Se il tuo account Discord pubblica link che non hai inviato, qualcun altro è connesso al posto tuo. La causa più comune è una finta pagina “Nitro gratis”, un codice QR scansionato per “verificare” o un file eseguito. Agisci in questo ordine: riprendi il controllo dell'account, proteggilo, poi avvisa i server in cui ha pubblicato spam così possono ripulire e restituirti i ruoli.

1. Riprendi il controllo dell'account (primi 5 minuti)

  • Cambia la password. Impostazioni utente, poi Il mio account, poi Cambia password. Cambiandola si disconnette la maggior parte delle altre sessioni.
  • Se non riesci ad accedere, usa “Hai dimenticato la password?” nella pagina di accesso. Se anche l'email è stata cambiata, contatta l'assistenza Discord da support.discord.com con il vecchio indirizzo email.
  • Attiva la verifica in due passaggi (un'app di autenticazione, non solo SMS), e salva i codici di backup offline.

2. Rimuovi ciò che gli ha permesso di entrare

  • Dispositivi: Impostazioni utente, poi Dispositivi. Disconnetti ogni sessione che non riconosci, o tutte.
  • App autorizzate: rimuovi le app e i bot che non ricordi di aver aggiunto. Le finte app di “verifica” spesso restano qui.
  • Il tuo computer: se hai eseguito un file che ti è stato inviato, analizza il computer e cambia anche le password salvate nel browser. I programmi che rubano il token le leggono.
  • La tua email: cambia la password dell'account email e attiva lì la verifica in due passaggi. Chi controlla la tua email controlla anche il tuo Discord.

3. Ripulisci dopo lo spam

  • Avvisa gli amici che i link non erano tuoi e che nessuno dovrebbe cliccarli.
  • Scrivi allo staff dei server da cui sei stato espulso o messo in timeout. La maggior parte ti ripristinerà quando dirai di avere di nuovo il controllo.
  • Controlla i tuoi DM per i messaggi che “tu” hai inviato ed eliminali.

Come succede di solito un account viene hackerato

  • Link falsi di Nitro o regali: una pagina che sembra Discord chiede di accedere. L'indirizzo è simile ma non è discord.com o discord.gift.
  • “Verifica” con codice QR: scansionare con il telefono un codice QR di accesso Discord fa entrare l'altra persona. Non scansionarne mai uno che ti manda qualcuno.
  • File “prova il mio gioco”: l'account di un amico hackerato invia un .exe o uno zip. Ruba il token di accesso dal tuo computer.
  • Staff falso: qualcuno copia nome e foto di un moderatore e chiede il tuo codice di accesso “per verificarti”.

Per i proprietari dei server: individuarlo e trattare i membri come vittime

Un account hackerato pubblica lo stesso messaggio in molti canali in pochi secondi. Una persona no. Lo bot sicurezza gratuito di Noxyr cerca proprio questo schema:

  • Elimina ogni copia e mette in timeout il membro, così nessun altro ci clicca.
  • Invia in privato al membro gli stessi passaggi di recupero di questa pagina.
  • Lo staff riceve un solo avviso con un pulsante Ripristina che toglie il timeout e restituisce i ruoli quando il membro è al sicuro.
  • I link truffa simili, lo staff falso e i raid hanno regole proprie, e il controllo sicurezza del server valuta le tue impostazioni su 100.

Domande frequenti

Discord mi restituirà l'account? Se controlli ancora l'email dell'account, basta reimpostare la password. Se l'hacker ha cambiato l'email, l'assistenza Discord può aiutarti se scrivi dall'indirizzo originale.

La verifica in due passaggi basta? Blocca gli accessi con password, ma non un token rubato o un codice QR che hai scansionato. Non eseguire file di sconosciuti e non scansionare codici QR di accesso.

Perché sono stato messo in timeout? I server mettono in timeout gli account che fanno spam così i link smettono di diffondersi. Non è una punizione; chiedi allo staff di ripristinarti dopo aver cambiato la password.