За один только год Discord предпринял меры против более 3 миллионов аккаунтов за мошенничество, фишинг и другие скамы. Многие мошенники начинают с «друга», который просит вас протестировать игру, незнакомца, заявляющего, что он «я случайно пожаловался(ась) на вас», или с предложения бесплатного Discord Nitro.
Мошенники часто создают ощущение срочности, чтобы заставить вас кликнуть по вредоносной ссылке, поделиться данными для входа, загрузить подозрительный файл или перевести деньги до того, как вы успеете всё обдумать.
Что такое мошенничество в Discord?
Мошенничество в Discord — это схемы, где используются поддельные сообщения или ссылки для кражи ваших данных для входа или денег. Вместо того чтобы пытаться взломать Discord напрямую, злоумышленники обычно обманывают вас — например, с помощью поддельной страницы входа, чтобы вы сами выдали им доступ.
Атакующие нередко выдают себя за сотрудника службы поддержки Discord или за знакомого и используют угрозу блокировки или обещание вознаграждения, чтобы форсировать ваши действия — это приём социальной инженерии. В типичном фишинговом скаме в Discord они отправляют ссылку на поддельную страницу входа, стилизованную под Discord.
Вы можете получить такое сообщение в личных сообщениях, как публичный пост на сервере или от бота, который маскируется под инструмент модерации или верификации. Часто письма приходят скомпрометированных аккаунтов — вы склонны доверять ссылке от человека из списка друзей.
Некоторые скамы используют Discord, чтобы атаковать другие аккаунты — например, ваши учётные записи Steam или Microsoft.
- Большинство мошенничеств в Discord основаны на социальной инженерии и направлены на то, чтобы вы сами отдали доступ к аккаунту или деньги.
- Сообщения от друзей всё ещё могут быть скамом: часто их отправляют скомпрометированные аккаунты.
- Сканер QR‑кодов в Discord предназначен для входа в аккаунт, поэтому не сканируйте тот, что вам прислали ради «вознаграждения».
- Простое открытие фишинговой ссылки обычно не компрометирует аккаунт, но ввод учётных данных, одобрение неизвестного входа или запуск заражённого файла — уже риск.
- Загружайте игры только из официальных магазинов приложений, никогда не по ссылкам из чата.
- Включите двухфакторную аутентификацию (2FA) и ограничьте личные сообщения от незнакомцев, чтобы снизить риск успешной атаки.
Почему Бразилия ограничила Discord в 2026 году?
В августе 2026 года Бразилия ввела ограничения на несколько функций Discord из‑за серьёзных опасений по поводу безопасности детей. Решение последовало после широко освещённого случая со смертью 13‑летней девочки и растущего общественного давления за усиление защиты на платформе.
Бразильский орган по защите данных (ANPD) обязал Discord приостановить функции прямых трансляций и видеосвязи. Скандал также привлёк политическое внимание: первая леди Жаня Лула да Силва публично призвала к полному запрету.
Однако Discord не был полностью заблокирован. Текстовые и голосовые сообщения остались доступны, тогда как ограничения касались функций, таких как Go Live, видеозвонки и демонстрация экрана.
Эти меры были направлены на защиту детей и не связаны напрямую с фишингом, захватом аккаунтов и финансовыми скамами, описанными в этой статье.
Какие скамы в Discord встречаются чаще всего?
Самые распространённые скамы в Discord — это поддельные сообщения от «поддержки», мошеннические раздачи Discord Nitro, обманные приглашения в игры и вредоносные загрузки. Хотя истории различаются, приёмы обычно одни и те же: выдача себя за другого пользователя, фишинг и социальная инженерия.
Поддельная поддержка Discord и скамы с жалобами
В скаме «Я случайно пожаловался(ась) на вас» вам пишут, что отправили жалобу по ошибке и что Discord заблокирует аккаунт, если вы не свяжетесь с «агентом поддержки». Отправитель может быть незнакомцем или другом с взломанного аккаунта, а «агент», на которого вас перенаправляют, — часть мошеннической схемы.
Поддельный «агент» просит «подтвердить» аккаунт — переслать код для входа, отсканировать QR‑код, изменить адрес электронной почты на тот, который он укажет, или заплатить за снятие блокировки. Любой из этих шагов может дать злоумышленнику контроль над вашим аккаунтом. Discord не рассматривает жалобы через частные аккаунты «поддержки», поэтому блокируйте отправителя и обращайтесь в Discord только через официальный сайт или приложение.
Скам с Infinity Kingdom и фальшивые приглашения в игры
В схеме, связанной с Infinity Kingdom, незнакомцы создают фейковые профили и отправляют нежелательные запросы в друзья, чтобы заслужить доверие, а затем убеждают вас скачать мобильную стратегию Infinity Kingdom. Они могут притвориться, что случайно связались с вами, завести дружеский разговор и в итоге пригласить вступить в альянс.
Мотивация таких подходов разная: от агрессивного рекрутинга и получения бонусов по реферальной программе до направления пользователей на подозрительные сайты, неофициальные загрузки или запросы денег. Но не каждое приглашение опасно — важно оценивать признаки мошенничества.
Сама игра Infinity Kingdom легитимна и доступна в официальных магазинах приложений. Приглашение не означает автоматически, что вас пытаются обмануть. Тревожные сигналы — обманные личности, настойчивое давление, незнакомые ссылки для загрузки и просьбы о деньгах или конфиденциальной информации.
Если к вам обращаются таким образом, не скачивайте файлы по их ссылкам и не передавайте логины. Если хотите поиграть, найдите игру самостоятельно в официальном магазине приложений.
Фальшивые раздачи Nitro и промо-скамы
В личных сообщениях или по электронной почте вам могут прислать ложное предложение бесплатного Nitro — якобы вы выиграли розыгрыш или получили игровую награду. Злоумышленник может притвориться платформой или инфлюенсером, например заявить, что Steam раздаёт три месяца Nitro.
Если вы перейдёте по ссылке и войдёте на поддельной странице, отправитель получит ваш адрес электронной почты и пароль. Также могут попросить код двухфакторной аутентификации, чтобы войти до истечения срока его действия.
Другой приём — это QR‑код, который якобы открывает бесплатный Nitro. Мошенники обманом заставляют использовать функцию входа через QR‑код, чтобы авторизовать сессию входа, которой они управляют. Если вы подтвердите такой вход, злоумышленник может получить доступ к аккаунту без вашего пароля или кода 2FA. Как объясняется в руководстве Discord по безопасности учётной записи, сканер QR‑кодов предназначен для входа, а не для получения наград. Эта техника называется quishing — фишинг через QR‑коды.
Фальшивая верификация сервера
Мошенники копируют проверку, которую многие серверы используют для отличия людей от ботов — часто это канал с названием #verify. В своём анализе перехваченных invite‑ссылок Kaspersky описывает случаи, когда злоумышленники захватывали просроченные приглашения и направляли пользователей на сервер, где открытым был только фальшивый шаг верификации.
В одной кампании злоумышленники применяли приём ClickFix, требуя от пользователей вставить и выполнить команду на своём компьютере. Любой, кто выполнил её, установил малварь, давшую злоумышленникам удалённый контроль над устройством или доступ к данным криптокошелька. В других случаях людей отправляют на внешнюю страницу с просьбой войти через Discord, Steam или Microsoft или авторизовать приложение — это даёт доступ и к этим учётным записям.
Вредоносные игровые загрузки и вложения
В этой схеме друг или новый контакт просит вас протестировать его игру или мод и присылает ссылку для скачивания или файл в чате. Обзор Kaspersky по вредоносной активности в чатах Discord описывает вредоносные файлы, размещённые даже на серверах Discord, благодаря чему ссылка выглядит более доверительной.
Файл может содержать инфостилер — тип малвари, который копирует сохранённые пароли и сессионные токены на устройстве и отправляет их злоумышленнику. С похищенным сессионным токеном злоумышленник может использовать ваш аккаунт Discord без пароля или кода 2FA, а также получить доступ к электронной почте и банковским счётам.
Криптоскамы и финансовые мошенничества
На Discord криптомошенники проводят фальшивые раздачи, создают инвестиционные группы с обещаниями высокой прибыли и платформы для торговли, которые блокируют вывод средств, пока вы не заплатите комиссию. Они часто выдают себя за администратора сервера или известный криптопроект, чтобы платеж выглядел правдоподобно.
Вернуть деньги будет сложно: переводы в криптовалюте трудно отменить. Вас также могут попросить прислать данные карты или фразу восстановления кошелька — это даст злоумышленникам возможность для дальнейшего мошенничества или кражи личности.
Как распознать скам в Discord?
Скам в Discord обычно можно распознать по тому, что отправитель торопит вас угрозой бана или обещанием приза и просит перейти по ссылке или переслать деньги. Также сообщение может прийти с взломанного аккаунта вашего друга.
Официальные объявления Discord приходят как системные сообщения. Имя пользователя с «Support» или «Admin» не означает, что аккаунт принадлежит Discord — любой может выбрать такое имя. Если друг пишет непривычным тоном, или модератор/бот связывается с вами лично по поводу аккаунта, уточните это другим способом, прежде чем отвечать. Предложения, которые выглядят слишком щедро, например «бесплатный год Nitro», — ещё один частый признак.
Перед тем как открыть ссылку, проверьте, куда она ведёт: поддельные адреса вроде dlscord.com или diiscord.com встречаются часто. Избежать большинства фальшивых страниц входа можно, набрав discord.com вручную вместо перехода по ссылке.
Сравните сообщение, которое вы получили, с этими типичными примерами:
|
Типичное сообщение |
Признаки предупреждения |
Вероятная цель |
|
«Я случайно пожаловался(ась) на вас, свяжитесь с этим агентом поддержки.» |
Угроза бана и «сотрудник службы поддержки», который пишет вам в директе |
Захват аккаунта |
|
«Вы выиграли бесплатный Nitro, отсканируйте этот QR‑код, чтобы получить его.» |
Предложение награды от незнакомца и просьба использовать сканер QR‑кодов Discord |
Захват аккаунта |
|
«Можешь протестировать мою новую игру?» |
Ссылка для скачивания или вложение и давление выполнить это прямо сейчас |
Малварь и кража логинов |
|
«Подтверди, чтобы получить доступ к серверу.» |
Требование войти или выполнить команду на компьютере |
Компрометация аккаунта или устройства |
|
«Вступи в мой альянс в Infinity Kingdom.» |
Повторяющиеся приглашения от нового контакта и неофициальные ссылки для загрузки |
Набор игроков, реферальные вознаграждения или потенциально мошеннические просьбы |
|
«Удвойте свою крипту в нашей инвестиционной группе.» |
__KASP_HTML_HTML_TAG_12__Гарантированная прибыль и сборы за разблокировку вывода средств |
Деньги или доступ к кошельку |
Что делать, если вы попались на скам в Discord?
Дальнейшие действия зависят от того, что именно вы передали мошеннику — пароль, деньги и т. п. Неожиданные изменения пароля или адреса электронной почты указывают на то, что аккаунт мог быть скомпрометирован.
Если вы кликнули по подозрительной ссылке или поделились данными
Если вы перешли по подозрительной ссылке в Discord, закройте страницу и прекратите взаимодействие. Само посещение фишингового сайта обычно не раскрывает данные, но ввод пароля, одобрение входа или загрузка вредоносного файла могут поставить под угрозу аккаунт или устройство.
Если вы ввели пароль от Discord или разрешили неизвестный вход, немедленно смените пароль, включите двухфакторную аутентификацию и проверьте аккаунт на предмет неавторизованной активности. Смените пароли в других сервисах, если вы повторно использовали те же учётные данные.
Если ваш аккаунт Discord был взломан
Если злоумышленник сменил адрес электронной почты в вашем аккаунте, проверьте почтовый ящик старого адреса — Discord отправляет туда сообщение при изменении, и в нём может быть ссылка для отмены изменения.
Когда вы больше не можете войти, используйте официальную форму поддержки Discord, чтобы сообщить о взломе аккаунта, и отправляйте запрос с адреса электронной почты, привязанного к аккаунту. Если злоумышленник также захватил эту почту, сначала восстановите её через провайдера почты.
После возврата в аккаунт удалите устройства и авторизованные приложения, которые вы не узнаёте, и предупредите друзей о взломе — злоумышленник мог использовать ваш аккаунт, чтобы отправлять им те же скамы.
Если вы загрузили малварь или потеряли деньги
Если вы подозреваете, что файл был вредоносным, отключите устройство от интернета и выполните полное сканирование с помощью антивируса. Затем смените пароли от почты и банковских сервисов с другого устройства — малварь могла скопировать сохранённые данные на заражённом устройстве.
Если вы отправляли деньги или передавали данные карты, свяжитесь со своим банком или платёжным провайдером как можно скорее — они могут попытаться заблокировать карту или оспорить платёж.
Как пожаловаться на скам в Discord
Щёлкните правой кнопкой мыши или выполните длительное нажатие по сообщению или профилю отправителя и выберите «Пожаловаться». Сначала сделайте скриншоты имени пользователя и сообщений, потому что отправитель может их удалить, затем заблокируйте аккаунт.
Команда Trust & Safety Discord использует жалобы для удаления мошеннических аккаунтов и серверов, но жалоба не гарантирует возврат украденного аккаунта или денег.
Как защититься от мошенничества в Discord?
Снизить риск мошенничества в Discord помогут надёжная защита аккаунта, ограничение нежелательных контактов и осторожность при неожиданных запросах. Эти меры помогают противостоять фишингу, захвату аккаунтов, вредоносным загрузкам и социальной инженерии, хотя ни одна мера не даёт 100% гарантии.
- Используйте надёжный, уникальный пароль для Discord и связанной почты, и включите двухфакторную аутентификацию, чтобы одного пароля было недостаточно.
- Ограничьте личные сообщения от участников серверов, которых вы не знаете, в настройках приватности Discord и включите фильтры для тех, кто не в списке друзей.
- Игнорируйте неожиданные файлы и запросы верификации, и никогда не подтверждайте QR‑код входа, который вы не инициировали, и не сообщайте пароли или коды 2FA посторонним.
- Установите защитное ПО, например Kaspersky Premium, которое поможет обнаруживать малварь и блокировать известные фишинговые сайты до того, как вы введёте логин и пароль.
Независимо протестировано и отмечено наградами ведущих лабораторий отрасли.
Полезные статьи:
- Что делать после фишинговой атаки
- Что делать, если у вас украли личность
- Управление и предотвращение утечки персональных данных
- Как распознать поддельные страницы входа и защитить свои учётные данные?
Рекомендуемые продукты:
FAQs
Может ли кто‑то украсть ваши данные через сервер Discord?
Да. Мошенники могут размещать на сервере фишинговые ссылки или вредоносные файлы, и если вы перейдёте по внешней ссылке, владелец сайта сможет увидеть ваш IP адрес. Другие участники сервера не видят вашу почту или пароль.
Может ли бот Discord скомпрометировать сервер?
Да. Злонамеренный бот или доверенный бот с украденным токеном может использовать права для удаления каналов или размещения скам‑ссылок. Добавляйте ботов только от разработчиков, которым вы доверяете, и избегайте выдачи им прав «Администратор».
Зачем мошенникам нужен доступ к вашему аккаунту Discord?
Мошенники крадут аккаунты, чтобы выдавать себя за доверенных пользователей, читать приватные переписки и эксплуатировать права на серверах. Аккаунты с административными правами особенно ценны: злоумышленники могут с их помощью манипулировать сообществом, распространять вредоносные ссылки и атаковать новых жертв.
Как распознать неавторизованного продавца Discord Nitro?
Discord предупреждает: любой, кто продаёт Nitro вне официального приложения или официального магазина Amazon, — неавторизованный продавец; многие предлагают большие скидки в личных сообщениях. Discord может аннулировать Nitro, купленный таким образом, а дешёвые коды часто получены с использованием украденных карт.
