Discord-Server absichern: AutoMod, Verifizierungsstufen und Raid-Schutz in der Praxis

Die meisten Sicherheitsratschläge für Discord sind eine Liste von Bots. Das ist der falsche Anfang. Beginne mit einem Bedrohungsmodell, denn die vier Dinge, die auf einem Server schiefgehen, brauchen vier verschiedene Abwehrmaßnahmen — und einen Bot zu kaufen, bevor man weiß, welches Problem man hat, endet in fünf überlappenden Werkzeugen ohne Abdeckung.

Vier Bedrohungen, nicht eine

Spam-Bots posten Links in großer Zahl und verschwinden. Join-Raids sind koordinierte Fluten von Konten, die gleichzeitig eintreffen, um die Moderation zu überfordern. Übernommene Konten sind echte Mitglieder mit gestohlenen Zugangsdaten — vertrauenswürdig und damit gefährlicher. Gezielte Belästigung ist ein menschliches Problem, das kein Filter löst und das eine dokumentierte Reaktion braucht.

Die ersten beiden lassen sich weitgehend automatisieren. Das dritte braucht Erkennung plus einen schnellen Weg, Rechte zu entziehen. Das vierte braucht Menschen, Richtlinien und einen klaren Eskalationspfad. Ein Setup, das nur die ersten beiden adressiert, ist verbreitet und vermittelt ein falsches Gefühl von Vollständigkeit.

Verifizierungsstufen: die günstigste Kontrolle, die du hast

Discord bietet fünf Stufen. Keine verlangt nichts. Niedrig verlangt eine bestätigte E-Mail. Mittel verlangt eine bestätigte E-Mail und ein Konto, das mindestens fünf Minuten alt ist. Hoch fügt eine Wartezeit von zehn Minuten zwischen Beitritt und erster Interaktion hinzu. Höchste verlangt eine verifizierte Telefonnummer.

Für öffentliche Communities ist die Stufe „Hoch" die interessante. Discord benennt den Zweck klar: Die Verzögerung gibt der Moderation Zeit, auf Raids zu reagieren, also auf viele böswillige Konten, die gleichzeitig beitreten. Der Preis ist, dass auch legitime Neuankömmlinge zehn Minuten warten — in einem kleinen Server eine echte Reibung, in einem großen eine belanglose.

Ein vernünftiger Standard ist „Mittel" für eine wachsende Community und „Hoch", sobald man öffentlich auffindbar ist oder einmal geraidet wurde. „Höchste" mit Telefonnummernpflicht schließt einen relevanten Anteil datenschutzbewusster Nutzer aus und sollte Servern mit einem konkreten, laufenden Problem vorbehalten bleiben.

Was AutoMod kann und was nicht

AutoMod ist Discords eingebaute Filterschicht und für die abgedeckten Fälle besser als die meisten Alternativen. Du bekommst insgesamt bis zu vier Keyword-Filter: eine vorgefertigte Liste häufig gemeldeter Wörter plus drei eigene Filter mit je bis zu tausend Begriffen. Dazu kommen ein Spam-Filter, der auf von Nutzern gemeldeten Nachrichten trainiert wurde, und eine Regel gegen Erwähnungs-Spam mit einem Schwellenwert von bis zu fünfzig Erwähnungen.

Drei Reaktionen stehen zur Verfügung: Nachricht blockieren, Meldung in einen Log-Kanal schicken oder das Mitglied timeouten. Für die meisten Server funktioniert Blockieren plus Meldung bei allem Eindeutigen und nur Meldung bei allem, was menschliches Urteil braucht. Ein automatischer Timeout ist bei Erwähnungs-Spam angemessen und bei Keywords selten — ein Fehlalarm, der ein echtes Mitglied stummschaltet, kostet mehr als eine Nachricht, die neunzig Sekunden im Kanal steht.

Was AutoMod nicht kann, ist Kontext verstehen. Es gleicht Muster ab. Keyword-Listen brauchen deshalb einen Überprüfungsrhythmus, denn Sprache bewegt sich, und eine ein Jahr alte Liste filtert Wörter, die niemand mehr benutzt, und verpasst die, die benutzt werden.

Raid-Schutz und das Reaktionsfenster

Discord liefert eine eingebaute Raid- und Userbot-Erkennung, die koordinierte Beitritte stoppen soll, während oder bevor sie passieren. Sie ist wirklich nützlich und allein nicht ausreichend, weil die automatische Reaktion generisch ist, während die verwundbare Fläche deines Servers spezifisch ist.

Die Schicht, die zählt, ist dein eigenes Reaktionsfenster. Lege vor dem Ernstfall drei Dinge fest und schreib sie auf: Wer darf die Verifizierungsstufe anheben und Kanäle sperren, was genau bedeutet „sperren" in deinem Server, und wie erfahren die Mitglieder, was los ist. Ein Team, das diese drei Fragen vorab beantwortet hat, erledigt einen Raid in Minuten. Ein Team ohne Antworten diskutiert während des Vorfalls über Berechtigungen.

Logging macht den Rest erst nutzbar

Ohne Log kannst du nicht beurteilen, ob ein Filter zu scharf ist, kannst einen Vorfall nicht rekonstruieren und keine belastbare Moderationsentscheidung begründen, wenn ein Mitglied widerspricht. Protokolliere mindestens Löschungen und Bearbeitungen, Rollenänderungen, Beitritte und Austritte samt Kontoalter sowie jede automatische Aktion mit der auslösenden Regel.

Das Kontoalter beim Beitritt ist das aussagekräftigste Feld dieser Liste. Eine Welle von Konten, die innerhalb derselben Stunde erstellt wurden, ist das klarste verfügbare Raid-Signal — und es ist im Beitritts-Log sichtbar, bevor es in den Kanälen sichtbar wird.

Die menschliche Schicht ist das, worauf die Forschung zeigt

Eine CSCW-Studie von Jiang und Kolleginnen aus dem Jahr 2019 befragte fünfundzwanzig Discord-Moderatoren und fand, dass die schwierigsten Probleme nicht die sind, die Werkzeuge adressieren. Echtzeit- und Voice-Moderation hinterlässt kein prüfbares Artefakt, Normen werden über Schichten hinweg uneinheitlich durchgesetzt, und Moderationsteams kämpfen speziell mit Skalierung — weshalb sie eigene Bots gegen die Discord-API bauen, statt fertige zu nutzen.

Praktisch heißt das: Ein Sicherheitskonzept ist ebenso ein Team-Design wie eine Konfiguration. Lege fest, was eine Verwarnung ist, wann sie eskaliert, wer Einsprüche prüft und wie Entscheidungen festgehalten werden. Erzwinge Zwei-Faktor-Authentifizierung für alle mit Moderationsrechten. Automatisiere dann das Mechanische und akzeptiere, dass der Rest Urteilsarbeit ist, die Dokumentation braucht statt Software.

Voice ist der harte Fall

Alle bisher beschriebenen Werkzeuge arbeiten auf Text. Voice-Kanäle erzeugen kein Artefakt: keine Nachricht zum Löschen, kein Log zum Prüfen, keine Möglichkeit, eine Meldung nachträglich zu verifizieren. Die CSCW-Studie zur Discord-Moderation von 2019 hat das als strukturelle Herausforderung benannt, nicht als Werkzeuglücke — und daran hat sich seither nichts geändert.

Die praktischen Antworten sind organisatorisch. Halte die Zahl der Voice-Kanäle klein genug, dass ein Moderator in den belebten plausibel anwesend sein kann. Gib Mitgliedern einen Weg, etwas gerade Geschehenes mit Zeitstempel und Kanal zu melden, solange es frisch ist. Und akzeptiere, dass Voice-Vorfälle nach Abwägung von Aussagen entschieden werden statt nach Belegen — was eine schriftliche Eskalationsregel wichtiger macht, nicht unwichtiger.

Übernommene Konten

Ein Mitglied, dessen Konto übernommen wurde, ist der schädlichste Fall, weil es mit Vertrauen, Rollen und Kanalzugriff auftritt. Die Signatur ist verhaltensbasiert: Ein Konto, das wochenlang still war, postet plötzlich in unter einer Minute dieselbe Nachricht mit einem Link in mehreren Kanälen.

Die Erkennung ist einfach, wenn du Nachrichtenmuster und Posting-Rate protokollierst; schwieriger ist die Reaktion. Lege vorab fest, dass die erste Maßnahme der Rollenentzug ist und nicht der Bann — am anderen Ende sitzt ein Mitglied, das gerade einen schlechten Tag bekommt und seinen Zugang zurückbrauchen wird. Ein Bann zerstört Nachrichtenverlauf und Ansehen; ein Rollenentzug stoppt den Schaden und ist in Sekunden umkehrbar.

Einsprüche gehören zum System

Jedes System, das automatisch handeln kann, handelt gelegentlich falsch. Ohne dokumentierten Einspruchsweg wird aus einem Fehlalarm eine öffentliche Diskussion in deinem Allgemein-Kanal, die weit mehr Aufmerksamkeit kostet als der ursprüngliche Vorfall.

Das Minimum ist ein Kanal oder Formular, in dem ein sanktioniertes Mitglied seinen Fall darlegen kann, eine benannte Person, die das prüft, und eine Zusage, innerhalb einer genannten Frist zu antworten. Diesen Weg zu veröffentlichen ist selbst ein Moderationswerkzeug: Es verlagert den Streit aus dem öffentlichen Kanal und signalisiert, dass Entscheidungen überprüfbar sind — was den Widerstand dagegen spürbar senkt.

Schichtplanung und Moderations-Burnout

Die Forschung zu Moderationsteams findet durchgängig, dass die begrenzende Größe menschlich ist und nicht technisch: Das Volumen steigt mit der Mitgliederzahl, die Abdeckung hängt an Zeitzonen, und die Arbeit machen meist Freiwillige. Teams scheitern nicht am fehlenden Werkzeug, sondern daran, dass zwei Personen zwanzig Stunden am Tag abdecken.

Drei strukturelle Maßnahmen helfen mehr als jeder Bot. Rekrutiere nach Zeitzonen statt nach Begeisterung. Definiere, was bis morgen warten darf, damit sich niemand zur Dauerverfügbarkeit verpflichtet fühlt. Und halte Entscheidungen in einem gemeinsamen Log fest, damit ein Moderator zu Schichtbeginn sieht, was passiert ist, ohne fragen zu müssen — das ist der Unterschied zwischen einem Team und einer Gruppe von Einzelpersonen.

Ein Raid-Leitfaden, den du in einer Stunde schreibst

Schreib in dieser Reihenfolge auf: Wer darf die Verifizierungsstufe anheben; welche Kanäle genau gesperrt werden und welche Rechteänderung „sperren“ konkret bedeutet; wo sich das Team während eines Vorfalls abstimmt; was den Mitgliedern gesagt wird und in welchem Kanal; und wer hinterher das Beitritts-Log durchgeht, um durchgekommene Konten zu entfernen.

Dann probt es einmal. Ein fünfminütiger Durchgang mit dem Team, bevor etwas passiert, verwandelt ein Dokument in eine Fähigkeit. Die meisten Server stellen bei dieser Probe fest, dass genau eine Person tatsächlich die Berechtigung für Schritt eins hat — und dieser Fund allein rechtfertigt die Stunde.