仅在一年内，Discord 就对超過 300 万个账户采取了针对欺诈、钓鱼和其他诈骗的行动。许多诈骗者会以“朋友”身份出现，先让你帮忙测试新游戏，或有人声称误报了你的账户，或以免费 Nitro 诱饵开始接触。
诈骗者常制造紧迫感，迫使你在未充分怀疑其真正意图前点击恶意链接、分享登录信息、下载可疑文件或转账。
什么是 Discord 诈骗？
Discord 诈骗是指利用伪造信息或链接窃取你的登录凭据或金钱的各种骗术。攻击者通常不是通过真正去入侵 Discord，而是诱骗你主动交出访问权限，例如引导你到伪造的登录页面。
攻击者常冒充 Discord 官方人员或你的朋友，利用被封号威胁或免费奖励来催促你，这类社会工程学手法会让你来不及多想。在典型的 Discord 钓鱼骗局中，他们会发送指向仿冒 Discord 界面的假登录页的链接。
你可能会在私信、公开服务器帖子中看到这些信息，或通过冒充审核或验证工具的机器人收到。诈骗信息常来自被攻陷的账户，因为你更容易信任来自好友列表中人的链接。
有些诈骗利用 Discord 作为跳板攻击其他账户，例如你的 Steam 或 Microsoft 登录。
- 大多数 Discord 诈骗依赖社会工程学，诱导你交出登录信息或金钱。
- 即便是来自好友的消息也可能是诈骗，因为攻击者常用被盗账号发送信息。
- Discord 的 QR 扫码登录仅用于登录目的，因此不要扫描他人发来的二维码以领取奖励。
- 仅打开钓鱼链接通常不会直接导致账号被入侵，但输入凭据、批准恶意登录或运行感染文件会带来风险。
- 仅从官方应用商店下载游戏，切勿通过聊天中发送的链接下载。
- 开启两步验证并限制陌生人的私信可以降低上当风险。
为什么巴西在 2026 年限制 Discord？
鉴于严重的未成年人安全问题，巴西在 2026-08 对 Discord 的若干功能实施了限制。此举源于一宗广泛报道的 13 岁女孩死亡案件以及公众要求平台加强保护的压力。
巴西的数据保护机构（ANPD）下令 Discord 暂停直播和视频通话等功能。此事也引发政治关注，第一夫人 Janja Lula da Silva 公开呼吁全面禁用该平台的部分功能。
但 Discord 并未被完全封禁。文本消息和语音通信仍可用，而这些限制影响的功能 包括 Go Live、视频通话和屏幕共享。
这些措施主要针对未成年人安全问题，而非本文讨论的钓鱼、账号窃取和金融诈骗。
最常见的 Discord 诈骗有哪些？
最常见的 Discord 诈骗包括伪造客服消息、假 Nitro 活动、欺骗性游戏邀请和恶意下载。这些骗局虽以不同故事吸引受害者，但多数采用冒充、钓鱼与社会工程学等相似手法。
伪造 Discord 客服与举报类骗局
在“我误报了你”骗局中，某人会私信称误报了你的账号并警告若不联系客服将被封号。发送者可能是陌生人，也可能是被劫持的好友账号，而他们指向的“客服”实际上是诈骗集团的一部分。
假客服会要求你通过分享登录验证码、扫描 QR 二维码、将邮箱改为他们提供的地址或付费解封来“验证”账号。任何这些步骤都可能让诈骗者控制你的账号。Discord 不会通过私人客服账号处理举报，因此请屏蔽发送者，并仅通过其官方网站或应用联系 Discord。
Infinity Kingdom 相关诈骗与伪造游戏邀请
在所谓的 Infinity Kingdom Discord 诈骗中，陌生人通过伪造资料和未经请求的好友邀请先建立信任，再鼓励你下载移动策略游戏 Infinity Kingdom。他们可能假装是误触联系你，先展开热络对话，最终邀请你加入联盟。
这些方法背后的动机各异：有的为激进招募或争取推荐奖励，有的则试图引导用户到可疑网站、非官方下载或提出金钱要求。不过，并非每个邀请都必定意味着诈骗。
Infinity Kingdom 本身是可在官方应用商店获得的正规游戏。收到邀请并不自动代表你将受骗。可疑信号包括虚假的身份信息、持续施压、不熟悉的下载链接和索要金钱或敏感信息的请求。
遇到类似接触时，切勿从其链接下载文件或分享账号凭据。如确实想尝试该游戏，请在官方应用商店独立搜索并下载安装。
假 Nitro 活动与促销类骗局
你可能会通过私信或电子邮件收到假称中奖的免费 Nitro 提供，或声称某游戏平台或网红正在赠送奖励，例如称 Steam 赠送三个月 Nitro。
如果你点击链接并在假页面上登录，发送者就能获取你的邮箱和密码。他们还可能索要你的两步验证码，从而在验证码过期前登录你的账号。
另一种变体要求你使用 QR 二维码来解锁免费 Nitro。诈骗者可能诱导你利用 Discord 的 QR 扫码登录功能来授权一个他们可控的登录会话。如果你批准该登录，他们可能在不知晓你的密码或两步验证码的情况下取得账号访问权。正如 Discord 的账号安全指南 所述，QR 扫码功能用于登录而非领取奖励。这种手法是所谓的二维码钓鱼（quishing）。
伪造服务器验证骗局
诈骗者会仿造许多服务器用于确认新成员非机器人（常见频道名为 #verify） 的验证步骤。在其关于被接管邀请链接的分析中，Kaspersky 描述了攻击者接管过期 Discord 邀请并把用户引到一个只有伪造验证步骤开放的服务器。
在该活动中，攻击者使用名为 ClickFix 的伎俩，要求用户在其电脑上粘贴并运行一段命令。任何运行该命令的人都会安装能让攻击者远程控制设备或访问加密货币钱包 数据的 恶意软件。在其他案例中，你会被引导到外部页面并被要求用 Discord、Steam 或 Microsoft 登录，或授权某个应用，这些操作都可能让发送者取得相应账户的访问权限。
恶意游戏下载与附件
在这类骗局中，朋友或新联系人会让你测试他们制作的游戏或 mod，并在聊天中发送下载链接或文件。Kaspersky 对Discord 聊天中恶意活动 的概述指出，恶意文件有时托管在 Discord 自己的服务器上，这会让下载链接看起来更可信。
文件可能包含信息窃取程序（infostealer），这类恶意软件会复制设备上保存的密码和会话令牌并发送给攻击者。拥有被窃取的会话令牌后，攻击者可以在无需密码或两步验证码的情况下使用你的 Discord 账号，并可能进一步访问你的邮箱和银行账户。
加密货币与金融类诈骗
在 Discord 上，币圈诈骗者会发起假赠送、承诺高回报的投资群组，或设置交易平台并在提款时要求支付手续费。他们常冒充服务器管理员或知名加密项目，使付款请求看起来更可信。
你很难拿回已转出的款项，因为加密货币 转账通常不可逆。对方也可能索要卡片信息或钱包助记词（recovery phrase），进而用于进一步欺诈或身份盗窃。
如何识别 Discord 诈骗？
通常你能通过以下迹象识别 Discord 诈骗：发送者用封号威胁或奖品催促你，要求你点击链接或转账；信息也可能来自被攻陷的好友账号。
Discord 的官方公告会以系统消息形式出现。用户名里有“Support”或“Admin”并不代表该账号是真正的 Discord 人员，因为任何人都可以设置类似名字。如果好友的文字风格异常，或某个版主或机器人私信你有关账号的事，先通过其他方式核实再回复。看起来过于慷慨的提议（例如免费一年 Nitro）也是常见信号。
在打开链接前先确认其目的地，因为像 dlscord.com 或 diiscord.com 这类相似域名很常见。你可以通过直接在地址栏输入 discord.com 来避免大多数假登录页面。
你可以将收到的信息与下列常见示例对照：
|
典型信息 |
警示信号 |
可能目的 |
|
“我误报了你，联系这个客服。” |
以封号威胁及自称“工作人员”私信联系你。 |
账号被接管。 |
|
“你赢了免费 Nitro，扫描这个 QR 二维码领取。” |
来自陌生人的奖励提示并要求使用 Discord 的 QR 扫码功能。 |
账号被接管。 |
|
“你能帮我测试我的新游戏吗？” |
附带下载链接或附件并催促你立即运行。 |
可能导致恶意软件感染与登录信息被盗。 |
|
“验证以访问此服务器。” |
要求你登录或在电脑上运行命令。 |
账号或设备被攻破。 |
|
“加入我的 Infinity Kingdom 联盟。” |
来自新联系人的重复邀请与非官方下载链接。 |
玩家招募、推荐奖励或可能的欺诈性请求。 |
|
“在我们的投资群里把你的加密资产翻倍。” |
承诺保证回报并以提款手续费为由要求付款。 |
要么拿钱要么窃取你的钱包访问权限。 |
如果你上当落入 Discord 诈骗，应当怎么做？
你接下来应做的事情取决于你交给诈骗者的是什么，比如密码或金钱。若出现意外的密码或邮箱更改，说明你的账号可能已被攻占。
如果你点击了可疑链接或分享了信息
如果你点击了可疑的 Discord 链接，请关闭该页面并停止进一步交互。单纯访问钓鱼网站通常不会立刻暴露登录凭据，但输入密码、批准未知登录或下载恶意文件会使你的账号或设备面临风险。
如果你输入了 Discord 密码或授权了未知登录，请立即更改密码、启用两步验证并检查账号是否有未授权的活动。如果你在其他账号重复使用相同凭据，也请一并更改那些账号的密码。
如果你的 Discord 账号被入侵
若攻击者更改了你账号的邮箱地址，请查看你旧邮箱的收件箱。Discord 在邮箱更改时会向旧邮箱发送信息，其中可能包含撤销更改的链接。
当你无法登录时，请使用 Discord 的 官方支持表单 报告账号被盗，并用与你账号关联的邮箱发送请求。如果攻击者也控制了该邮箱，请先通过邮箱服务提供商恢复邮箱访问权。
一旦成功恢复账号，请移除不认识的设备和授权应用，并告知你的朋友有人可能用你的账号发送了同样的诈骗信息。
如果你下载了恶意软件或损失了金钱
如果你怀疑下载了恶意文件，请断开设备网络连接并用安全软件进行全面扫描。然后在另一台设备上更改你的邮箱和银行密码，因为恶意软件可能复制了感染设备上保存的凭据。
如果你汇款或提供了银行卡信息，请尽快联系银行或支付服务商，他们可能能冻结银行卡或发起交易争议。
如何举报 Discord 诈骗
右键点击或长按该消息或发送者资料并选择“报告”。先截图用户名和消息，因为发送者可能会删除它们，然后屏蔽该账号。
Discord 的信任与安全团队会使用这些报告来移除诈骗账号和服务器，但举报并不能保证你能拿回被盗账号或款项。
如何保护自己免受 Discord 诈骗？
通过保护账号、限制不必要的联系并谨慎对待意外请求，你可以降低遭遇 Discord 钓鱼、账号盗取、恶意下载和社会工程学攻击的风险。但没有单一措施能防范所有诈骗。
- 使用一个强且唯一的密码 为 Discord 及与你关联的邮箱设置，并启用 两步验证，这样即使密码被窃，攻击者也难以登录。
- 在隐私设置中限制来自不认识的服务器成员的私信，并为非好友开启过滤功能以减少可疑消息接触。
- 忽略意外收到的文件和验证请求，切勿批准非主动发起的 QR 二维码登录，也不要向任何私信者透露你的密码或两步验证码。
- 安装安全软件，例如 Kaspersky Premium，它可以帮助检测恶意软件并在你输入登录信息前阻止已知钓鱼网站。
经过业内权威实验室的独立测试与奖励认证。
延伸阅读:
推荐产品:
FAQs
有人能通过 Discord 服务器窃取你的信息吗？
能。诈骗者可以在服务器发布钓鱼链接或恶意文件，若你点击外部链接，网站所有者可能看到你的 IP 地址。其他服务器成员无法看到你的邮箱或密码。
Discord 机器人会危及你的服务器吗？
会的。恶意机器人，或被盗令牌的受信任机器人，可能利用权限删除频道或发布诈骗链接。只添加来自可信开发者的机器人，并避免赋予它们管理员权限。
诈骗者为什么想要访问你的 Discord 账号？
诈骗者窃取 Discord 账号以冒充可信用户、访问私聊并可能滥用服务器权限。拥有管理员权限的账号尤其有价值，因为攻击者可利用它们操纵社群、传播恶意链接或针对更多受害者。
如何识别未授权的 Discord Nitro 卖家？
Discord 说明在应用内或官方 Amazon 商店以外出售 Nitro 的人都是未授权的，且许多未授权商家会在私信中提供大幅折扣。Discord 可能会撤销以这种方式购买的 Nitro，廉价代码也可能来自被盗的银行卡。
