Guías de seguridad
Nitro, Steam y skins «gratis»
La trampa
Un mensaje —a veces de un amigo con la cuenta robada— te regala Nitro, skins o dinero con un enlace. La página copia a Discord o a Steam y te pide iniciar sesión.
Qué hacer
- Discord no regala Nitro por mensaje directo. Los regalos de verdad son enlaces discord.gift que se abren dentro de la app.
- Lee el dominio letra a letra: dlscord, discorcl, steamcommunlty… son falsos aunque se parezcan.
- Si te lo manda un amigo, pregúntale por otro medio: su cuenta puede estar robada y el mensaje no es suyo.
- Nunca inicies sesión desde un enlace que te llegó por mensaje. Entra escribiendo tú la dirección.
Si ya caíste
Cambia la contraseña ahora: eso cierra todas las sesiones y anula lo que te robaron. Después activa la verificación en dos pasos y avisa al staff del servidor.
Códigos QR para «verificarte»
La trampa
Un bot o una web te pide escanear un QR con la app de Discord para verificarte o recibir un premio. Ese QR es el inicio de sesión de Discord: al escanearlo le entregas tu cuenta a quien lo generó.
Qué hacer
- Escanear un QR con la app de Discord solo sirve para una cosa: iniciar sesión en OTRO dispositivo.
- Axis nunca te pide un QR. Su verificación es un botón y una página en tu propio navegador.
- Si la app te pregunta «¿Iniciar sesión en un nuevo dispositivo?» y no fuiste tú, pulsa que no.
Si ya caíste
Cambia la contraseña (cierra todas las sesiones) y revisa Ajustes → Dispositivos: cierra lo que no reconozcas. Activa la verificación en dos pasos.
La verificación en dos pasos
La trampa
Con solo la contraseña, quien la consiga entra. Las contraseñas se filtran de otras webs y luego se prueban en todas partes.
Qué hacer
- Ajustes → Mi cuenta → Activar la autenticación en dos pasos. Usa una app (Aegis, Google Authenticator, Authy), mejor que SMS.
- Guarda los códigos de respaldo fuera del teléfono: en papel o en un gestor de contraseñas.
- Usa para Discord una contraseña que no uses en ningún otro sitio.
- Si eres del staff: el servidor puede exigir 2FA para moderar (Ajustes del servidor → Seguridad).
Si ya caíste
Si ya la tienes: comprueba hoy que sabes dónde están tus códigos de respaldo. Sin ellos, perder el teléfono es perder la cuenta.
Me robaron la cuenta
La trampa
Tu cuenta manda mensajes que no escribiste, cambió tu correo o ya no puedes entrar.
Qué hacer
- Si todavía entras: cambia la contraseña ya. Eso anula el acceso robado y cierra todas las sesiones.
- Activa la verificación en dos pasos y revisa Ajustes → Aplicaciones autorizadas y Dispositivos: quita lo que no reconozcas.
- Si no puedes entrar: usa «¿Olvidaste tu contraseña?» y, si cambiaron el correo, escribe al soporte de Discord (dis.gd/contact).
- Avisa a tus amigos y al staff: quien te la robó estará mandando enlaces en tu nombre.
Si ya caíste
Mientras tanto, el staff puede poner tu cuenta en cuarentena con Axis para que no pueda hacer daño en el servidor. Pídeselo.
«Prueba mi juego»: archivos que roban cuentas
La trampa
Alguien te pide probar su juego, un programa o una «herramienta de Nitro». El archivo (.exe, .scr, .bat, un .zip con contraseña) roba tu sesión de Discord, las contraseñas guardadas en el navegador y tus carteras.
Qué hacer
- No ejecutes programas que te mandaron por Discord, aunque vengan de un amigo.
- Un .zip con contraseña existe para que el antivirus no pueda mirar dentro. Esa es la señal.
- Descarga programas solo de su web oficial o de tiendas como Steam.
- «Buscamos testers pagados» y «beta privada» son el guion de siempre.
Si ya caíste
Desconecta ese equipo de internet y pásale un antivirus. Desde OTRO dispositivo limpio cambia todas las contraseñas, empezando por la del correo, y activa la verificación en dos pasos.
Bots falsos, apps y la consola
La trampa
Un «bot de verificación» falso te pide autorizar una app con permisos de más, o pegar un código en la consola del navegador (Ctrl+Shift+I). Ese código envía tu sesión a otra persona.
Qué hacer
- Nunca pegues nada en la consola del navegador. Discord mismo lo advierte ahí, en rojo.
- Antes de autorizar una app, lee los permisos. «Unirse a servidores por ti» o «leer tus mensajes» no hacen falta para verificarte.
- La verificación de Axis solo pide identificar tu cuenta (y ver tus cuentas vinculadas si el servidor lo activa). Nunca unirse a servidores ni leer mensajes.
- Revisa de vez en cuando Ajustes → Aplicaciones autorizadas y quita lo que no uses.
Si ya caíste
Quita la app en Ajustes → Aplicaciones autorizadas. Si pegaste algo en la consola, cambia la contraseña ahora: eso anula la sesión robada.
Falso staff de Discord o del servidor
La trampa
Te escribe «Discord Trust & Safety» o un moderador: te van a banear por un reporte y tienes que hablar con «soporte» para evitarlo. Luego te piden datos, códigos, un QR o un pago.
Qué hacer
- Discord no te amenaza con un baneo por mensaje directo. Sus avisos llegan como mensajes del sistema, con la marca oficial.
- Un moderador de verdad nunca te pide contraseñas, códigos, QR ni pagos.
- Comprueba el rol en el servidor: el nombre y la foto se copian; el rol no.
- Reporta el mensaje y avisa al staff real del servidor.
Si ya caíste
Cambia la contraseña ahora: eso cierra todas las sesiones y anula lo que te robaron. Después activa la verificación en dos pasos y avisa al staff del servidor.