Name: Airwavy
Author: Airwavy

无论你的 Discord 服务器规模大小，你都曾三四次遇到过同样的诈骗手段。虚假的 Nitro 礼物。带有倒计时器的加密货币抽奖活动。一张“验证”页面的截图，点击后会跳转到不该去的地方。发布这些内容的账号往往也不是一次性账号。这其实是一位真实成员，其账号在一小时前遭到了入侵。

这些图片在不同服务器间几乎毫无变化，但文件却有所不同。

这一差距正是大多数工具在处理 Discord 诈骗图片检测时存在的问题，而弥补这一差距正是 Airwavy 反诈骗系统构建的核心。

同一场诈骗，上百种不同的文件

诈骗者会重复使用图片，因为制作一张逼真的伪造图片需要花费精力，而重新发布一张只需几秒钟。同一张加密货币空投宣传图，一天之内就会被推送到数十个服务器上。

他们改变的只是文件。以不同格式重新保存，每个字节都会发生变化。裁剪掉边缘两个像素。将画布宽度从1920调整为1900。对截图再进行一次截图。这些操作对人眼所见没有任何影响，却会彻底改变文件本身。

这绝非偶然。此举正是为了规避基于精确文件匹配的检测机制。

精确哈希值的实际验证机制

大多数“已知恶意图片”拦截机制都基于加密哈希算法，例如SHA-256。将文件输入该函数，会得到一个固定的字符串作为输出。每次输入相同的文件，输出的字符串也完全相同。

正是这一特性使得它在此处毫无用处。加密哈希的设计原理是：翻转单个比特就会产生完全不同的输出。在验证下载文件是否被篡改时，这是个优点；但在识别图片时，却成了弊端。

因此，当服务器拦截了一张诈骗图片后，诈骗者只需稍作修改便重新上传。新文件、新哈希值，无法匹配，消息便顺利通过。黑名单的有效期，大概就相当于打开一个图像编辑器所需的时间.

Airwavy 改用感知哈希来识别诈骗图片。感知哈希描述的是图像的视觉结构，而非其字节内容。在人看来完全相同的两个文件，其指纹值会非常接近，即使底层数据毫无共同之处。

经过重新压缩、边缘裁剪或调整大小的副本，其指纹仍与原始文件匹配。要规避这一机制，诈骗者必须改变图像的实际外观，而此时他们就不再是重复使用原有的诈骗图片了，而是制作了一张新的。

这一层并非基于意图猜测的模型。它是一种指纹比对，在比较工具时这一点至关重要，因为其行为是可预测的。已知的诈骗图片及其近似复制品都会被拦截，而且你可以推断出原因。

当审核员确认某事件为诈骗时，Airwavy 会将该图片作为持久证据记录保存下来。指纹信息将永久保留，并成为识别网络的一部分——每当平台任何地方确认一起诈骗事件，该网络就会随之扩展。

实际上，周一上午席卷大型服务器的诈骗浪潮，到周一下午波及您的服务器时，早已被识别出来。您因此受益于无需亲力亲为的审核工作。

Airwavy 的团队还维护着一个全球威胁情报面板，汇总了所有服务器上已确认的诈骗事件。识别机制并非按服务器孤立运作。如果孤立运作，每个社区都将分别经历相同的教训，而每次诈骗活动都会在每个社区中重新得逞。

检测只是其中一半。如果无人能采取行动，标记就只是日志中的一行文字。

当反诈骗系统标记一条消息时，Airwavy 会向您的管理团队发送结构化警报，其中包含：

您的版主可以了解触发标记的原因，并在不离开 Discord 的情况下采取行动。无需额外的管理面板，无需手动复制用户 ID，也无需在管理员聊天频道中争论“这是否真的是诈骗”，而消息却一直滞留在公共频道中。

可信度评分和证据说明的存在绝非偶然。如果自动审核系统不说明采取行动的原因，就会导致管理员要么忽视它，要么盲目信任它，而这两种情况最终都会导致严重后果。

坦诚面对系统局限。感知哈希技术只能识别其拥有指纹的图像。一张真正全新的、尚未被任何人确认过的诈骗图片，没有可比对的指纹。必须有人先看到它。这是任何基于识别的系统都存在的权衡，而任何声称其工具没有这种权衡的人，都在兜售某种产品。

它改变的是经济成本。转发已知的诈骗图片不再有效，而为每次诈骗活动制作一张全新的、令人信服的伪造图片，其耗费的精力远比裁剪边框要多得多。

反诈骗保护功能集成在 Airwavy 的内容审核系统中，可与自动审核、突袭保护和日志记录功能一同在控制面板上进行配置。您可以自定义员工警报的显示形式及发送位置。

如果您正在评估 Discord 反诈骗机器人，对于列表中的每个选项，有一个问题值得深思：当诈骗者裁剪图片后重新上传时，会发生什么？如果答案是文件哈希值发生变化，且封禁功能会悄然失效，那么您已经知道这对您的成员来说会带来怎样的后果。

如果您的目标是在有人点击链接之前阻止 Discord 中的加密货币诈骗机器人，那么仅靠精确匹配是永远无法实现这一目标的。

将 Airwavy 添加到你的服务器 或 在控制面板中打开反诈骗设置。