如果你的 Discord 账号在发送你从未发过的链接,说明有其他人在以你的身份登录。常见原因是假的“免费 Nitro”页面、你为了“验证”而扫描的二维码,或你运行过的文件。请按以下顺序操作:先夺回账号,再加强锁定,然后告诉被它发过垃圾信息的服务器,让他们清理并归还你的身份组。

1. 夺回账号(前 5 分钟)

  • 修改密码。进入“用户设置”,然后“我的账号”,再点击“修改密码”。修改密码会让大多数其他会话退出登录。
  • 如果无法登录,请在登录页面使用“忘记密码?”。如果邮箱也被修改了,请用旧邮箱地址通过 support.discord.com 联系 Discord 支持。
  • 开启两步验证(使用验证器应用,而不只是短信),并将备用代码保存在离线的地方。

2. 移除让他们进入的途径

  • 设备:进入“用户设置”,然后“设备”。退出所有你不认识的会话,或者全部退出。
  • 已授权的应用:移除你不记得添加过的应用和机器人。冒充“验证”的恶意应用常会留在这里。
  • 你的电脑:如果你运行过别人发给你的文件,请扫描电脑,并同时更改浏览器中保存的密码。窃取令牌的程序会读取这些密码。
  • 你的邮箱:修改邮箱账号的密码,并同样开启两步验证。控制你邮箱的人,就能控制你的 Discord。

3. 清理垃圾信息

  • 告诉朋友,那些链接不是你发的,并提醒大家不要点击。
  • 联系你曾被踢出或禁言的服务器的工作人员。大多数服务器在你表示已重新掌控账号后都会为你恢复。
  • 检查你的私信中以“你”的名义发出的消息,并将其删除。

被盗账号通常如何发生

  • 假的 Nitro 或礼品链接:看起来像 Discord 的页面要求你登录。地址很接近,但不是 discord.com 或 discord.gift。
  • 二维码“验证”:用手机扫描 Discord 登录二维码,会让对方登录你的账号。永远不要扫描别人发给你的二维码。
  • “试试我的游戏”文件:朋友被盗的账号发来 .exe 或压缩包,它会从你的电脑中窃取登录令牌。
  • 假冒工作人员:有人复制版主的名字和头像,并以“为你验证”为由索要你的登录验证码。

对服务器所有者:及时发现,并把成员当作受害者

被盗账号会在几秒内在许多频道中发送相同的消息。真人不会这样做。Noxyr 免费的安全机器人会专门识别这种模式:

  • 它会删除每一份副本并禁言该成员,让其他人无法点击。
  • 它会私信该成员与本页相同的恢复步骤。
  • 工作人员会收到一条提醒,其中有恢复按钮,成员安全后即可解除禁言并归还身份组。
  • 相似的恶意链接、冒充工作人员的名称和突袭都有各自的规则,服务器安全检查会为你的设置打出 100 分制的分数。

常见问题

Discord 会把我的账号还给我吗?如果你仍然控制账号上的邮箱,重置密码就够了。如果黑客修改了邮箱,你用原邮箱地址联系时,Discord 支持可以提供帮助。

两步验证够用吗?它能阻止密码登录,但无法阻止被盗的令牌或你扫描过的登录二维码。不要运行陌生人发来的文件,也不要扫描登录二维码。

为什么我被禁言了?服务器会禁言发送垃圾信息的账号,以防链接继续扩散。这不是惩罚;修改密码后,请工作人员为你恢复。