Verificação de membro existe pra resolver um problema específico: conta descartável entrando pra espalhar link. Ela funciona — e cada camada que você liga também derruba um pedaco de gente de verdade.
A decisão não é "verificar ou não". E quanto atrito você aceita pra cada risco que quer cortar.
As camadas, da mais barata pra mais cara
| Camada | O que corta | Quem ela derruba junto |
|---|---|---|
| Nível de verificação do Discord | conta recém-criada e sem e-mail | quem entrou hoje no Discord |
| Exigir e-mail verificado | boa parte dos descartáveis | quem nunca confirmou o e-mail |
| Exigir telefone | quase todo bot | muita gente legitima — camada cara |
| Triagem de membro | quem não lê nada | ninguém, se for curta |
| Aceitar as regras pra falar | entrada automatizada | ninguém |
| Captcha por bot externo | bot simples | quem trava no captcha e desiste |
| Aprovação manual | tudo | todo mundo que chegou de madrugada |
As duas ultimas linhas são as que mais se arrependem de ligar. Aprovação manual parece segurança maxima e, na pratica, e uma fila que ninguém olha no fim de semana — e quem chegou empolgado desiste.
Comece pelo que é grátis
- 1
Suba o nível de verificação do servidor
Nas configurações de moderação. Comece no nível que exige e-mail verificado — corta a maior parte do lixo sem atrito real.
- 2
Ligue o filtro de conteúdo explicito
Também nativo, também grátis, e pre-requisito do modo Comunidade de qualquer forma.
- 3
Ative as regras na entrada
Com o modo Comunidade ligado, a pessoa aceita antes de conseguir falar. Isso barra entrada automatizada sem incomodar ninguém.
- 4
Use a triagem de membro
Duas ou três perguntas curtas. Não é barreira de segurança: é barreira de ATENÇÃO, e bot não tem atenção.
- 5
Só depois avalie captcha ou aprovação
Se o problema persistir. Comecar por essas e pagar caro por um risco que talvez não exista no seu servidor.
- 6
Meca antes e depois
Quantos entravam por dia e quantos eram problema. Sem esse número, você não sabe se a camada nova resolveu ou só afastou gente.
Exigir telefone e a camada que mais custa
Ela elimina quase todo bot e elimina também muita gente legitima: quem não quer dar o número, quem tem o número em outra conta, quem simplesmente desiste. Em servidor sob ataque real, compensa. Ligada preventivamente num servidor que nunca teve problema, e trocar crescimento por uma segurança que não estava faltando.
O que resolve mais que verificação
Boa parte do que as pessoas tentam resolver com verificação se resolve melhor do outro lado — depois da entrada, não antes:
- ●Bloqueio automático de link pra quem entrou há pouco. Resolve o golpe sem barrar ninguém.
- ●Limite de mensagens por minuto. Bot de spam cai; pessoa não percebe.
- ●Alerta pra equipe quando muitas contas entram juntas.
- ●Cargo de acesso que só chega depois de um tempo ou de alguma ação.
A primeira e a mais eficaz de todas. O estrago do bot de spam e o LINK — se ele não consegue postar link nas primeiras horas, a conta descartável deixa de valer a pena pra quem a criou.
No GBBOT essas regras ficam na aba de Proteção do painel do servidor, com o registro do que foi barrado. O registro importa tanto quanto a barreira: sem ele, você não sabe se a proteção esta pegando algo ou só atrapalhando.
A triagem que funciona
Triagem de membro e a camada com melhor relação entre o que corta e o que custa — desde que seja curta. Três perguntas, todas respondíveis em segundos:
- ●Uma que exija ler algo do servidor. "Qual o canal pra pedir ajuda?" filtra quem não olhou nada.
- ●Uma sobre interesse, que já serve pra dar o cargo certo. Isso transforma a barreira em boas-vindas.
- ●Uma de aceite explicito das regras, que encerra o argumento do "não sabia".
O erro clássico e transformar triagem em formulário de emprego. Dez perguntas afastam exatamente quem você queria: a pessoa interessada mas com pouco tempo. Bot não desiste de formulário longo — gente desiste.
Quando o ataque já esta acontecendo
- 1Suba o nível de verificação pro maximo, temporariamente. Da pra baixar depois.
- 2Desligue os convites existentes e crie um novo, se o ataque veio por link vazado.
- 3Barre link pra todo mundo por algumas horas.
- 4Só depois limpe as mensagens e bana as contas — primeiro estanque, depois arrume.
A ordem importa: banir uma a uma enquanto mais entram e correr atrás. Fechar a porta primeiro e o que encerra o problema.
Perguntas frequentes
Qual nível de verificação devo usar?
O que exige e-mail verificado cobre a maior parte dos casos com atrito baixo. Subir pra telefone só faz sentido sob ataque real: ele elimina quase todo bot e também muita gente legitima. Comece baixo e suba se o problema aparecer.
Captcha resolve o problema de bots?
Resolve bot simples e para por aí — quem ataca a sério contorna. E tem custo: parte das pessoas trava no captcha e desiste. Bloqueio de link pra conta nova costuma proteger mais, porque ataca o motivo do ataque em vez da entrada.
Devo aprovar cada membro manualmente?
Quase nunca. Na pratica vira uma fila que ninguém olha em fim de semana, e quem chegou empolgado desiste antes de ser aprovado. Faz sentido só em comunidade fechada por natureza, onde a entrada e realmente um evento.
Verificação atrapalha o crescimento?
Atrapalha, e é uma troca consciente. Cada camada derruba um pedaco de gente de verdade junto com o lixo. O jeito de decidir e medir: quantos entravam por dia e quantos eram problema, antes e depois. Sem esse número, a decisão e fé.
O que fazer se o servidor esta sob ataque agora?
Primeiro estanque: suba a verificação pro maximo, invalide os convites e barre link por algumas horas. Só depois limpe mensagens e bana contas. Banir um a um enquanto mais entram e correr atrás — fechar a porta e o que encerra.