Discord hesabın, göndermediğin linkler paylaşıyorsa, başka biri senin adına oturum açmış demektir. Olağan neden sahte bir "ücretsiz Nitro" sayfası, "doğrulamak" için taradığın bir QR kod ya da çalıştırdığın bir dosyadır. Şu sırayla hareket et: hesabı geri al, kilitle, sonra spam gönderildiği sunuculara haber ver ki temizleyip rollerini geri verebilsinler.

1. Hesabı geri al (ilk 5 dakika)

  • Şifreni değiştir. Kullanıcı Ayarları, sonra Hesabım, sonra Şifreyi Değiştir. Değiştirmek, diğer oturumların çoğunu kapatır.
  • Giriş yapamıyorsan, giriş sayfasındaki "Şifreni mi unuttun?" seçeneğini kullan. E-posta da değiştirildiyse, eski e-posta adresinle support.discord.com üzerinden Discord desteğiyle iletişime geç.
  • İki faktörlü doğrulamayı aç (yalnızca SMS değil, bir kimlik doğrulama uygulaması), yedek kodları çevrimdışı bir yere kaydet.

2. Girmelerine izin veren her şeyi kaldır

  • Cihazlar: Kullanıcı Ayarları, sonra Cihazlar. Tanımadığın her oturumu ya da hepsini kapat.
  • Yetkili Uygulamalar: eklediğini hatırlamadığın uygulamaları ve botları kaldır. Dolandırıcı "doğrulama" uygulamaları genelde burada kalır.
  • Bilgisayarın: sana biri bir dosya gönderip sen çalıştırdıysan, bilgisayarını tara ve tarayıcında kayıtlı şifreleri de değiştir. Token çalan programlar onları okur.
  • E-postan: e-posta hesabının şifresini değiştir ve orada da iki faktörü aç. E-postanı kontrol eden, Discord'unu da kontrol eder.

3. Spamın ardından temizlik yap

  • Arkadaşlarına linklerin senden gelmediğini ve tıklanmaması gerektiğini söyle.
  • Atıldığın veya zaman aşımına alındığın sunucuların yetkilileriyle iletişime geç. Çoğu, kontrolü geri aldığını söylediğinde seni geri alır.
  • Özel mesajlarını kontrol et; "senin" gönderdiğin mesajları bul ve sil.

Çalınmış hesaplar genelde nasıl olur

  • Sahte Nitro veya hediye linkleri: Discord'a benzeyen bir sayfa giriş yapmanı ister. Adres yakın ama discord.com veya discord.gift değildir.
  • QR kod "doğrulama": telefonunla bir Discord giriş QR kodunu taramak, diğer kişiyi hesabına alır. Sana biri gönderdiyse asla tarama.
  • "Oyunumu dene" dosyaları: çalınmış bir arkadaş hesabı .exe veya zip gönderir. Bilgisayarındaki giriş tokenini çalar.
  • Sahte yetkili: biri bir moderatörün adını ve resmini kopyalar, "seni doğrulamak" için giriş kodunu ister.

Sunucu sahipleri için: yakalayın ve üyelere mağdur gibi davranın

Çalınmış bir hesap, aynı mesajı saniyeler içinde birçok kanala gönderir. Bir insan bunu yapmaz. Noxyr'in ücretsiz güvenlik botu tam bu deseni izler:

  • Her kopyayı siler ve üyeyi zaman aşımına alır; kimse tıklamaz.
  • Üyeye bu sayfadakiyle aynı kurtarma adımlarını özel mesajla gönderir.
  • Yetkililer tek bir uyarı alır; üye güvende olunca zaman aşımını kaldıran ve rolleri geri veren bir Geri Yükle düğmesi ile.
  • Benzer dolandırıcı linkler, sahte yetkili adları ve raidlerin kendi kuralları vardır; sunucu güvenlik kontrolü ayarlarını 100 üzerinden puanlar.

Sık sorulan sorular

Discord hesabımı geri verir mi? Hesaptaki e-postaya hâlâ erişimin varsa şifre sıfırlama yeterli. Saldırgan e-postayı değiştirdiyse, Discord desteği özgün adresinden yazdığında yardımcı olabilir.

İki faktör yeterli mi? Şifreyle girişi durdurur, ama çalınmış bir tokeni ya da taradığın bir QR kodu durdurmaz. Yabancılardan gelen dosyaları çalıştırma ve giriş QR kodlarını tarama.

Neden zaman aşımına alındım? Sunucular linklerin yayılmasını durdurmak için spam yapan hesapları zaman aşımına alır. Bu bir ceza değil; şifreni değiştirdikten sonra seni geri almaları için yetkililerden iste.