Keselamatan Akaun Reddit: Cara Melindungi Diri daripada Penyamaran Mod dan Penipuan OAuth

Model dipacu komuniti Reddit bermakna moderator memegang kuasa yang ketara — dan itu menjadikan mereka sasaran utama.

Ancaman Keselamatan Reddit Teratas pada 2026

1. Serangan Penyamaran Moderator

Penyerang mencipta akaun yang kelihatan hampir sama dengan moderator sebenar, kemudian menghantar DM meminta pengguna "mengesahkan" melalui halaman log masuk Reddit palsu.

2. Penipuan Aplikasi OAuth Berniat Jahat

Penyerang mencipta aplikasi Reddit yang kelihatan sah, kongsi di subreddit yang berkaitan, dan apabila pengguna memberi kebenaran, aplikasi mendapat akses kepada akaun mereka.

3. Credential Stuffing dan Pelanggaran Data

Bukti kelayakan bocor dari platform lain diuji pada Reddit.

Cara Mengamankan Akaun Reddit Anda

1. Aktifkan Pengesahan Dua Faktor

Gunakan aplikasi pengesah (bukan SMS). Simpan kod sandaran anda di lokasi yang selamat.

2. Audit Aplikasi yang Diberi Kebenaran

Periksa Settings > Safety & Privacy > Authorized Applications secara berkala.

3. Gunakan Kata Laluan yang Kuat dan Unik

Sekurang-kurangnya 16 aksara.

4. Sahkan Komunikasi Moderator

Mod sebenar berkomunikasi melalui modmail, bukan DM.

Berkongsi Maklumat Sensitif dengan Selamat

Sama ada anda berkongsi kunci API dengan rakan mod, atau menyerahkan butiran akaun, jangan gunakan DM Reddit untuk data sensitif. Mesej Reddit disimpan pada pelayan selama-lamanya.

LOCK.PUB menyediakan pautan dilindungi kata laluan yang tamat tempoh secara automatik — sempurna untuk berkongsi bukti kelayakan, kunci API, atau fail konfigurasi. Sebaik sahaja dilihat, kandungan hilang — tiada apa yang kekal di peti masuk sesiapa.

Kesimpulan

Aktifkan 2FA, audit aplikasi yang diberi kebenaran secara berkala, sahkan semua komunikasi moderator melalui saluran rasmi, dan gunakan alat selamat seperti LOCK.PUB apabila anda perlu berkongsi maklumat sensitif. Percaya komuniti, tetapi sahkan segala-galanya.