Nếu tài khoản Discord của bạn đang đăng liên kết mà bạn chưa từng gửi, thì có người khác đang đăng nhập bằng tài khoản của bạn. Nguyên nhân thường gặp là một trang “Nitro miễn phí” giả, một mã QR bạn quét để “xác minh”, hoặc một tệp bạn đã chạy. Hãy làm theo thứ tự này: lấy lại tài khoản, khóa chặt tài khoản, rồi báo cho các máy chủ mà tài khoản đã spam để họ dọn dẹp và trả lại vai trò cho bạn.

1. Lấy lại tài khoản (5 phút đầu tiên)

  • Đổi mật khẩu. Cài đặt người dùng, rồi Tài khoản của tôi, rồi Đổi mật khẩu. Đổi mật khẩu sẽ đăng xuất hầu hết các phiên khác.
  • Nếu bạn không thể đăng nhập, dùng “Quên mật khẩu?” ở trang đăng nhập. Nếu email cũng bị đổi, hãy liên hệ hỗ trợ Discord tại support.discord.com bằng địa chỉ email cũ.
  • Bật xác thực hai yếu tố (dùng ứng dụng xác thực, không chỉ SMS), và lưu mã dự phòng ở nơi ngoại tuyến.

2. Gỡ bỏ những gì đã cho phép họ vào

  • Thiết bị: Cài đặt người dùng, rồi Thiết bị. Đăng xuất mọi phiên bạn không nhận ra, hoặc tất cả.
  • Ứng dụng được ủy quyền: gỡ các ứng dụng và bot bạn không nhớ đã thêm. Các ứng dụng “xác minh” lừa đảo thường nằm ở đây.
  • Máy tính của bạn: nếu bạn đã chạy một tệp ai đó gửi, hãy quét máy tính và đổi mật khẩu đã lưu trong trình duyệt. Các chương trình đánh cắp token sẽ đọc chúng.
  • Email của bạn: đổi mật khẩu tài khoản email và bật xác thực hai yếu tố ở đó. Ai kiểm soát email của bạn thì kiểm soát Discord của bạn.

3. Dọn dẹp sau đợt spam

  • Báo bạn bè rằng các liên kết không phải do bạn gửi, và không ai nên bấm vào.
  • Nhắn cho nhân viên các máy chủ mà bạn bị đá hoặc cấm chat. Hầu hết sẽ khôi phục cho bạn khi bạn xác nhận đã kiểm soát lại tài khoản.
  • Kiểm tra tin nhắn riêng để tìm các tin “bạn” đã gửi và xóa chúng.

Tài khoản bị hack thường xảy ra như thế nào

  • Liên kết Nitro hoặc quà giả: một trang giống Discord yêu cầu bạn đăng nhập. Địa chỉ gần giống nhưng không phải discord.com hay discord.gift.
  • Xác minh bằng mã QR: quét mã QR đăng nhập Discord bằng điện thoại sẽ đăng nhập người kia vào tài khoản của bạn. Đừng bao giờ quét mã ai đó gửi cho bạn.
  • Tệp “thử game của tôi”: tài khoản bạn bè bị hack gửi một tệp .exe hoặc zip. Nó đánh cắp token đăng nhập từ máy tính của bạn.
  • Nhân viên giả: ai đó sao chép tên và ảnh của người kiểm duyệt rồi yêu cầu mã đăng nhập của bạn “để xác minh bạn”.

Dành cho chủ máy chủ: phát hiện và đối xử với thành viên như nạn nhân

Tài khoản bị hack đăng cùng một tin nhắn ở nhiều kênh trong vài giây. Người thật thì không làm vậy. Bot bảo mật miễn phí của Noxyr theo dõi đúng kiểu hành vi đó:

  • Bot xóa mọi bản sao và cấm chat thành viên, để không ai khác bấm vào.
  • Bot nhắn riêng cho thành viên các bước khôi phục giống trang này.
  • Nhân viên nhận một cảnh báo với nút Khôi phục để gỡ cấm chat và trả lại vai trò khi thành viên đã an toàn.
  • Liên kết lừa đảo giả, tên nhân viên giả và raid có quy tắc riêng, còn công cụ kiểm tra bảo mật máy chủ chấm điểm cài đặt của bạn trên thang 100.

Câu hỏi thường gặp

Discord có trả lại tài khoản cho tôi không? Nếu bạn vẫn kiểm soát email của tài khoản, đặt lại mật khẩu là đủ. Nếu kẻ tấn công đã đổi email, hỗ trợ Discord có thể giúp khi bạn gửi từ địa chỉ email gốc.

Xác thực hai yếu tố có đủ không? Nó chặn đăng nhập bằng mật khẩu, nhưng không chặn token bị đánh cắp hoặc mã QR bạn đã quét. Đừng chạy tệp từ người lạ và đừng quét mã QR đăng nhập.

Vì sao tôi bị cấm chat? Máy chủ cấm chat các tài khoản spam để liên kết ngừng lan rộng. Đây không phải hình phạt; hãy nhờ nhân viên khôi phục bạn sau khi bạn đã đổi mật khẩu.