Wenn dein Discord-Konto Links postet, die du nie geschickt hast, ist jemand anderes als du angemeldet. Die übliche Ursache ist eine gefälschte Seite für „kostenloses Nitro“, ein QR-Code, den du zum „Verifizieren“ gescannt hast, oder eine Datei, die du gestartet hast. Geh in dieser Reihenfolge vor: Konto zurückholen, absichern, dann den Servern Bescheid geben, die es zugespammt hat, damit sie aufräumen und deine Rollen zurückgeben können.

1. Konto zurückholen (die ersten 5 Minuten)

  • Ändere dein Passwort. Benutzereinstellungen, dann Mein Konto, dann Passwort ändern. Das Ändern meldet die meisten anderen Sitzungen ab.
  • Wenn du dich nicht anmelden kannst, nutze „Passwort vergessen?“ auf der Anmeldeseite. Wurde auch die E-Mail geändert, kontaktiere den Discord-Support über support.discord.com mit der alten E-Mail-Adresse.
  • Schalte die Zwei-Faktor-Authentifizierung ein (per Authenticator-App, nicht nur SMS), und bewahre die Backup-Codes offline auf.

2. Entferne, was den Zugang ermöglicht hat

  • Geräte: Benutzereinstellungen, dann Geräte. Melde jede Sitzung ab, die du nicht kennst, oder alle.
  • Autorisierte Apps: Entferne Apps und Bots, an die du dich nicht erinnerst. Betrügerische „Verifizierungs“-Apps bleiben hier oft.
  • Dein Computer: Wenn du eine Datei gestartet hast, die dir jemand geschickt hat, scanne den Computer und ändere auch die Passwörter, die dein Browser speichert. Token-Diebe lesen sie aus.
  • Deine E-Mail: Ändere das Passwort des E-Mail-Kontos und aktiviere dort ebenfalls die Zwei-Faktor-Authentifizierung. Wer deine E-Mail kontrolliert, kontrolliert dein Discord.

3. Den Spam aufräumen

  • Sag Freunden, dass die Links nicht von dir waren und dass niemand sie anklicken sollte.
  • Schreib dem Team der Server, aus denen du gekickt oder in Timeout gesetzt wurdest. Die meisten stellen dich wieder her, sobald du sagst, dass du die Kontrolle zurückhast.
  • Prüfe deine DMs auf Nachrichten, die „du“ geschickt hast, und lösche sie.

Wie gehackte Konten meist passieren

  • Gefälschte Nitro- oder Geschenklinks: Eine Seite, die wie Discord aussieht, verlangt, dass du dich anmeldest. Die Adresse ist ähnlich, aber nicht discord.com oder discord.gift.
  • QR-Code-„Verifizierung“: Wer einen Discord-Anmelde-QR-Code mit dem Handy scannt, meldet die andere Person bei dir an. Scanne nie einen, den dir jemand schickt.
  • „Probier mal mein Spiel“-Dateien: Das Konto eines gehackten Freundes schickt eine .exe oder ein Zip. Sie stiehlt das Anmelde-Token von deinem Computer.
  • Gefälschtes Team: Jemand kopiert Name und Bild eines Moderators und verlangt deinen Anmeldecode „zur Verifizierung“.

Für Serverbesitzer: erkennen und Mitglieder als Opfer behandeln

Ein gehacktes Konto postet dieselbe Nachricht innerhalb von Sekunden in vielen Kanälen. Ein Mensch tut das nicht. Noxyrs kostenloser Sicherheits-Bot achtet genau auf dieses Muster:

  • Er löscht jede Kopie und setzt das Mitglied in Timeout, damit niemand mehr klickt.
  • Er schickt dem Mitglied per DM die Schritte von dieser Seite.
  • Das Team bekommt eine Meldung mit einem Button Wiederherstellen, der den Timeout aufhebt und die Rollen zurückgibt, sobald das Mitglied sicher ist.
  • Ähnlich aussehende Betrugslinks, gefälschte Teamnamen und Raids haben eigene Regeln, und der Sicherheitscheck für Server bewertet deine Einstellungen mit einem Wert von 100.

Häufige Fragen

Gibt Discord mir das Konto zurück? Wenn du noch die E-Mail des Kontos kontrollierst, reicht ein Passwort-Reset. Hat der Hacker die E-Mail geändert, kann der Discord-Support helfen, wenn du von der ursprünglichen Adresse schreibst.

Reicht die Zwei-Faktor-Authentifizierung? Sie stoppt Anmeldungen per Passwort, aber nicht ein gestohlenes Token oder einen QR-Code, den du gescannt hast. Führe keine Dateien von Fremden aus und scanne keine Anmelde-QR-Codes.

Warum wurde ich in Timeout gesetzt? Server setzen Konten in Timeout, die spammen, damit sich die Links nicht weiter verbreiten. Das ist keine Strafe; bitte das Team, dich wiederherzustellen, sobald du dein Passwort geändert hast.