在短短一年內，Discord 已對超過 3,000,000 個帳號採取行動，原因包括詐騙、釣魚以及其他惡意行為。許多詐騙從所謂的「朋友」要求你測試新遊戲、陌生人聲稱他們誤報了你的帳號、或宣稱贈送免費 Nitro（Discord Nitro）開始。
詐騙者經常製造緊迫感，催促你點選惡意連結、分享登入資訊、下載可疑檔案或匯款，趁你還沒來得及判斷時就得手。
什麼是 Discord 詐騙？
Discord 詐騙是利用假訊息或惡意連結誘騙你交出登入資料或金錢的詐術。攻擊者通常不是去直接入侵 hacking Discord，而是透過誘導讓你主動交出存取權，例如導到偽造的登入頁面。
攻擊者常假冒 Discord 官方人員或你的朋友，並以帳號會被停權或免費獎勵催促你採取動作，這類以操控情緒的手法稱為社交工程。在典型的 Discord phishing 釣魚詐騙中，他們會傳送連往仿冒 Discord 介面的假登入頁面的連結。
你可能會在私訊、公開伺服器貼文或看似管理／驗證用的機器人訊息中收到這類聯絡。詐騙訊息經常從被入侵的帳號發出，因為來自好友名單的人比較容易讓你放鬆警戒。
有些詐騙是利用 Discord 轉而攻擊其他服務的帳號，例如你的 Steam 或 Microsoft 登入。
- 多數 Discord 詐騙都仰賴社交工程，誘使你交出登入資料或金錢。
- 即便訊息看似來自朋友，也可能是詐騙，因為攻擊者經常使用被盜帳號發送。
- Discord 的 QR code 掃描器是用來登入的功能，因此不要掃描別人傳來聲稱能領取獎勵的 QR 碼或 QR code。
- 單純開啟釣魚連結通常不會立即被入侵，但輸入帳密、批准可疑登入或執行被感染檔案則會造成風險。
- 只從官方應用商店下載遊戲，切勿透過聊天室內的連結安裝程式或檔案。
- 啟用兩步驟驗證並在隱私設定中限制陌生人的私訊，可以降低遭詐騙成功的機率。
為何巴西在 2026 年限制了 Discord？
巴西在 2026-08 對數項 Discord 功能實施限制，理由是對兒童安全的嚴重關切。這項決定在一宗廣為報導、涉及一名 13 歲女孩死亡的案件後，以及來自社會的壓力推動下做出。
巴西的資料保護機構（ANPD）要求 Discord 暫停直播與視訊通訊功能。此爭議也引發政治關注，總統夫人 Janja Lula da Silva 公開呼籲全面禁用。
不過，Discord 並未被全面禁用。文字訊息與語音通話仍可使用，而所謂的限制影響了像 Go Live、視訊通話與畫面分享等功能。
這些措施主要是回應兒童安全問題，與本文討論的釣魚、帳號盜用與金錢詐騙屬不同議題。
最常見的 Discord 詐騙有哪些？
最常見的 Discord 詐騙包括假客服訊息、偽造 Nitro 贈品、欺騙性的遊戲邀請與惡意下載。雖然這些手法的故事情節不同，但多數仰賴冒充、釣魚與社交工程等相似策略。
假冒 Discord 客服與誤報詐騙
在「我誤報你了」詐騙中，某人會私訊你聲稱他誤報了你的帳號，並說 Discord 會停權你，除非你聯絡一位所謂的客服代理。寄件人可能是陌生人，或是被入侵的朋友帳號，而他們引導你的那位「代理」其實是詐騙集團的一員。
假客服會要求你透過分享登入碼、掃描 QR code、把電子郵件改為他們提供的地址，或付費解除停權。任何一項操作都可能讓詐騙者取得帳號控制權。Discord 不會透過私人支援帳號處理舉報，因此遇到此類情況應封鎖寄件人，並僅透過官方網站或 App 聯絡 Discord。
Infinity Kingdom 詐騙與假遊戲邀請
在 Infinity Kingdom 的 Discord 詐騙案例中，陌生人會用假資料與未請求的好友邀請建立信任，之後鼓勵你下載手機策略遊戲 Infinity Kingdom。他們可能假裝誤傳聯絡、先展開友好的對話，最後邀請你加入他們的聯盟。
這類做法的動機不一：有些是為了積極招募或取得推薦獎勵，另一些則可能引導使用者到可疑網站、非官方下載或提出金錢要求。不過，並非每個邀請都必然是詐騙。
Infinity Kingdom 本身是可在官方應用商店取得的合法遊戲。收到邀請並不代表一定遭到詐騙；明顯的警示包括偽造身分、持續施壓、不熟悉的下載連結以及金錢或敏感資訊的要求。
若有人這樣接近你，請不要從他們提供的連結下載檔案或分享帳號資訊。如想試玩，應自行在官方應用商店搜尋並下載。
假 Nitro 贈品與促銷詐騙
你可能會透過私訊或電子郵件收到假的免費 Nitro 提供，聲稱你贏得贈品或遊戲獎勵。寄件人可能假冒遊戲平台或意見領袖，例如宣稱 Steam 正在贈送三個月 Nitro 的優惠。
如果你點開連結並在假頁面登入，寄件人就會取得你的電子郵件與密碼。他們也可能會要求你的兩步驟驗證碼，以便在它過期前登入。
另一種變形是提供一組 QR code，聲稱可解鎖免費 Nitro。詐騙者可能誘導你使用 Discord 的 QR-code 登入功能，替他們授權一個他們能控制的登入階段。如果你批准該登入，他們可能在不知道密碼或兩步驟驗證碼的情況下取得帳號存取權。正如在 Discord 的帳號安全指南所解釋，QR-code 掃描器是用於登入，而不是用來領取獎勵。這種手法屬於一種稱為 quishing（以 code 授權為誘餌的釣魚）或 QR-code 釣魚。
偽造伺服器驗證詐騙
詐騙者會複製許多伺服器用來確認新成員非機器人的驗證流程，常見頻道名稱為 #verify。在其對被劫持邀請連結的分析中，卡巴斯基描述了攻擊者如何接管已過期的 Discord 邀請，並把使用者導到一個只有假驗證步驟的伺服器。
在那波活動中，攻擊者使用名為 ClickFix 的技巧，要求使用者在假驗證頁面貼上並執行一段命令在電腦上。任何執行該命令的人都會安裝上能讓攻擊者遠端控制裝置或存取 加密錢包 資料的 惡意程式。其他情況則會把你導到外部頁面，要求以 Discord、Steam 或 Microsoft 登入，或授權某個應用程式，這些都可能讓寄件人取得那些帳號的存取權。
惡意遊戲下載與附件
在這類詐騙中，朋友或新聯絡人會請你測試他們製作的新遊戲或試用模組，並在聊天室傳送下載連結或檔案。卡巴斯基對 Discord 聊天中惡意活動的概述指出，惡意檔案也可能寄放在 Discord 自己的伺服器上，使下載連結看起來更可信。
該檔案可能包含資訊竊取型惡意程式（infostealer），會複製你裝置上儲存的密碼與工作階段（session）憑證並回傳給攻擊者。若攻擊者取得被盜的 session token，他們可在不知你的密碼或兩步驟驗證碼的情況下使用你的 Discord 帳號，並可能進一步存取你的電子郵件與銀行帳戶。
加密貨幣與金融詐騙
在 Discord 上，加密貨幣詐騙者會發起假贈品、承諾高報酬的投資群組，以及要求付費才能解鎖提款的交易平台。他們常冒充伺服器管理員或知名加密項目，使付款請求看起來可信。
你通常拿不回匯出的款項，因為 加密貨幣 轉帳難以回溯。你也可能被要求提供卡片資料或錢包的恢復詞（recovery phrase），這些資訊可能被用於進一步詐騙或身分盜用。
如何分辨 Discord 詐騙？
通常你能辨識 Discord 詐騙，因為寄件人會以停權或獎勵催促你點連結或付錢，而且訊息有可能來自被盜的朋友帳號。
Discord 自己的公告會以官方系統訊息顯示。帳號名稱出現「Support」或「Admin」並不代表該帳號屬於 Discord，任何人都可以取用類似名稱。如果朋友用不尋常的語氣寫訊息，或有管理員或機器人私訊你關於帳號的事，先用其他方式向對方核實再回覆。看起來過於慷慨的優惠，例如免費一整年的 Nitro，也是常見警示。
在開啟連結前，先確認連結目的地，因為像 dlscord.com 或 diiscord.com 這類相似域名十分常見。你可以透過手動在瀏覽器輸入 discord.com 來避免大多數偽造登入頁面。
你可以將收到的訊息與以下常見範例對照：
|
典型訊息 |
警示徵兆 |
可能目的 |
|
「我誤報你了，聯絡這位客服代理。」 |
以停權威脅，並有「官方人員」私訊你 |
帳號被接管 |
|
「你贏得免費 Nitro，掃描這個 QR code 領取。」 |
陌生人提供獎勵並要求使用 Discord 的 QR code 掃描器 |
帳號被接管 |
|
「你能幫我測試我的新遊戲嗎？」 |
附帶下載連結或附件，並催促你立刻執行 |
惡意程式與被盜登入資料 |
|
「驗證以進入此伺服器。」 |
要求登入或在電腦上執行指令 |
帳號或裝置遭入侵 |
|
「加入我在 Infinity Kingdom 的聯盟。」 |
新聯絡人反覆邀請且提供非官方下載連結 |
玩家招募、推薦獎勵或可能的詐騙要求 |
|
「在我們投資群組把你的加密貨幣翻倍。」 |
保證報酬並要求支付解鎖提款的費用 |
金錢或錢包存取權 |
如果你不慎中招，該怎麼做？
若你不慎落入 Discord 詐騙，下一步該做的事情取決於你到底交出了什麼，例如密碼或金錢。若出現未預期的密碼或電子郵件變更，表示你的帳號可能已被入侵。
如果你點了可疑連結或分享了資訊
如果你點開可疑的 Discord 連結，應立即關閉該頁面並停止互動。單純造訪釣魚網站通常不會立刻洩露你的登入憑證，但若你在其上輸入密碼、批准可疑登入或下載惡意檔案，則可能使帳號或裝置暴露風險。
若你輸入了 Discord 密碼或授權了不明的登入，請立刻更改密碼、啟用兩步驟驗證，並檢查帳號是否有未授權活動。如你在其他帳號也重複使用同一組認證，請同步更改那些帳號的密碼。
如果你的 Discord 帳號被駭
若攻擊者更改了你帳號的電子郵件地址，請檢查你原本電子郵件的收件匣。Discord 在變更地址時會寄信到舊地址，郵件內可能包含撤銷該變更的連結。
當你無法再登入時，請使用 Discord 的 官方支援表單 回報帳號被駭，並使用與該帳號綁定的電子郵件寄送請求。如果攻擊者也接管了你的電子郵件，請先向郵件服務供應商申請還原或回復存取權。
在你重新取得帳號後，移除不認識的裝置與已授權的應用程式，並提醒你的朋友注意可能來自被盜帳號的詐騙訊息，因為攻擊者常利用你的帳號向他人散布相同的詐騙。
如果你下載到惡意程式或失去金錢
若你懷疑某個檔案含有惡意程式，請先將裝置離線，並用安全軟體執行完整掃描。然後在另一部沒有被感染的裝置上更改電子郵件與銀行密碼，因為惡意程式可能已複製受感染裝置上儲存的密碼。
若你已匯款或提供卡片資料，請儘速聯絡你的銀行或支付服務提供者，因為他們可能有辦法凍結卡片或提出付款爭議。
如何回報 Discord 詐騙
對訊息或寄件者的操作採取右鍵（電腦）或長按（行動）並選擇「檢舉」。先截圖使用者名稱與對話內容，因為寄件者可能會刪除訊息，接著封鎖該帳號。
Discord 的 Trust & Safety 團隊會利用檢舉移除詐騙帳號與伺服器，但檢舉並不保證你能取回被盜帳號或遭詐騙的款項。
如何保護自己免受 Discord 詐騙？
你可以透過強化帳號設定、限制不想要的聯絡，以及對突如其來的要求保持戒心來降低遭受 Discord 詐騙的風險。這些作法有助防範釣魚、帳號盜用、惡意下載與社交工程，但沒有單一措施可阻擋所有詐騙。
- 使用一組強而獨立的密碼 為 Discord 與綁定的電子郵件帳號設定不同且強的密碼，並啟用 兩步驟驗證，以避免單靠被盜密碼就能入侵。
- 在 Discord 隱私設定中限制伺服器成員的私訊，並啟用對非好友的篩選功能。
- 忽略意外出現的檔案與驗證要求，絕不要批准你沒有主動發起的 QR code 登入，也不要把密碼或兩步驟驗證碼分享給任何私訊你的對象。
- 安裝安全軟體，例如 Kaspersky Premium，可協助偵測惡意程式並在你輸入帳密前攔截已知釣魚網站。
經業界頂尖實驗室獨立測試並獲獎認可。
延伸閱讀：
推薦產品：
FAQs
有人能透過 Discord 伺服器偷走你的資訊嗎？
可以。詐騙者會在伺服器張貼釣魚連結或惡意檔案，若你點開外部連結，該站台的擁有者可能會看到你的 IP 位址。其他伺服器成員看不到你的電子郵件或密碼。
惡意 Discord 機器人會危害你的伺服器嗎？
會。惡意機器人或被盜用 token 的可信機器人，都可能利用權限刪除頻道或發布詐騙連結。只從你信任的開發者那裡新增機器人，並避免授予 Administrator 權限。
詐騙者為何想取得你的 Discord 帳號？
詐騙者會竊取 Discord 帳號以冒充受信任的使用者、存取私人對話，並利用伺服器權限進一步影響社群、散播惡意連結或鎖定更多受害者。有管理員權限的帳號尤其具有價值，因為攻擊者可能用它來操弄社群或分發惡意內容。
如何識別未授權的 Discord Nitro 賣家？
Discord 表示，任何在其應用或官方 Amazon 商店外販售 Nitro 的行為皆屬未經授權，許多賣家會在私訊提供大幅折扣。Discord 有權撤銷透過這類管道購買的 Nitro，便宜的代碼也可能來自被盜用的信用卡。
