Op een van mijn sites krijgen we voortdurend spam/phishing van één bron die ik probeer te voorkomen. Het komt binnen via een e-mail naar een groepsinbox.
Het gebruikt elke keer een ander e-mailadres en IP-adres, maar de inhoud is elke keer bijna identiek. Het beweert van CommSec te zijn (een bekend Australisch bedrijf) en vist naar persoonlijke gegevens. Elke keer wordt de gebruiker die wordt gebruikt ‘Commsec’ genoemd.
Geen enkele blokkade werkt. Ik heb geprobeerd ‘Commsec’ een niet-toegestane gebruikersnaam te maken, maar Discourse laat dat nog steeds door.
Suggesties? Of moet ik voor deze afhankelijk zijn van AI?
Email-in topics/posts go through a very similar path as regular post creation, so AI spam would most likely cover you.
Just confirming, did you go through the “reserved usernames” site setting?
The setting description shows “Usernames for which signup is not allowed. Wildcard symbol * can be used to match any character zero or more times.”, but without getting too pedantic with the definition of “signup”, this feels like a bug.