O conselho mais repetido sobre golpe no Discord e desconfiar de mensagem de estranho. Ele ficou desatualizado: hoje a maior parte das mensagens de golpe chega de alguém que você conhece, porque a conta dessa pessoa foi roubada antes e agora esta sendo usada para alcancar a lista de amigos dela.
E o segundo conselho mais repetido, trocar a senha, resolve menos do que parece. Dependendo de como a conta foi tomada, a troca de senha sozinha não expulsa quem já esta dentro. Falta um passo, e ele quase nunca e mencionado.
Este guia trata do formato dos golpes comuns e do que realmente fazer depois de clicar.
Os quatro formatos que cobrem quase tudo
| Golpe | Como identificar |
|---|---|
| Nitro de presente, com link | o Discord nunca pede login por link de mensagem |
| Testa meu jogo, com arquivo | arquivo fora de loja conhecida e pressa para abrir |
| Falso suporte na mensagem privada | o Discord não chama ninguém por mensagem sobre banimento |
| Pedido do código que chegou | esse código e o login DELES na SUA conta |
| Código QR para escanear | e a tela de login: escanear entrega a sessão inteira |
O código QR e o formato mais perigoso, e o menos conhecido
A página falsa mostra um código QR e diz que e só para confirmar que você e humano, ou para resgatar o presente. Ao escanear com o aplicativo do celular, você autoriza um login — o deles, na sua conta. Nenhuma senha e digitada, nenhum código e enviado, e por isso a vitima costuma não entender que entregou algo. Regra simples: só escaneie código de login do Discord se VOCÊ abriu a tela de login no seu próprio computador naquele instante.
Por que trocar a senha não basta
O acesso a uma conta pode acontecer de duas formas. A primeira e a senha ter sido digitada numa página falsa: nesse caso, trocar a senha ajuda. A segunda e a sessão ter sido tomada, por código QR ou por um programa que leu os dados salvos no computador — e sessão aberta continua valendo depois da troca de senha.
Por isso o passo que fecha a porta e encerrar todas as sessões, na lista de aparelhos conectados dentro das configurações. Sem ele, você troca a fechadura com a pessoa já dentro de casa.
Se você já clicou, nesta ordem
- 1
Encerre todas as sessões ativas
Nas configurações, na lista de aparelhos conectados, desconecte tudo. Esse e o passo que expulsa quem entrou, e ele precisa vir cedo. Você vai precisar entrar de novo nos seus próprios aparelhos, o que é o único incomodo.
- 2
Troque a senha, e escolha uma que não seja usada em outro lugar
Senha repetida em vários serviços transforma um vazamento em vários. Se a senha do Discord era igual a do e-mail, as duas precisam mudar, e a do e-mail primeiro, porque e por ele que qualquer conta se recupera.
- 3
Ative a verificação em duas etapas
Ela impede o login com senha roubada e e a proteção mais eficiente disponível. Guarde os códigos de recuperação em lugar seguro: sem eles, perder o celular vira um problema maior que o golpe.
- 4
Se você baixou algum arquivo, rode um antivirus
Programas desse tipo procuram dados salvos no navegador e no próprio aplicativo, então o estrago passa do Discord. Troque também as senhas que estavam salvas no navegador, mesmo as que parecem irrelevantes.
- 5
Avise seus amigos e os servidores onde você tem cargo
Se a conta chegou a mandar mensagens, elas foram para a sua lista de contatos com a sua cara. Avisar corta a corrente. E se você tem cargo de equipe em algum servidor, avise a moderação de la imediatamente, porque o acesso pode ter sido usado no servidor.
Protegendo o servidor, não só a sua conta
- ●Bloqueie link de convite de outro servidor e link suspeito na proteção automática. Boa parte do golpe entra assim.
- ●Exija alguma verificação na entrada. Quase todo ataque vem de conta criada minutos antes, e o filtro por idade de conta pega bastante coisa.
- ●Mantenha registro de entrada, saída e mensagem apagada. Sem registro, você descobre o ataque pelo que sobrou.
- ●Limite quem pode marcar todo mundo. Conta de moderador roubada com essa permissão alcanca o servidor inteiro em um clique.
- ●Reveja quem tem administrador. Numa invasão de conta de equipe, o estrago e proporcional a permissão que aquela conta tinha.
O que não fazer
- ●Não mande código de verificação para ninguém, em nenhuma situação, nem para quem se diz suporte.
- ●Não confie na mensagem só porque veio de um amigo. Amigo com conta roubada e o canal preferido desses golpes.
- ●Não abra arquivo executável mandado por mensagem, mesmo com pedido simpatico e prazo curto.
- ●Não use versão modificada do Discord prometendo recurso extra. E caminho conhecido de roubo de sessão, além de poder derrubar sua conta.
- ●Não tente recuperar a conta por link que alguém te mandou. Va pelo site oficial digitado por você.
Código de verificação nunca se manda. E se você já clicou, encerrar as sessões vem ANTES de trocar a senha — trocar a fechadura não adianta com a pessoa dentro de casa.
Perguntas frequentes
Trocar a senha resolve conta invadida?
Ajuda e não basta sozinho. Se o acesso veio por sessão tomada, como no golpe do código QR ou por um programa baixado, a sessão continua valendo depois da troca. O passo que expulsa e encerrar todas as sessões na lista de aparelhos conectados, e ele deveria vir primeiro.
A verificação em duas etapas impede tudo?
Impede login com senha roubada, que e a maior parte dos casos, e por isso vale ligar hoje. Ela não impede quem tomou a sessão inteira, porque nesse cenário não há novo login acontecendo. Proteção real e as duas coisas: duas etapas ligadas e nada de escanear código ou baixar arquivo estranho.
Meu amigo me mandou um link. Pode ser golpe?
Pode, e hoje e o formato mais comum. A conta dele e roubada e usada para alcancar a lista de amigos, porque mensagem vinda de conhecido tem chance muito maior de ser aberta. Confirme com ele por outro caminho antes de clicar, e avise se for o caso.
O Discord manda mensagem privada avisando de banimento?
Não manda. Comunicados oficiais chegam por e-mail ou dentro do próprio aplicativo, nunca por mensagem privada de uma conta qualquer. Qualquer pessoa dizendo ser do suporte e pedindo senha, código ou clique urgente esta aplicando golpe, sem exceção.
Fui banido de um servidor por causa da invasão. Da para reverter?
Costuma dar, e depende de você falar com a moderação de la rapidamente, de preferencia depois de recuperar a conta. Por isso avisar os servidores onde você tem presença faz parte da recuperação, e não é detalhe: enquanto você não avisa, quem esta com a conta continua agindo com o seu nome.
Como proteger um servidor de onda de golpe?
Bloqueio de link na proteção automática, filtro de conta recém criada na entrada e registro ligado. E revisar quem tem permissão de marcar todo mundo: quando uma conta de equipe e tomada, o alcance do estrago e exatamente o tamanho da permissão que ela tinha.