Jeśli Twoje konto Discord wysyła linki, których nie wysłałeś, ktoś inny jest zalogowany jako Ty. Zwykle przyczyną jest fałszywa strona „darmowego Nitro”, kod QR zeskanowany, by się „zweryfikować”, albo plik, który uruchomiono. Działaj w tej kolejności: odzyskaj konto, zabezpiecz je, a potem powiadom serwery, na których spamowano, żeby mogły posprzątać i przywrócić Ci role.

1. Odzyskaj konto (pierwsze 5 minut)

  • Zmień hasło. Ustawienia użytkownika, potem Moje konto, potem Zmień hasło. Zmiana wylogowuje większość pozostałych sesji.
  • Jeśli nie możesz się zalogować, użyj „Nie pamiętasz hasła?” na stronie logowania. Jeśli zmieniono też e-mail, napisz do pomocy Discorda z support.discord.com, podając stary adres e-mail.
  • Włącz weryfikację dwuetapową (aplikacją uwierzytelniającą, nie tylko SMS-em) i zapisz kody zapasowe w bezpiecznym miejscu offline.

2. Usuń to, co wpuściło intruza

  • Urządzenia: Ustawienia użytkownika, potem Urządzenia. Wyloguj każdą sesję, której nie rozpoznajesz, albo wszystkie.
  • Autoryzowane aplikacje: usuń aplikacje i boty, których nie pamiętasz dodania. Fałszywe aplikacje „weryfikacji” często tu zostają.
  • Twój komputer: jeśli uruchomiłeś plik, który ktoś Ci przysłał, przeskanuj komputer i zmień też hasła zapisane w przeglądarce. Programy kradnące tokeny je czytają.
  • Twoja poczta: zmień hasło do konta e-mail i włącz tam także weryfikację dwuetapową. Kto kontroluje Twoją pocztę, kontroluje Twój Discord.

3. Posprzątaj po spamie

  • Powiedz znajomym, że linki nie pochodziły od Ciebie i żeby na nie nie klikali.
  • Napisz do personelu serwerów, z których zostałeś wyrzucony lub wyciszony. Większość przywróci Cię, gdy napiszesz, że znów masz konto pod kontrolą.
  • Sprawdź wiadomości prywatne i usuń te, które „Ty” wysłałeś.

Jak zwykle dochodzi do przejęcia konta

  • Fałszywe linki Nitro lub prezentów: strona wyglądająca jak Discord prosi o logowanie. Adres jest podobny, ale to nie discord.com ani discord.gift.
  • Weryfikacja kodem QR: zeskanowanie kodu logowania Discorda telefonem loguje drugą osobę na Twoje konto. Nigdy nie skanuj kodu, który ktoś Ci wysłał.
  • Pliki „wypróbuj moją grę”: przejęte konto znajomego wysyła plik .exe lub zip. Kradnie token logowania z Twojego komputera.
  • Fałszywy personel: ktoś kopiuje nazwę i zdjęcie moderatora i prosi o kod logowania „żeby Cię zweryfikować”.

Dla właścicieli serwerów: wychwyć to i traktuj członków jak ofiary

Przejęte konto wysyła tę samą wiadomość na wielu kanałach w ciągu kilku sekund. Człowiek tak nie robi. Darmowy bot bezpieczeństwa Noxyra szuka dokładnie tego wzorca:

  • Usuwa każdą kopię i wycisza członka, więc nikt inny nie kliknie.
  • Wysyła członkowi w DM te same kroki odzyskania, co ta strona.
  • Personel dostaje jeden alert z przyciskiem Przywróć, który zdejmuje wyciszenie i oddaje role, gdy członek jest bezpieczny.
  • Podobne linki oszustw, fałszywe nazwy personelu i najazdy mają własne reguły, a sprawdzanie bezpieczeństwa serwera ocenia Twoje ustawienia w skali 100.

Częste pytania

Czy Discord odda mi konto? Jeśli nadal kontrolujesz e-mail na koncie, wystarczy reset hasła. Jeśli haker zmienił e-mail, pomoc Discorda może pomóc, gdy napiszesz z oryginalnego adresu.

Czy weryfikacja dwuetapowa wystarczy? Chroni przed logowaniem hasłem, ale nie przed ukradzionym tokenem ani kodem QR, który zeskanowałeś. Nie uruchamiaj plików od obcych i nie skanuj kodów QR logowania.

Dlaczego zostałem wyciszony? Serwery wyciszają konta, które spamują, żeby linki przestały się rozprzestrzeniać. To nie kara; poproś personel o przywrócenie, gdy zmienisz hasło.