INCIDENT DESCRIPTION
事件描述
事件背景
近期伺服器社群內陸續出現一種看似尋常、實則高度危險的邀請訊息。多名成員收到私訊，對方自稱握有「玩家專屬群」、「資源交流小圈圈」、「內部抽獎福利群」或「DMC快速起飛群」，並以親切語氣邀請成員加入。這些訊息表面上是社群交流，實際上卻暗藏帳號竊取意圖。管理團隊起初接獲零星回報，僅以為是普通廣告或私人群組招攬，但隨著回報數量增加，且部分成員開始出現帳號異常登出、密碼遭更改、陌生邀請自動發送等情況，管理團隊隨即意識到，這並非單純的社群糾紛，而是一場有計畫的帳號安全攻擊。
事件經過
經管理團隊彙整回報後，確認玩家程科（hioqiu）多次以「加入其私人群組」為由，要求成員掃描一組二維碼。該二維碼乍看之下像是群組邀請，實際上卻經過多層短網址跳轉，最終於某個偽裝頁面要求成員輸入帳號驗證碼，或授權一個名稱相近、圖標相似的不明應用。程科在對話中不斷強調「只是掃一下」、「一秒進群」、「不會有問題」，並利用成員對社群活動的信任，降低對方警戒。部分成員在掃碼後不久，便發現自己的帳號出現異常登入紀錄，甚至被用於向其他成員發送同樣的邀請訊息，形成擴散鏈。更惡劣的是，程科還會針對不同對象更換話術，對新手聲稱有「免費物資」，對老玩家則聲稱有「內部情報」，對管理較鬆散的群組則以「私密討論」為誘餌，試圖規避管理團隊的偵測。
調查過程
管理團隊在掌握初步線索後，立即成立專案小組，由支援組與技術組共同介入。
- 第一步，技術組封存並調閱近期所有相關對話、登入紀錄與系統日誌，將多名受害者的異常時間點逐一比對，發現這些帳號在失去控制前，幾乎都曾與同一批分身帳號有過私訊往來。
- 第二步，技術組在隔離沙盒環境中掃描程科散播的二維碼，發現其跳轉鏈路刻意使用多個短網址與中轉頁面，最終導向一個偽造之登入授權頁面。該頁面會收集使用者輸入的驗證碼、授權憑證或登入權杖，並即時回傳至一個隱藏於外部服務的接收端。
- 第三步，管理團隊安排誘餌帳號，假裝對其私人群組感興趣，與程科進行為期數日的互動。程科在對話中逐步引導誘餌帳號掃碼，並在過程中透露更多群組架構、分身帳號與操作節奏。技術組同步記錄所有對話、網址、二維碼樣本與後端接收紀錄，形成完整證據鏈。
- 第四步，管理團隊比對 IP 位置、裝置指紋、登入時序與訊息發送模式，確認多個看似無關的分身帳號，實際上均由程科（hioqiu）所控制或協同操作。
- 第五步，在證據足以還原整體操作鏈後，管理團隊於深夜時段同步展開收網行動，凍結相關私人群組與邀請連結，撤銷所有可疑授權，重置受影響成員之登入憑證，並通知 Discord 平台協助處理相關惡意應用與連結。程科在行動期間曾試圖更換帳號並刪除部分訊息，但相關紀錄早已被管理團隊完整保存，最終於同日被鎖定並處置。
判定依據
管理團隊依二維碼樣本、誘餌帳號蒐證內容、後端接收端紀錄、受害者登入日誌、分身帳號比對結果與多名成員證詞，認定程科（hioqiu）多次以加入私人群組為由，誘導成員掃描二維碼，並意圖藉此竊取成員帳號。其行為並非單一偶發，而是具有反覆性、計畫性與擴散性，已嚴重危害伺服器成員之帳號安全與社群信任。管理團隊認定，此類行為已觸犯伺服器關於帳號安全、惡意詐騙與社群安全防護之相關規範，情節重大，必須以最高級別處分處理。
處分結果
管理團隊決議對程科（hioqiu）處以 永久停權。其所有可辨識之關聯帳號、分身帳號與協同帳號，一併移出白名單，並禁止以任何形式規避處分，包括但不限於更換帳號、借用他人帳號、透過第三方平台重新接觸成員或繼續散播類似連結。管理團隊同時提醒全體成員，切勿掃描任何來源不明之二維碼，切勿在非官方頁面輸入帳號驗證碼或授權不明應用；若曾掃描相關二維碼或發現帳號異常，請立即更改密碼、啟用兩步驟驗證，並透過工單管道聯絡管理團隊。管理團隊將持續監測相關風險，並保留進一步追查與處置之權利。