#
Tu seguridad en Discord
Tu seguridad en Discord empieza entendiendo algo básico: en cuanto tu cuenta demuestra un mínimo de valor, alguien intentará robarla. Y si formas parte de un servidor grande sin estar baneado/a, también tienes valor para que te usen para enviar SPAM masivo.
#
Con esto juegan los estafadores
Ellos se aprovechan de que la mayoría de usuarios no saben o no recuerdan cosas como:
- Discord nunca contacta por mensajes directos.
- El staff oficial de Discord tiene una insignia verificable.
- Los links pueden enmascararse (parecen uno, pero te llevan a otro).
- Steam, Epic Games, Spotify, etc., solo hacen promociones en sus páginas oficiales.
- Juegos descargados de sitios dudosos rara vez son juegos.
- Incluso una imagen puede contener código malicioso.
#
Casos reales
Repasemos los más comunes para que aprendas a identificarlos.
Un usuario te escribe por MD diciendo que te reportó por error y que Discord le respondió. A veces la captura parece real, pero hay tres señales clave:
- Discord no te sanciona sin pruebas sólidas.
- Es imposible reportar por error: Los reportes a usuarios se hacen desde Discord con clic derecho, no desde support.discord.com.
- Discord jamás te pedirá contactar a un supuesto trabajador.
Si sigues la conversación, el segundo usuario fingirá ser staff de Discord. Querrá datos personales, acceso a tu cuenta o información bancaria.
Todo es falso. Están evaluando si tu cuenta tiene valor para robarla.
#
¿Qué hacer?
- Reporta el mensaje original con la captura falsa.
- Si quieres ir más allá, añade también al segundo usuario y repórtalo cuando diga que es staff.
Te envían un link “de una gift card”. El link está enmascarado y te manda a una página de phishing.
Aquí la víctima rara vez tiene culpa: simplemente avísale para que borre el mensaje y revise la seguridad de su cuenta.
Antes de confiar en él de nuevo, usa una palabra clave para confirmar que recuperó la cuenta.
No recomendamos reportarlo a Discord; es casi siempre una cuenta comprometida.
Este es un método reciente. La imagen no carga y la persona te dice que la abras en el navegador.
El enlace realmente abre un spyware. Solo con entrar desde un navegador en Windows, el equipo queda infectado: no bloquea nada, no hace ruido, solo roba información silenciosamente y puede instalar más malware después.
Hoy en día, no existe un método infalible para eliminarlo. La medida recomendada es formatear por completo el ordenador.
Incluso los archivos que intentes rescatar pueden estar infectados.
Es vieja, pero sigue funcionando en un pequeño grupo de usuarios.
Te dan un enlace a un “juego”, con página bonita, capturas falsas y videos editados. La descarga suele ser un archivo marcado como virus. Si lo confrontas, el “desarrollador” termina insultándote.
Nada más que decir.
#
Recomendaciones de seguridad
- Sigue estas normas básicas.
- Asume que siempre serás un objetivo potencial.
- No confíes ciegamente ni en cuentas de amigos; podrían estar comprometidas.
- No abras links que no reconozcas.
- Revisa siempre los enlaces y archivos antes de abrirlos.
- Activa la verificación en dos pasos.
- Y recuerda: por Discord no se comparte información sensible.