Se sua conta do Discord está postando links que você não enviou, outra pessoa está logada como você. A causa comum é uma página falsa de "Nitro grátis", um QR code que você escaneou para "verificar", ou um arquivo que você executou. Faça nesta ordem: recupere a conta, proteja-a, depois avise os servidores onde ela fez spam para que eles limpem e devolvam seus cargos.

1. Recupere a conta (primeiros 5 minutos)

  • Troque sua senha. Configurações do usuário, depois Minha conta, depois Alterar senha. Trocar a senha desconecta a maioria das outras sessões.
  • Se não conseguir entrar, use "Esqueceu sua senha?" na tela de login. Se o e-mail também foi trocado, fale com o suporte do Discord em support.discord.com usando o endereço de e-mail antigo.
  • Ative a autenticação em dois fatores (um app autenticador, não só SMS), e guarde os códigos de backup em um lugar offline.

2. Remova o que deixou entrarem

  • Dispositivos: Configurações do usuário, depois Dispositivos. Desconecte cada sessão que você não reconhece, ou todas.
  • Aplicativos autorizados: remova apps e bots que você não se lembra de ter adicionado. Apps de "verificação" golpistas costumam ficar aqui.
  • Seu computador: se você executou um arquivo que alguém enviou, analise o computador e troque também as senhas salvas no navegador. Programas que roubam tokens leem essas senhas.
  • Seu e-mail: troque a senha da conta de e-mail e ative a dupla verificação lá também. Quem controla seu e-mail controla seu Discord.

3. Limpe a bagunça do spam

  • Avise os amigos de que os links não vieram de você, e que ninguém deve clicar neles.
  • Mande mensagem para a equipe dos servidores de onde você foi expulso ou silenciado. A maioria vai restaurar você quando disser que recuperou o controle.
  • Confira suas DMs por mensagens que "você" enviou e apague-as.

Como contas invadidas costumam ser pegas

  • Links falsos de Nitro ou de presente: uma página que parece o Discord pede para você entrar. O endereço é parecido, mas não é discord.com nem discord.gift.
  • QR code de "verificação": escanear um QR code de login do Discord com seu celular loga a outra pessoa. Nunca escaneie um que alguém envie.
  • Arquivos de "teste meu jogo": a conta invadida de um amigo envia um .exe ou um zip. Ele rouba o token de login do seu computador.
  • Falsa equipe: alguém copia o nome e a foto de um moderador e pede seu código de login "para verificar você".

Para donos de servidor: pegue e trate os membros como vítimas

Uma conta invadida posta a mesma mensagem em muitos canais em segundos. Uma pessoa não faz isso. O bot de segurança gratuito do Noxyr procura exatamente esse padrão:

  • Ele apaga cada cópia e silencia o membro, para que ninguém mais clique.
  • Ele envia ao membro, por DM, os mesmos passos de recuperação desta página.
  • A equipe recebe um alerta com um botão Restaurar que remove o silenciamento e devolve os cargos quando o membro estiver seguro.
  • Links golpistas parecidos, nomes de falsa equipe e raids têm suas próprias regras, e o verificador de segurança do servidor dá nota de 0 a 100 às suas configurações.

Perguntas comuns

O Discord devolve minha conta? Se você ainda controla o e-mail da conta, basta redefinir a senha. Se o invasor trocou o e-mail, o suporte do Discord pode ajudar quando você escrever do endereço original.

A dupla verificação basta? Ela impede logins com senha, mas não um token roubado nem um QR code que você escaneou. Não execute arquivos de desconhecidos e não escaneie QR codes de login.

Por que fui silenciado? Os servidores silenciam contas que fazem spam para que os links parem de se espalhar. Não é uma punição; peça à equipe para restaurar você quando tiver trocado a senha.