Discordアカウントから送っていないリンクが投稿されている場合、誰か別の人があなたとしてログインしています。よくある原因は、偽の「無料Nitro」ページ、「認証」のために読み取ったQRコード、または実行したファイルです。次の順番で対処してください：アカウントを取り戻す、ロックをかける、スパムを投稿されたサーバーに知らせてロールを戻してもらう。

1. アカウントを取り戻す（最初の5分）

  • パスワードを変更する。ユーザー設定 → マイアカウント → パスワードを変更 の順に選びます。パスワードを変更すると、ほとんどの他のセッションからログアウトされます。
  • ログインできない場合は、ログイン画面の「パスワードをお忘れですか？」を使ってください。メールアドレスも変更されている場合は、古いメールアドレスを使って support.discord.com からDiscordサポートに連絡してください。
  • 2段階認証を有効にしてください（SMSだけでなく認証アプリを使用）。バックアップコードはオフラインの場所に保存してください。

2. 侵入された原因を取り除く

  • デバイス:ユーザー設定 → デバイス の順に選びます。心当たりのないセッションをログアウトするか、すべてログアウトしてください。
  • 認証済みアプリ:追加した覚えのないアプリやBotを削除してください。偽の「認証」アプリがここに残っていることがよくあります。
  • お使いのコンピューター:誰かから送られてきたファイルを実行した場合は、コンピューターをスキャンし、ブラウザーに保存したパスワードも変更してください。トークンを盗むプログラムはそれらを読み取ります。
  • メール:メールアカウントのパスワードを変更し、そちらでも2段階認証を有効にしてください。メールを管理している人は、あなたのDiscordも管理できます。

3. スパムの後始末をする

  • リンクがあなたからのものではないことを、友だちに伝えてください。誰もクリックしないように。
  • キックまたはタイムアウトされたサーバーのスタッフにメッセージを送ってください。ほとんどのサーバーは、あなたが管理を取り戻したと伝えれば復元してくれます。
  • 「あなた」が送ったとされるDMを確認し、削除してください。

乗っ取りが起きる典型的な方法

  • 偽のNitroやギフトのリンク:Discordに似たページがログインを求めてきます。アドレスは discord.com や discord.gift に近いけれど同じではありません。
  • QRコードの「認証」:Discordのログイン用QRコードをスマホで読み取ると、相手をログインさせてしまいます。誰かから送られてきたものは絶対に読み取らないでください。
  • 「私のゲームを試して」のファイル:乗っ取られた友だちのアカウントから .exe やzipが届きます。それはあなたのコンピューターからログイントークンを盗みます。
  • 偽スタッフ:モデレーターの名前と写真をまねて、「あなたを確認するため」にログインコードを求めてきます。

サーバーの管理者向け：検出して、メンバーを被害者として扱う

乗っ取られたアカウントは、数秒以内に多数のチャンネルで同じメッセージを投稿します。人間はそうしません。Noxyrの無料のセキュリティBotは、まさにそのパターンを監視します：

  • 同じコピーをすべて削除し、メンバーをタイムアウトするので、誰もクリックしません。
  • このページと同じ復旧手順を、メンバーにDMで送ります。
  • スタッフには1件の通知が届き、復元ボタンでメンバーの安全が確認でき次第、タイムアウトを解除しロールを戻します。
  • 似せた詐欺リンク、偽スタッフの名前、レイドにはそれぞれ独自のルールがあり、サーバーセキュリティチェッカーが設定を100点満点で採点します。

よくある質問

Discordはアカウントを返してくれますか？アカウントのメールアドレスをまだ管理しているなら、パスワードの再設定で十分です。乗っ取り犯がメールアドレスを変更している場合は、元のアドレスから書けばDiscordサポートが手伝ってくれることがあります。

2段階認証で十分ですか？パスワードによるログインは防げますが、盗まれたトークンや読み取ったQRコードは防げません。見知らぬ人からのファイルは実行せず、ログイン用のQRコードも読み取らないでください。

なぜタイムアウトされたのですか？サーバーはスパムを投稿するアカウントをタイムアウトして、リンクが広がるのを止めます。これは罰ではありません。パスワードを変えたら、スタッフに復元をお願いしてください。