Гайды по безопасности
«Бесплатный» Nitro, Steam и скины
Ловушка
Сообщение —иногда от друга, чей аккаунт украли— дарит Nitro, скины или деньги по ссылке. Страница копирует Discord или Steam и просит войти.
Что делать
- Discord не раздаёт Nitro в личных сообщениях. Настоящие подарки — это ссылки discord.gift, которые открываются внутри приложения.
- Читайте домен по буквам: dlscord, discorcl, steamcommunlty… — подделки, даже если похожи.
- Если прислал друг, спросите его другим способом: его аккаунт могли украсть.
- Никогда не входите по ссылке из сообщения. Набирайте адрес сами.
Если вы уже попались
Смените пароль прямо сейчас: это завершит все сеансы и обнулит украденное. Затем включите двухфакторную аутентификацию и сообщите модераторам сервера.
QR-коды для «верификации»
Ловушка
Бот или сайт просит отсканировать QR-код приложением Discord, чтобы пройти проверку или получить приз. Этот QR — вход в Discord: отсканировав его, вы отдаёте аккаунт тому, кто его создал.
Что делать
- Сканирование QR в приложении Discord делает ровно одно: вход на ДРУГОМ устройстве.
- Axis никогда не просит QR-код. Его проверка — это кнопка и страница в вашем браузере.
- Если приложение спрашивает «Войти на новом устройстве?», а это были не вы, нажмите «нет».
Если вы уже попались
Смените пароль (это завершит все сеансы) и проверьте Настройки → Устройства: выйдите со всех незнакомых. Включите двухфакторную аутентификацию.
Двухфакторная аутентификация
Ловушка
Если есть только пароль, войдёт любой, кто его узнает. Пароли утекают с других сайтов и потом проверяются везде.
Что делать
- Настройки → Моя учётная запись → Включить приложение-аутентификатор. Используйте приложение (Aegis, Google Authenticator, Authy), а не SMS.
- Храните резервные коды не в телефоне: на бумаге или в менеджере паролей.
- Используйте для Discord пароль, которого нет больше нигде.
- Если вы модератор: сервер может требовать 2FA для модерации (Настройки сервера → Безопасность).
Если вы уже попались
Если 2FA уже включена: проверьте сегодня, где лежат резервные коды. Без них потеря телефона — это потеря аккаунта.
Мой аккаунт украли
Ловушка
С вашего аккаунта уходят сообщения, которых вы не писали, сменилась почта или вы не можете войти.
Что делать
- Если ещё можете войти: смените пароль прямо сейчас. Это отменит украденный доступ и завершит все сеансы.
- Включите двухфакторную аутентификацию и проверьте Настройки → Авторизованные приложения и Устройства: удалите незнакомое.
- Если войти не получается: нажмите «Забыли пароль?», а если почту сменили — напишите в поддержку Discord (dis.gd/contact).
- Предупредите друзей и модераторов: укравший будет рассылать ссылки от вашего имени.
Если вы уже попались
Тем временем модераторы могут поместить ваш аккаунт в карантин через Axis, чтобы он не навредил серверу. Попросите их.
«Попробуй мою игру»: файлы, которые крадут аккаунты
Ловушка
Вас просят протестировать игру, программу или «инструмент для Nitro». Файл (.exe, .scr, .bat, .zip с паролем) крадёт сеанс Discord, сохранённые в браузере пароли и кошельки.
Что делать
- Не запускайте программы, присланные в Discord, даже от друга.
- .zip с паролем нужен, чтобы антивирус не смог заглянуть внутрь. Это и есть признак.
- Скачивайте программы только с официальных сайтов или из магазинов вроде Steam.
- «Ищем платных тестеров» и «закрытая бета» — обычный сценарий.
Если вы уже попались
Отключите этот компьютер от интернета и проверьте антивирусом. С ДРУГОГО чистого устройства смените все пароли, начиная с почты, и включите двухфакторную аутентификацию.
Фальшивые боты, приложения и консоль
Ловушка
Фальшивый «бот верификации» просит авторизовать приложение с лишними правами или вставить код в консоль браузера (Ctrl+Shift+I). Этот код отправляет ваш сеанс другому человеку.
Что делать
- Никогда ничего не вставляйте в консоль браузера. Сам Discord предупреждает об этом там красным.
- Перед авторизацией приложения прочитайте права. «Вступать в серверы за вас» или «читать ваши сообщения» для проверки не нужны.
- Проверка Axis просит только идентифицировать аккаунт (и видеть связанные аккаунты, если сервер это включил). Никогда — вступать в серверы или читать сообщения.
- Время от времени проверяйте Настройки → Авторизованные приложения и удаляйте ненужное.
Если вы уже попались
Удалите приложение в Настройки → Авторизованные приложения. Если вы вставляли что-то в консоль, смените пароль сейчас: это аннулирует украденный сеанс.
Фальшивая поддержка Discord или модераторы
Ловушка
Вам пишет «Discord Trust & Safety» или модератор: вас вот-вот забанят из-за жалобы, и нужно связаться с «поддержкой». Потом просят данные, коды, QR или оплату.
Что делать
- Discord не угрожает баном в личных сообщениях. Его уведомления приходят системными сообщениями с официальной отметкой.
- Настоящий модератор никогда не просит пароли, коды, QR или деньги.
- Проверьте роль на сервере: имя и аватар копируются, роль — нет.
- Пожалуйтесь на сообщение и сообщите настоящим модераторам сервера.
Если вы уже попались
Смените пароль прямо сейчас: это завершит все сеансы и обнулит украденное. Затем включите двухфакторную аутентификацию и сообщите модераторам сервера.