Guias de segurança
Nitro, Steam e skins “grátis”
A armadilha
Uma mensagem —às vezes de um amigo com a conta roubada— oferece Nitro, skins ou dinheiro por um link. A página copia o Discord ou a Steam e pede para você entrar.
O que fazer
- O Discord não dá Nitro por mensagem direta. Presentes de verdade são links discord.gift que abrem dentro do app.
- Leia o domínio letra por letra: dlscord, discorcl, steamcommunlty… são falsos mesmo parecendo certos.
- Se foi um amigo que mandou, pergunte por outro meio: a conta dele pode estar roubada.
- Nunca faça login por um link que chegou numa mensagem. Digite você mesmo o endereço.
Se você já caiu
Troque a senha agora: isso encerra todas as sessões e anula o que foi roubado. Depois ative a verificação em duas etapas e avise a staff do servidor.
Códigos QR para “verificar” você
A armadilha
Um bot ou site pede para escanear um QR com o app do Discord para verificar ou ganhar um prêmio. Esse QR é o login do Discord: escaneá-lo entrega sua conta a quem o gerou.
O que fazer
- Escanear um QR com o app do Discord serve para uma única coisa: entrar em OUTRO dispositivo.
- O Axis nunca pede um QR. A verificação dele é um botão e uma página no seu próprio navegador.
- Se o app perguntar “Entrar em um novo dispositivo?” e não foi você, toque em não.
Se você já caiu
Troque a senha (encerra todas as sessões) e confira Configurações → Dispositivos: saia do que não reconhecer. Ative a verificação em duas etapas.
Verificação em duas etapas
A armadilha
Só com a senha, quem a conseguir entra. Senhas vazam de outros sites e depois são testadas em todo lugar.
O que fazer
- Configurações → Minha conta → Ativar autenticação em duas etapas. Use um app (Aegis, Google Authenticator, Authy), melhor que SMS.
- Guarde os códigos de backup fora do celular: no papel ou num gerenciador de senhas.
- Use no Discord uma senha que você não usa em nenhum outro lugar.
- Se você é da staff: o servidor pode exigir 2FA para moderar (Configurações do servidor → Segurança).
Se você já caiu
Se você já tem: confira hoje onde estão seus códigos de backup. Sem eles, perder o celular é perder a conta.
Roubaram minha conta
A armadilha
Sua conta manda mensagens que você não escreveu, o e-mail mudou ou você não consegue mais entrar.
O que fazer
- Se ainda consegue entrar: troque a senha agora. Isso anula o acesso roubado e encerra todas as sessões.
- Ative a verificação em duas etapas e confira Configurações → Aplicativos autorizados e Dispositivos: remova o que não reconhecer.
- Se não consegue entrar: use “Esqueceu sua senha?” e, se trocaram o e-mail, fale com o suporte do Discord (dis.gd/contact).
- Avise seus amigos e a staff: quem roubou vai mandar links no seu nome.
Se você já caiu
Enquanto isso, a staff pode colocar sua conta em quarentena com o Axis para ela não causar danos no servidor. Peça.
“Testa meu jogo”: arquivos que roubam contas
A armadilha
Alguém pede para você testar um jogo, um programa ou uma “ferramenta de Nitro”. O arquivo (.exe, .scr, .bat, um .zip com senha) rouba sua sessão do Discord, as senhas salvas no navegador e suas carteiras.
O que fazer
- Não execute programas que mandaram pelo Discord, mesmo de um amigo.
- Um .zip com senha existe para o antivírus não conseguir olhar dentro. Esse é o sinal.
- Baixe programas só do site oficial ou de lojas como a Steam.
- “Procuramos testers pagos” e “beta privado” são o roteiro de sempre.
Se você já caiu
Desconecte esse computador da internet e passe um antivírus. De OUTRO dispositivo limpo troque todas as senhas, começando pelo e-mail, e ative a verificação em duas etapas.
Bots falsos, apps e o console
A armadilha
Um “bot de verificação” falso pede para autorizar um app com permissões demais, ou para colar um código no console do navegador (Ctrl+Shift+I). Esse código envia sua sessão para outra pessoa.
O que fazer
- Nunca cole nada no console do navegador. O próprio Discord avisa lá, em vermelho.
- Antes de autorizar um app, leia as permissões. “Entrar em servidores por você” ou “ler suas mensagens” não são necessárias para verificar.
- A verificação do Axis só pede para identificar sua conta (e ver contas vinculadas se o servidor ativar). Nunca entrar em servidores nem ler mensagens.
- Confira de vez em quando Configurações → Aplicativos autorizados e remova o que não usa.
Se você já caiu
Remova o app em Configurações → Aplicativos autorizados. Se colou algo no console, troque a senha agora: isso anula a sessão roubada.
Falsa staff do Discord ou do servidor
A armadilha
“Discord Trust & Safety” ou um moderador escreve: você vai ser banido por uma denúncia e precisa falar com o “suporte” para evitar. Depois pedem dados, códigos, um QR ou um pagamento.
O que fazer
- O Discord não ameaça banir por mensagem direta. Os avisos dele chegam como mensagens do sistema, com o selo oficial.
- Um moderador de verdade nunca pede senhas, códigos, QR nem pagamentos.
- Confira o cargo no servidor: nome e foto se copiam; o cargo não.
- Denuncie a mensagem e avise a staff verdadeira do servidor.
Se você já caiu
Troque a senha agora: isso encerra todas as sessões e anula o que foi roubado. Depois ative a verificação em duas etapas e avise a staff do servidor.