Si tu cuenta de Discord publica enlaces que tú no enviaste, alguien más ha iniciado sesión como tú. La causa habitual es una falsa página de «Nitro gratis», un código QR que escaneaste para «verificar» o un archivo que ejecutaste. Actúa en este orden: recupera la cuenta, asegúrala y avisa a los servidores donde hizo spam para que limpien y te devuelvan tus roles.

1. Recupera la cuenta (primeros 5 minutos)

  • Cambia tu contraseña. Ajustes de usuario, luego Mi cuenta, luego Cambiar contraseña. Al cambiarla se cierran la mayoría de las otras sesiones.
  • Si no puedes iniciar sesión, usa «¿Olvidaste tu contraseña?» en la página de inicio de sesión. Si también cambiaron el correo, contacta con el soporte de Discord desde support.discord.com con la dirección de correo antigua.
  • Activa la verificación en dos pasos (una app de autenticación, no solo SMS), y guarda los códigos de respaldo en un lugar sin conexión.

2. Quita lo que les permitió entrar

  • Dispositivos: Ajustes de usuario, luego Dispositivos. Cierra cada sesión que no reconozcas, o todas.
  • Apps autorizadas: quita las apps y bots que no recuerdes haber añadido. Las falsas apps de «verificación» suelen quedarse aquí.
  • Tu ordenador: si ejecutaste un archivo que alguien te envió, analiza el equipo y cambia también las contraseñas guardadas en tu navegador. Los programas que roban tokens las leen.
  • Tu correo: cambia la contraseña de la cuenta de correo y activa la verificación en dos pasos también allí. Quien controla tu correo controla tu Discord.

3. Limpia el spam

  • Avisa a tus amigos de que los enlaces no eran tuyos, y que nadie debe hacer clic en ellos.
  • Escribe al staff de los servidores de los que fuiste expulsado o aislado. La mayoría te restaurará cuando digas que vuelves a tener el control.
  • Revisa tus MD por mensajes que «tú» enviaste y bórralos.

Cómo suelen hackearse las cuentas

  • Enlaces falsos de Nitro o de regalos: una página que parece Discord te pide iniciar sesión. La dirección se parece, pero no es discord.com ni discord.gift.
  • Código QR de «verificación»: escanear con tu móvil un código QR de inicio de sesión de Discord mete a la otra persona en tu cuenta. Nunca escanees uno que te envíen.
  • Archivos de «prueba mi juego»: la cuenta hackeada de un amigo envía un .exe o un zip. Roba el token de inicio de sesión de tu ordenador.
  • Falso staff: alguien copia el nombre y la imagen de un moderador y pide tu código de acceso «para verificarte».

Para dueños de servidores: detectarlo y tratar a los miembros como víctimas

Una cuenta hackeada publica el mismo mensaje en muchos canales en segundos. Una persona no. El bot de seguridad gratuito de Noxyr busca exactamente ese patrón:

  • Borra cada copia y aísla al miembro, para que nadie más haga clic.
  • Envía al miembro por MD los mismos pasos de recuperación de esta página.
  • El staff recibe una alerta con un botón Restaurar que quita el aislamiento y devuelve los roles cuando el miembro está a salvo.
  • Los enlaces fraudulentos parecidos, los nombres de falso staff y los raids tienen sus propias reglas, y el comprobador de seguridad de servidores puntúa tus ajustes sobre 100.

Preguntas frecuentes

¿Discord me devolverá la cuenta? Si todavía controlas el correo de la cuenta, basta con restablecer la contraseña. Si el hacker cambió el correo, el soporte de Discord puede ayudarte si escribes desde la dirección original.

¿Basta con la verificación en dos pasos? Evita los inicios de sesión con contraseña, pero no un token robado ni un código QR que escaneaste. No ejecutes archivos de desconocidos y no escanees códigos QR de inicio de sesión.

¿Por qué me aislaron? Los servidores aíslan las cuentas que hacen spam para que los enlaces dejen de propagarse. No es un castigo; pide al staff que te restaure cuando hayas cambiado la contraseña.