På bare ett år tok Discord tiltak mot mer enn 3 millioner kontoer for svindel, nettfiske og andre bedragerske metoder. Mange svindlere starter med at en "venn" ber deg teste et nytt spill, en ukjent som hevder at "Jeg rapporterte deg ved et uhell", eller et tilbud om gratis Discord Nitro.
Svindlere skaper ofte en følelse av hastverk for å presse deg til å klikke på ondsinnede lenker, dele innloggingsopplysninger, laste ned mistenkelige filer eller sende penger før du rekker å stille spørsmål ved intensjonene deres.
Hva er Discord-svindel?
Discord-svindel er ordninger som bruker falske meldinger eller lenker for å få tak i innlogging eller penger. I stedet for å prøve å hacke Discord, lurer angripere deg vanligvis til å gi dem tilgang — for eksempel via en falsk innloggingsside.
Angripere utgir seg ofte for å være en ansatt hos Discord eller en venn, og bruker trussel om utestengelse eller et gratis tilbud for å presse deg. Dette er en taktikk kjent som sosial manipulering. I en typisk Discord-nettfiskesvindel sender de en lenke til en falsk innloggingsside som etterligner Discords design.
Du kan få kontakt fra dem via direktemelding, en offentlig servermelding eller gjennom en bot som ser ut som et moderasjons- eller verktøy for verifisering. De skriver ofte fra kompromitterte kontoer, fordi du er mer tilbøyelig til å stole på en lenke fra noen på vennelisten din.
Noen svindelbruker Discord for å gå etter andre kontoer, for eksempel Steam- eller Microsoft-pålogginger.
- De fleste Discord-svindel bygger på sosial manipulering for å få deg til å gi fra deg innlogging eller penger.
- Meldinger fra venner kan fortsatt være svindel, fordi angripere ofte sender dem fra kompromitterte kontoer.
- Discords QR-kodeskanner er ment for innlogging, så ikke skann én noen sender for å påstå at du har vunnet en premie.
- Bare å åpne en phishinglenke kompromitterer vanligvis ikke kontoen din, men å skrive inn legitimasjon, godkjenne en ondsinnet innlogging eller kjøre infiserte filer kan gjøre det.
- Last ned spill kun fra offisielle app-butikker — aldri fra lenker sendt i en chat.
- Slå på totrinnsbekreftelse og begrens direktemeldinger fra ukjente for å redusere risikoen for suksessfull svindel.
Hvorfor begrenset Brasil Discord i 2026?
Brasil begrenset flere Discord-funksjoner i august 2026 etter alvorlige bekymringer rundt barns sikkerhet. Beslutningen kom etter en sterkt omtalt sak hvor en 13 år gammel jente døde, og et økende press fra offentligheten for sterkere beskyttelse på plattformen.
Brasils datatilsyn (ANPD) beordret Discord til å suspendere livestream- og videokommunikasjonsfunksjoner. Kontroversen fikk også politisk oppmerksomhet, og førstedame Janja Lula da Silva krevde offentlig et totalforbud.
Discord ble imidlertid ikke forbudt helt. Tekstmeldinger og talekommunikasjon forble tilgjengelig, mens begrensningene påvirket funksjoner som Go Live, videosamtaler og skjermdeling.
Disse tiltakene tok sikte på bekymringer rundt barns sikkerhet, ikke nettfiske, kontotyveri og økonomisk svindel som omtales i denne artikkelen.
Hva er de vanligste Discord-svindlene?
De vanligste Discord-svindlene involverer falske supportsmeldinger, falske Nitro-giveaways, villedende spillinvitasjoner og ondsinnede nedlastinger. Selv om disse ordningene bruker forskjellige historier for å lokke ofre, benytter mange like taktikker, inkludert etterligning, nettfiske og sosial manipulering.
Falsk Discord-support og rapportsvindel
I "Jeg rapporterte deg ved et uhell"-svindelen sender noen deg en melding om at de angivelig har rapportert kontoen din ved en feil, og at Discord vil utestenge den med mindre du kontakter en supportagent. Avsenderen kan være en ukjent eller en venns konto som er hacket, og den "agenten" de viser til er en del av svindelen.
Den falske agenten ber deg "verifisere" kontoen ved å dele en innloggingskode, skanne en QR-kode, endre e-postadressen til en adresse de oppgir, eller betale for å fjerne utestengelsen. Noen av disse trinnene kan gi dem kontroll over kontoen din. Discord håndterer ikke rapporter via private supportkontoer, så blokkér avsenderen og kontakt Discord kun via deres offisielle nettsted eller app.
Infinity Kingdom-svindel og falske spillinvitasjoner
I Infinity Kingdom-svindelen bruker fremmede falske profiler og uoppfordrede venneforespørsler for å bygge tillit før de oppfordrer deg til å laste ned mobilstrategispillet Infinity Kingdom. De kan late som om de kontaktet deg ved et uhell, starte en vennlig samtale og til slutt invitere deg til å bli med i alliansen deres.
Motivasjonen bak disse tilnærmingene er ikke alltid klar. Noen kan handle for aggressiv rekruttering eller forsøk på å få henvisningsbelønninger, mens andre kan føre brukere til mistenkelige nettsteder, uoffisielle nedlastinger eller økonomiske forespørsler. Disse risikoene gjelder imidlertid ikke nødvendigvis for alle invitasjoner.
Infinity Kingdom er selv et legitimt spill tilgjengelig i offisielle app-butikker. Å motta en invitasjon betyr ikke automatisk at du blir utsatt for svindel. Varselsignalene er villedende identiteter, vedvarende press, ukjente nedlastingslenker og krav om penger eller sensitiv informasjon.
Hvis noen henvender seg på denne måten, unngå å laste ned filer fra deres lenker eller dele kontoopplysninger. Vil du prøve spillet, finn det selv i en offisiell app-butikk.
Falske Nitro-giveaways og promoteringstriks
Du kan få et falskt tilbud om gratis Nitro via direktemelding eller e-post, som sier at du har vunnet en giveaway eller en spillpremie. Avsenderen kan bruke navnet til en spillplattform eller en influencer — for eksempel hevde at Steam gir bort tre måneder med Nitro.
Hvis du klikker lenken og logger inn på den falske siden, får avsenderen e-postadressen og passordet ditt. De kan også be om tofaktorautentiseringskoden din, som lar dem logge inn før koden utløper.
En annen variant innebærer en QR-kode som angivelig låser opp en gratis Nitro-premie. Svindlere kan lure deg til å bruke Discords QR-kode-innloggingsfunksjon for å autorisere en innloggingsøkt de kontrollerer. Godkjenner du innloggingsforespørselen, kan de få tilgang til kontoen din uten å kjenne passordet eller tofaktorkoden. Som forklart i Discords veiledning for kontosikkerhet, QR-kodeskanneren er ment for innlogging, ikke for å hente premier. Denne teknikken er en form for quishing, eller QR-kode-nettfiske.
Falske serververifiseringssvindel
Svindlere kopierer verifiseringsrutinen mange servere bruker for å bekrefte at nye medlemmer ikke er bot, ofte med en kanal kalt #verify. I sin analyse av kaprede invitasjonslenker beskriver Kaspersky angripere som overtar utløpte Discord-inviter og sender brukere til en server hvor den eneste åpne kanalen er et falskt verifikasjonstrinn.
I den kampanjen brukte angriperne et triks kalt ClickFix, som fortalte brukere på den falske verifikasjonssiden å lime inn og kjøre en kommando på datamaskinen. Alle som kjørte den installerte malware som ga angriperne fjernkontroll over enheten eller tilgang til crypto wallet-data. I andre tilfeller blir du sendt til en ekstern side og bedt om å logge inn med Discord, Steam eller Microsoft, eller om å autorisere en app, noe som kan gi avsenderen tilgang til de kontoene.
Ondsinnede spillnedlastinger og vedlegg
I denne svindelen ber en venn eller ny kontakt deg teste et spill de har laget eller prøve en mod, og sender en nedlastingslenke eller en fil i chatten. Kasperskys oversikt over ondsinnet aktivitet i Discord-chatter beskriver ondsinnede filer lagret på Discords egne servere, noe som kan gjøre en nedlastingslenke mer troverdig.
Filen kan inneholde en infostealer, en type malware som kopierer lagrede passord og sesjonstokener på enheten din og sender dem til angriperen. Med en stjålet sesjonstoken kan angriperen bruke Discord-kontoen din uten passord eller tofaktor, og de kan også få tilgang til e-post- og bankkontoer.
Kryptovaluta- og økonomiske svindler
På Discord kjører kryptosvindlere falske giveaways, investeringsgrupper som lover høy avkastning, og handelsplattformer som blokkerer uttak inntil du betaler et gebyr. De utgir seg ofte for å være en serveradministrator eller et velkjent kryptoprosjekt for at en betalingsforespørsel skal virke troverdig.
Du får kanskje ikke tilbake pengene du sender, fordi kryptovaluta-overføringer er vanskelige å reversere. Du kan også bli bedt om kortopplysninger eller gjenopprettingsfrasen til lommeboken din, som deretter kan brukes til ytterligere svindel eller identitetstyveri.
Hvordan kjenner du igjen en Discord-svindel?
Du kjenner ofte igjen en Discord-svindel fordi avsenderen skynder på deg med en utestengelsestrussel eller en premie, og ber deg klikke på en lenke eller sende penger. Den kan også komme fra en venns hacket konto.
Discords egne kunngjøringer vises som offisielle systemmeldinger. Et brukernavn med «Support» eller «Admin» i betyr ikke nødvendigvis at kontoen tilhører Discord, fordi hvem som helst kan velge et slikt navn. Hvis en venn skriver i en uvanlig stil, eller en moderator eller bot kontakter deg privat om kontoen din, sjekk med dem på en annen måte før du svarer. Tilbud som virker for gode, som et gratis år med Nitro, er et annet vanlig tegn.
Før du åpner en lenke, sjekk hvor den leder — etterligningsadresser som dlscord.com eller diiscord.com er vanlige. Du kan unngå de fleste falske innloggingssider ved å skrive discord.com selv i stedet for å logge inn via en lenke.
Du kan sammenligne en melding du har mottatt med disse vanlige eksemplene:
|
Typisk melding |
Varselsignaler |
Sannsynlig mål |
|
"Jeg rapporterte deg ved et uhell, kontakt denne supportagenten." |
En utestengelsestrussel og en "ansatt hos Discord" som kontakter deg i direktemeldinger |
Kontoovertakelse |
|
"Du har vunnet gratis Nitro, skann denne QR-koden for å hente den." |
En premie fra en fremmed og en forespørsel om å bruke Discords QR-kodeskanner |
Kontoovertakelse |
|
"Kan du teste mitt nye spill?" |
En nedlastingslenke eller et vedlegg og press om å kjøre det med én gang |
Malware og stjålne pålogginger |
|
"Verifiser for å få tilgang til denne serveren." |
En forespørsel om å logge inn eller kjøre en kommando på datamaskinen din |
Konto- eller enhetskompromittering |
|
"Bli med i alliansen min i Infinity Kingdom." |
Gjentatte invitasjoner fra en ny kontakt og uoffisielle nedlastingslenker |
Spillerrekruttering, henvisningsbelønninger eller potensielt bedragerske forespørsler |
|
"Dobbel din krypto i vår investeringsgruppe." |
Garanterte avkastninger og gebyrer for å låse opp uttak |
Penger eller tilgang til lommebok |
Hva bør du gjøre hvis du går på en Discord-svindel?
Hva du bør gjøre videre avhenger av hva du ga svindleren — for eksempel passord eller penger. Uventede endringer av passord eller e-post kan bety at kontoen din allerede er kompromittert.
Hvis du klikket en mistenkelig lenke eller delte informasjon
Hvis du klikket en mistenkelig Discord-lenke, lukk siden og unngå videre interaksjon. Å besøke en phishingside utsetter vanligvis ikke innloggingsdetaljene dine, men å skrive inn et passord, godkjenne en innlogging eller laste ned en ondsinnet fil kan sette kontoen eller enheten i fare.
Hvis du skrev inn Discord-passordet ditt eller autoriserte en ukjent innlogging, endre passordet umiddelbart, slå på totrinnsbekreftelse, og sjekk kontoen for uautorisert aktivitet. Endre passord på andre kontoer hvis du har brukt samme innloggingsinformasjon flere steder.
Hvis Discord-kontoen din ble hacket
Hvis angriperen endret e-postadressen på kontoen din, sjekk innboksen til den gamle e-postadressen. Discord sender en melding dit når adressen endres, og den kan inneholde en lenke for å angre endringen.
Når du ikke klarer å logge inn i det hele tatt, bruk Discords offisielle supportskjema for å rapportere kontoen din som hacket, og send forespørselen fra e-postadressen som er knyttet til den. Hvis de også tok over den e-posten, må du først gjenopprette den gjennom e-postleverandøren din.
Når du er tilbake i kontoen, fjern enheter og autoriserte apper du ikke kjenner igjen, og advare vennene dine om Discord-hacket, fordi angriperen kan ha brukt kontoen din til å sende dem samme svindel.
Hvis du lastet ned malware eller mistet penger
Hvis du mistenker at en fil var ondsinnet, koble enheten fra internett og kjør en full skanning med sikkerhetsprogramvare. Endre deretter e-post- og bankpassordene fra en annen enhet, fordi malware kan ha kopiert de som var lagret på den infiserte maskinen.
Hvis du sendte penger eller delte kortopplysninger, kontakt banken eller betalingsleverandøren så snart som mulig — de kan kanskje sperre kortet eller bestride betalingen.
Hvordan rapporterer du en Discord-svindel
Høyreklikk eller trykk og hold på meldingen eller avsenderens profil og velg Rapporter. Ta skjermbilder av brukernavn og meldinger først, fordi avsenderen kan slette dem, og blokkér deretter kontoen.
Discords Trust & Safety-team bruker rapporter for å fjerne svindelkontoer og servere, men en rapport garanterer ikke at du får tilbake en stjålet konto eller penger.
Hvordan kan du beskytte deg mot Discord-svindel?
Du kan redusere risikoen for Discord-svindel ved å sikre kontoen din, begrense uønsket kontakt og forholde deg skeptisk til uventede forespørsler. Disse tiltakene beskytter mot nettfiske, kontotyveri, ondsinnede nedlastinger og sosial manipulering, selv om ingen enkelt tiltak stopper alle svindelforsøk.
- Bruk et sterkt, unikt passord for Discord og e-postkontoen knyttet til den, og slå på totrinnsbekreftelse slik at et stjålet passord ikke er nok alene.
- Begrens direktemeldinger fra servermedlemmer du ikke kjenner i Discords personverninnstillinger, og aktiver filtrene for personer som ikke er på vennelisten din.
- Ignorer uventede filer og verifiseringsforespørsler, og godkjenn aldri en QR-kode-innlogging du ikke initierte eller del passord eller tofaktorkoder med noen som kontakter deg.
- Installer sikkerhetsprogramvare som Kaspersky Premium, som kan hjelpe med å oppdage malware og blokkere kjente nettfiskesider før du skriver inn innloggingsopplysningene dine.
Uavhengig testet og tildelt av bransjens ledende laboratorier.
Relaterte artikler:
- Hva du bør gjøre etter et nettfiskeangrep
- Hva du gjør hvis identiteten din blir stjålet
- Håndtere og forebygge et brudd på personopplysninger
- Hvordan avsløre falske innloggingssider og beskytte legitimasjonen din?
Anbefalte produkter:
FAQs
Kan noen stjele informasjonen din gjennom en Discord-server?
Ja. Svindlere kan bruke en server til å poste phishinglenker eller ondsinnede filer, og hvis du klikker en ekstern lenke, kan sidens eier se din IP-adresse. Andre servermedlemmer kan ikke se e-posten eller passordet ditt.
Kan en Discord-bot kompromittere serveren din?
Ja. En ondsinnet bot, eller en betrodd bot hvis token er stjålet, kan bruke sine tillatelser til å slette kanaler eller poste svindellinker. Legg kun til bots fra utviklere du stoler på, og unngå å gi dem Administrator-tilgang.
Hvorfor vil svindlere ha tilgang til Discord-kontoen din?
Svindlere stjeler Discord-kontoer for å utgi seg for betrodde brukere, få tilgang til private samtaler og potensielt misbruke servertillatelser. Kontoer med administratorrettigheter er særlig verdifulle fordi angripere kan bruke dem til å manipulere fellesskap, spre ondsinnede lenker eller målrette flere ofre.
Hvordan kan du identifisere en uautorisert Discord Nitro-selger?
Discord sier at alle som selger Nitro utenfor appen eller i den offisielle Amazon-butikken er uautorisert, og mange tilbyr store rabatter i direktemeldinger. Discord kan tilbakekalle Nitro kjøpt slik, og billige koder kan komme fra stjålne kort.
