Em apenas um ano, o Discord tomou providências contra mais de 3 milhões de contas por fraude, phishing e outros golpes. Muitos criminosos começam com um “amigo” pedindo para você testar um jogo novo, um estranho afirmando que “eu denunciei você por engano” ou uma oferta de Nitro grátis.
Os golpistas costumam criar um senso de urgência para pressionar você a clicar em links maliciosos, compartilhar credenciais, baixar arquivos suspeitos ou enviar dinheiro antes que tenha tempo de questionar as intenções deles.
O que são golpes no Discord?
Golpes no Discord são esquemas que usam mensagens ou links falsos para obter suas credenciais de login ou dinheiro. Em vez de invadir o Discord, os atacantes normalmente enganam você para que entregue o acesso, por exemplo por meio de uma página de login falsa.
Os atacantes frequentemente se passam por membro da equipe do Discord ou por um amigo e usam a ameaça de banimento ou uma recompensa gratuita para apressar você — uma tática conhecida como engenharia social. Em um golpe típico de phishing no Discord, eles enviam um link para uma página de login falsa que copia o design do Discord.
Você pode receber contato por mensagem direta, por um post público em servidor ou por um bot que finge ser uma ferramenta de moderação ou verificação. Muitas vezes as mensagens vêm de contas comprometidas, porque é mais provável que você confie em um link vindo de alguém da sua lista de amigos.
Alguns golpes usam o Discord para atacar outras contas, como seu login da Steam ou da Microsoft.
- A maioria dos golpes no Discord depende de engenharia social para fazer você entregar seu login ou dinheiro.
- Mensagens vindas de amigos podem ser golpes — muitas vezes são enviadas de contas roubadas.
- O scanner de códigos do Discord (QR) serve para login, portanto não escaneie um código que alguém lhe envia prometendo uma recompensa.
- Abrir um link de phishing normalmente não compromete sua conta por si só, mas inserir credenciais, aprovar um login malicioso ou executar arquivos infectados pode comprometer.
- Baixe jogos somente em lojas oficiais de aplicativos; nunca pelos links recebidos em um chat.
- Ative a autenticação de dois fatores (2FA) e restrinja mensagens diretas de estranhos para reduzir a chance de sucesso de um golpe.
Por que o Brasil restringiu o Discord em 2026?
O Brasil restrigiu vários recursos do Discord em agosto de 2026 após preocupações sérias com a segurança de crianças. A decisão ocorreu após um caso amplamente noticiado envolvendo a morte de uma menina de 13 anos e a crescente pressão pública por medidas de proteção mais rígidas na plataforma.
A autoridade brasileira de proteção de dados (ANPD) determinou que o Discord suspendesse recursos de transmissão ao vivo e comunicação por vídeo. A controvérsia também ganhou atenção política, com a primeira-dama Janja Lula da Silva manifestando publicamente apoio a um bloqueio total em determinados recursos.
No entanto, o Discord não foi proibido integralmente. Mensagens de texto e comunicação por voz permaneceram disponíveis, enquanto as restrições afetaram recursos como Go Live, chamadas de vídeo e compartilhamento de tela.
Essas medidas visaram questões de segurança infantil, e não os casos de phishing, roubo de contas e golpes financeiros abordados neste artigo.
Quais são os golpes no Discord mais comuns?
Os golpes mais comuns no Discord envolvem mensagens de suporte falsas, ofertas de Nitro fraudulentas, convites de jogos enganosos e downloads maliciosos. Embora usem histórias diferentes para atrair vítimas, muitos dependem de táticas semelhantes, incluindo personificação, phishing e engenharia social.
Suporte falso do Discord e golpes de relatório
No golpe “Eu denunciei você por engano”, alguém manda mensagem dizendo que reportou sua conta por engano e que o Discord vai bani‑la, a menos que você entre em contato com um suposto agente de suporte. O remetente pode ser um estranho ou um amigo com a conta invadida, e o “agente” indicado faz parte do esquema falso.
O falso agente pede que você “verifique” a conta compartilhando um código de login, escaneando um QR code, alterando seu e‑mail para um fornecido por ele ou pagando para remover o banimento. Qualquer uma dessas ações pode dar a eles controle da sua conta. O Discord não trata denúncias por meio de contas privadas de suporte — bloqueie o remetente e contate o Discord apenas pelo site ou aplicativo oficiais.
Golpe do Infinity Kingdom e convites de jogo falsos
No golpe envolvendo Infinity Kingdom, estranhos criam perfis falsos e enviam solicitações de amizade não solicitadas para gerar confiança antes de incentivar você a baixar o jogo de estratégia mobile Infinity Kingdom. Podem fingir ter entrado em contato por engano, iniciar uma conversa amigável e, por fim, convidar você a entrar na aliança deles.
A motivação por trás dessas abordagens nem sempre é clara. Alguns podem buscar recrutamento agressivo ou recompensas por indicação; outros podem levar usuários a sites suspeitos, downloads não oficiais ou pedidos de dinheiro. Ainda assim, nem todo convite significa golpe automático.
O próprio Infinity Kingdom é um jogo legítimo disponível nas lojas oficiais. Receber um convite não quer dizer necessariamente que você está sendo enganado. Sinais de alerta incluem identidades enganosas, pressão persistente, links de download desconhecidos e pedidos de dinheiro ou informações sensíveis.
Se alguém abordar você dessa forma, evite baixar arquivos por links enviados no chat ou compartilhar credenciais. Se quiser testar o jogo, procure‑o diretamente na loja oficial de aplicativos.
Ofertas falsas de Nitro e golpes promocionais
Você pode receber uma oferta falsa de Nitro por mensagem direta ou e‑mail, dizendo que ganhou um sorteio ou uma recompensa. O remetente pode usar o nome de uma plataforma de jogos ou de um influenciador, por exemplo afirmando que a Steam está oferecendo três meses de Nitro.
Se você clicar no link e fizer login na página falsa, o remetente obtém seu e‑mail e senha. Também podem pedir seu código de autenticação de dois fatores, o que permite que entrem antes que o código expire.
Outra variação envolve um QR code que supostamente desbloqueia um prêmio Nitro. Golpistas podem induzir você a usar o recurso de login por QR code do Discord para autorizar uma sessão de login que eles controlam. Se você aprovar o login, eles podem acessar sua conta sem saber sua senha ou o código 2FA. Como explicado no guia de segurança de conta do Discord, o scanner de QR code serve para login, não para reivindicar recompensas. Essa técnica é uma forma de quishing, ou phishing por QR code.
Golpes de verificação de servidor falsos
Golpistas copiam o procedimento que muitos servidores usam para confirmar que novos membros não são bots, frequentemente com um canal chamado #verify. Na sua análise de convites sequestrados, a Kaspersky descreve atacantes que assumem convites expirados do Discord e enviam usuários para um servidor onde o único canal aberto é um passo de verificação falso.
Nessa campanha, os atacantes usaram um truque chamado ClickFix, pedindo que usuários colem e executem um comando no computador. Quem o executou instalou malware que deu controle remoto do dispositivo ou acesso a dados de carteira cripto. Em outros casos, você é levado a uma página externa e solicitado a entrar com Discord, Steam ou Microsoft, ou a autorizar um app — ações que podem dar acesso a essas contas ao remetente.
Downloads e anexos de jogos maliciosos
Nesse golpe, um amigo ou novo contato pede que você teste um jogo que ele criou ou um mod, e envia um link de download ou arquivo no chat. A visão geral da Kaspersky sobre atividade maliciosa em chats do Discord descreve arquivos maliciosos hospedados nos próprios servidores do Discord, o que pode fazer o link parecer mais confiável.
O arquivo pode conter um infostealer, um tipo de malware que copia senhas e tokens de sessão salvos no seu dispositivo e os envia ao atacante. Com um token de sessão roubado, o atacante pode usar sua conta do Discord sem sua senha ou código 2FA, e também pode acessar seu e‑mail e contas bancárias.
Golpes envolvendo criptomoeda e fraudes financeiras
No Discord, golpistas cripto promovem sorteios falsos, grupos de investimento que prometem retornos altos e plataformas de negociação que bloqueiam saques até você pagar uma taxa. Frequentemente se passam por administradores de servidor ou por projetos cripto conhecidos para dar legitimidade a um pedido de pagamento.
Você pode não recuperar o dinheiro enviado, porque transferências em criptomoeda são difíceis de reverter. Também podem pedir dados do cartão ou a frase de recuperação da sua carteira, que depois são usados para mais fraudes ou roubo de identidade.
Como reconhecer um golpe no Discord?
Geralmente você reconhece um golpe no Discord porque o remetente pressiona você com ameaça de banimento ou promessa de prêmio e pede que você clique em um link ou envie dinheiro. Também pode vir da conta hackeada de um amigo.
Anúncios oficiais do Discord aparecem como mensagens do sistema. Um nome de usuário com “Support” ou “Admin” não significa que a conta pertença ao Discord — qualquer pessoa pode escolher esse nome. Se um amigo escrever de forma estranha, ou um moderador ou bot entrar em contato por mensagem privada sobre sua conta, confirme por outro canal antes de responder. Ofertas muito generosas, como um ano grátis de Nitro, também são sinal comum de golpe.
Antes de abrir um link, verifique para onde ele aponta: endereços parecidos como dlscord.com ou diiscord.com são comuns. Você evita a maioria das páginas de login falsas digitando discord.com diretamente em vez de entrar por um link.
Você pode comparar uma mensagem recebida com estes exemplos comuns:
|
Mensagem típica |
Sinais de alerta |
Objetivo provável |
|
“Eu denunciei você por engano, entre em contato com este agente de suporte.” |
Ameaça de banimento e um “membro da equipe do Discord” que contata você por mensagem direta |
Tomada de conta (account takeover) |
|
“Você ganhou Nitro grátis, escaneie este QR code para resgatar.” |
Recompensa de um desconhecido e pedido para usar o scanner de QR code do Discord |
Tomada de conta |
|
“Você pode testar meu jogo novo?” |
Link de download ou anexo e pressão para executar imediatamente |
Malware e credenciais roubadas |
|
“Verifique para acessar este servidor.” |
Pedido para fazer login ou executar um comando no seu computador |
Comprometimento de conta ou dispositivo |
|
“Entre na minha aliança no Infinity Kingdom.” |
Convites repetidos de um contato novo e links de download não oficiais |
Recrutamento de jogadores, recompensas por indicação ou pedidos potencialmente fraudulentos |
|
“Dobre seu cripto no nosso grupo de investimento.” |
Retornos garantidos e taxas para liberar saques |
Dinheiro ou acesso à carteira |
O que fazer se você cair em um golpe no Discord?
Se você cair em um golpe no Discord, o que fazer a seguir depende do que entregou ao golpista — por exemplo sua senha ou dinheiro. Mudanças inesperadas de senha ou de e‑mail indicam que sua conta pode já estar comprometida.
Se você clicou em um link suspeito ou compartilhou informações
Se clicou em um link suspeito do Discord, feche a página e evite interagir mais. Visitar uma página de phishing normalmente não expõe credenciais, mas inserir uma senha, aprovar um login ou baixar um arquivo malicioso pode colocar sua conta ou dispositivo em risco.
Se você inseriu sua senha do Discord ou autorizou um login desconhecido, troque a senha imediatamente, ative a autenticação de dois fatores e revise sua conta em busca de atividades não autorizadas. Troque senhas de outras contas caso reutilize as mesmas credenciais.
Se sua conta do Discord foi hackeada
Se o invasor mudou o e‑mail ligado à conta, verifique a caixa de entrada do seu e‑mail antigo. O Discord envia uma mensagem para lá quando o endereço é alterado, e pode incluir um link para desfazer a alteração.
Quando você não consegue mais fazer login, use o formulário de suporte oficial do Discord para reportar que sua conta foi invadida, e envie o pedido a partir do e‑mail vinculado à conta. Se também controlarem esse e‑mail, recupere‑o primeiro junto ao provedor de e‑mail.
Quando recuperar o acesso, remova dispositivos e apps autorizados que você não reconheça e avise seus amigos sobre o golpe, pois o invasor pode ter usado sua conta para espalhar o mesmo esquema.
Se você baixou malware ou perdeu dinheiro
Se suspeitar que um arquivo era malicioso, desconecte o dispositivo da internet e faça uma varredura completa com um software de segurança. Em seguida, altere as senhas do e‑mail e do banco a partir de outro dispositivo, pois o malware pode ter copiado as cadastradas no aparelho infectado.
Se você enviou dinheiro ou compartilhou dados do cartão, contate seu banco ou provedor de pagamento o quanto antes — eles podem bloquear o cartão ou contestar a transação.
Como denunciar um golpe no Discord
Clique com o botão direito ou pressione e segure a mensagem ou o perfil do remetente e selecione Report. Faça capturas de tela do nome de usuário e das mensagens primeiro, porque o remetente pode apagá‑las; depois bloqueie a conta.
A equipe Trust & Safety do Discord usa as denúncias para remover contas e servidores golpistas, mas uma denúncia não garante que você recupere uma conta roubada ou o dinheiro perdido.
Como se proteger de golpes no Discord?
Você pode reduzir o risco de golpes no Discord protegendo sua conta, limitando contatos indesejados e tratando pedidos inesperados com cautela. Essas medidas ajudam a proteger contra phishing, roubo de conta, downloads maliciosos e engenharia social, embora nenhuma medida isolada impeça todos os golpes.
- Use uma senha forte e única para o Discord e para o e‑mail ligado a ele, e ative a autenticação de dois fatores para que uma senha roubada não seja suficiente sozinha.
- Restrinja mensagens diretas de membros de servidores que você não conhece nas configurações de privacidade do Discord, e ative os filtros para pessoas que não estão na sua lista de amigos.
- Ignore arquivos e pedidos de verificação inesperados, e nunca aprove um login por QR code que você não iniciou, nem compartilhe sua senha ou códigos de 2FA com ninguém que lhe enviar mensagem.
- Instale um programa de segurança como o Kaspersky Premium, que ajuda a detectar malware e bloquear sites de phishing conhecidos antes de você digitar suas credenciais.
Testado de forma independente e premiado pelos principais laboratórios do setor.
Artigos relacionados:
- O que fazer após um ataque de phishing
- O que fazer se sua identidade for roubada
- Gerenciar e prevenir um vazamento de dados pessoais
- Como identificar páginas de login falsas e proteger suas credenciais?
Produtos recomendados:
FAQs
Alguém pode roubar suas informações por meio de um servidor do Discord?
Sim. Golpistas podem usar um servidor para postar links de phishing ou arquivos maliciosos, e se você clicar em um link externo, o proprietário do site pode ver seu IP endereço. Outros membros do servidor não conseguem ver seu e‑mail ou senha.
Um bot do Discord pode comprometer seu servidor?
Sim. Um bot malicioso, ou um bot confiável cujo token foi roubado, pode usar suas permissões para apagar canais ou postar links de golpe. Adicione bots apenas de desenvolvedores em quem você confia e evite dar acesso de Administrador.
Por que golpistas querem acesso à sua conta do Discord?
Golpistas roubam contas do Discord para se passar por usuários confiáveis, acessar conversas privadas e explorar permissões de servidor. Contas com privilégios administrativos são especialmente valiosas porque podem ser usadas para manipular comunidades, distribuir links maliciosos ou atingir vítimas adicionais.
Como identificar um vendedor não autorizado de Nitro no Discord?
O Discord afirma que qualquer pessoa que venda Nitro fora do app ou da loja oficial na Amazon é não autorizada, e muitos oferecem grandes descontos por mensagem direta. O Discord pode revogar Nitro comprado dessa forma, e códigos baratos podem ter sido obtidos com cartões roubados.
