Pokud tvůj účet na Discordu zveřejňuje odkazy, které jsi neposlal, je k němu přihlášen někdo jiný. Obvyklou příčinou je falešná stránka „free Nitro“, QR kód, který jsi naskenoval „kvůli ověření“, nebo soubor, který jsi spustil. Postupuj v tomto pořadí: vrať si účet, zabezpeč ho, pak dej vědět serverům, do kterých spamoval, aby uklidily a vrátily ti role.

1. Vrať si účet (prvních 5 minut)

  • Změň heslo. Uživatelská nastavení, pak Můj účet, pak Změnit heslo. Změnou se odhlásí většina ostatních relací.
  • Pokud se nemůžeš přihlásit, použij na přihlašovací stránce „Zapomenuté heslo?“. Pokud byl změněn i e-mail, kontaktuj podporu Discordu na support.discord.com se starou e-mailovou adresou.
  • Zapni dvoufázové ověření (aplikací pro ověřování, ne jen SMS) a záložní kódy ulož někam offline.

2. Odeber vše, čím se dostali dovnitř

  • Zařízení: Uživatelská nastavení, pak Zařízení. Odhlas každou relaci, kterou nepoznáváš, nebo všechny.
  • Autorizované aplikace: odeber aplikace a boty, které sis nepamatuješ přidat. Podvodné „ověřovací“ aplikace tu často zůstávají.
  • Tvůj počítač: pokud jsi spustil soubor, který ti někdo poslal, prověř počítač a změň i hesla uložená v prohlížeči. Programy kradoucí tokeny je čtou.
  • Tvůj e-mail: změň heslo k e-mailovému účtu a zapni tam také dvoufázové ověření. Kdo ovládá tvůj e-mail, ovládá i tvůj Discord.

3. Uklid po spamu

  • Řekni přátelům, že odkazy nebyly od tebe a že by na ně nikdo neměl klikat.
  • Napiš moderátorům serverů, ze kterých jsi byl vykopnut nebo dostal časový limit. Většina tě obnoví, až řekneš, že máš účet zase pod kontrolou.
  • Zkontroluj své DM na zprávy, které „ty“ jsi poslal, a smaž je.

Jak k hacknutí účtů obvykle dochází

  • Falešné odkazy na Nitro nebo dárky: stránka, která vypadá jako Discord, žádá o přihlášení. Adresa je podobná, ale není discord.com ani discord.gift.
  • QR kód „ověření“: naskenování přihlašovacího QR kódu Discordu telefonem přihlásí druhou osobu. Nikdy neskenuj kód, který ti někdo pošle.
  • Soubory „Zkus moji hru“: hacknutý účet kamaráda pošle .exe nebo zip. Ukradne přihlašovací token z tvého počítače.
  • Falešní moderátoři: někdo zkopíruje jméno a obrázek moderátora a žádá tvůj přihlašovací kód „kvůli ověření“.

Pro majitele serverů: zachyťte to a s členy jednejte jako s oběťmi

Hacknutý účet zveřejní stejnou zprávu v mnoha kanálech během několika sekund. Člověk ne. Bezplatný bezpečnostní bot Noxyr hlídá přesně tento vzorec:

  • Smaže každou kopii a dá členovi časový limit, takže na ni nikdo další neklikne.
  • Pošle členovi do DM stejné kroky obnovy jako tato stránka.
  • Moderátoři dostanou jedno upozornění s tlačítkem Obnovit, které zruší časový limit a vrátí role, jakmile je člen v bezpečí.
  • Podobné podvodné odkazy, falešná jména moderátorů a nájezdy mají vlastní pravidla a kontrola zabezpečení serveru ohodnotí tvá nastavení ze 100.

Časté otázky

Vrátí mi Discord účet? Pokud stále ovládáš e-mail u účtu, stačí obnovit heslo. Pokud hacker změnil e-mail, pomůže podpora Discordu, když napíšeš z původní adresy.

Stačí dvoufázové ověření? Zastaví přihlášení heslem, ale ne ukradený token nebo naskenovaný QR kód. Nespouštěj soubory od cizích lidí a neskenuj přihlašovací QR kódy.

Proč jsem dostal časový limit? Servery dávají časový limit účtům, které spamují, aby se odkazy přestaly šířit. Není to trest; požádej moderátory o obnovu, až změníš heslo.