Jika akun Discord kamu mengirim tautan yang tidak pernah kamu kirim, ada orang lain yang masuk sebagai kamu. Penyebab umumnya adalah halaman "Nitro gratis" palsu, kode QR yang kamu pindai untuk "verifikasi", atau file yang kamu jalankan. Lakukan dalam urutan ini: ambil kembali akunnya, kunci, lalu beri tahu server yang dikirimi spam supaya mereka bisa membersihkan dan mengembalikan role kamu.

1. Ambil kembali akunnya (5 menit pertama)

  • Ganti kata sandi. Pengaturan Pengguna, lalu Akun Saya, lalu Ganti Kata Sandi. Mengganti kata sandi akan mengeluarkan sebagian besar sesi lain.
  • Jika tidak bisa login, gunakan "Lupa kata sandi?" di halaman login. Jika email juga diganti, hubungi dukungan Discord dari support.discord.com dengan alamat email lama.
  • Nyalakan verifikasi dua langkah (aplikasi autentikator, bukan hanya SMS), dan simpan kode cadangan di tempat offline.

2. Hapus apa pun yang membuka jalan masuk

  • Perangkat: Pengaturan Pengguna, lalu Perangkat. Keluarkan setiap sesi yang tidak kamu kenali, atau semuanya.
  • Aplikasi yang Diotorisasi: hapus aplikasi dan bot yang tidak kamu ingat pernah dipasang. Aplikasi "verifikasi" penipuan sering tetap ada di sini.
  • Komputer kamu: jika kamu menjalankan file yang dikirim seseorang, pindai komputer dan ganti juga kata sandi yang tersimpan di browser. Program pencuri token membacanya.
  • Email kamu: ganti kata sandi akun email dan nyalakan verifikasi dua langkah di sana juga. Siapa pun yang menguasai email kamu menguasai Discord kamu.

3. Bersihkan setelah spam

  • Beri tahu teman bahwa tautan itu bukan dari kamu, dan jangan ada yang mengkliknya.
  • Kirim pesan ke staf server yang membuatmu di-kick atau kena timeout. Kebanyakan akan memulihkanmu setelah kamu bilang sudah kembali menguasai akun.
  • Periksa DM kamu untuk pesan yang "kamu" kirim, lalu hapus.

Bagaimana akun diretas biasanya terjadi

  • Tautan Nitro atau hadiah palsu: halaman yang terlihat seperti Discord meminta kamu login. Alamatnya mirip tetapi bukan discord.com atau discord.gift.
  • Verifikasi kode QR: memindai kode QR login Discord dengan ponselmu akan memasukkan orang lain ke akunmu. Jangan pernah pindai yang dikirim seseorang kepadamu.
  • File "coba game saya": akun teman yang diretas mengirim .exe atau zip. File itu mencuri token login dari komputermu.
  • Staf palsu: seseorang menyalin nama dan foto moderator dan meminta kode login kamu "untuk memverifikasimu".

Untuk pemilik server: tangkap dan perlakukan member sebagai korban

Akun yang diretas mengirim pesan yang sama di banyak channel dalam hitungan detik. Manusia tidak. Bot keamanan gratis Noxyr, bot keamanan, memantau pola persis itu:

  • Ia menghapus setiap salinan dan memberi timeout ke member, supaya tidak ada yang mengklik.
  • Ia mengirim DM ke member berisi langkah pemulihan yang sama seperti halaman ini.
  • Staf mendapat satu peringatan dengan tombol Pulihkan yang mencabut timeout dan mengembalikan role setelah member aman.
  • Tautan penipuan yang mirip, nama staf palsu, dan raid punya aturan sendiri, dan pemeriksa keamanan server memberi skor pengaturanmu dari 100.

Pertanyaan umum

Apakah Discord akan mengembalikan akun saya? Jika kamu masih menguasai email akun itu, reset kata sandi sudah cukup. Jika peretas mengganti email, dukungan Discord bisa membantu jika kamu menulis dari alamat asli.

Apakah verifikasi dua langkah sudah cukup? Itu menghentikan login dengan kata sandi, tetapi tidak token yang dicuri atau kode QR yang kamu pindai. Jangan jalankan file dari orang asing dan jangan pindai kode QR login.

Kenapa saya kena timeout? Server memberi timeout pada akun yang spam agar tautannya tidak menyebar. Ini bukan hukuman; minta staf memulihkanmu setelah kamu mengganti kata sandi.