短短一年內，Discord 已對超過 300 萬個帳號採取行動，理由包括詐騙、釣魚及其他不法行為。許多詐騙者會先由「朋友」開口要求你測試新遊戲、冒稱誤檢舉了你的帳號，或以免費 Discord Nitro 作為誘因。
詐騙者常以緊迫手法施壓，催促你點擊惡意連結、分享登入資料、下載可疑檔案或匯款，讓你沒有時間懷疑對方動機。
什麼是 Discord 詐騙？
Discord 詐騙是利用假訊息或偽造連結誘騙你交出登入資料或金錢的手法。攻擊者較少直接入侵（hacking） Discord，而是透過社交工程誘你上當，例如把你導向假登入頁面取得憑證。
攻擊者常冒充 Discord 員工或你認識的朋友，並以帳號將被停用或有獎勵等威脅迫你立即行動，這類以操控人心為目的的手法稱為社交工程。一般的 Discord 釣魚詐騙中，他們會傳送一個外觀仿照 Discord 的假登入頁面連結。
你可能在私訊、公開伺服器貼文，或由看似為管理或驗證工具的機械人處收到訊息。攻擊者常從被入侵的帳號發出，因為你更容易信任好友名單內的人發的連結。
部分詐騙透過 Discord 針對其他服務的帳號發動，例如你的 Steam 或 Microsoft 登入。
- 大多數 Discord 詐騙仰賴社交工程，誘使你交出登入資料或金錢。
- 即使是來自朋友的訊息也可能是詐騙，因為攻擊者常用被盜帳號發送。
- Discord 的 QR 碼掃描器是用來登入的，請勿掃描他人傳來聲稱可領獎的 QR 碼。
- 單純打開釣魚連結通常不會馬上導致帳號被入侵，但輸入憑證、核准惡意登入或執行受感染檔案則可能造成危害。
- 只從官方應用商店下載遊戲，千萬不要從聊天內收到的不明連結安裝軟體。
- 啟用雙重認證，並在隱私設定中限制陌生人的私訊，以降低受騙機會。
為何巴西在 2026 年限制 Discord？
2026-08 巴西在對兒童安全的嚴重疑慮升高後，限制了數項 Discord 功能。此決定源自一宗廣泛報導的 13 歲女童死亡案件，及社會對平台需更強保護的輿論壓力。
巴西個人資料保護主管機關（ANPD）命令 Discord 暫停串流與視訊通話功能。此事件亦引起政治層面關注，第一夫人 Janja Lula da Silva 曾公開呼籲全面禁用。
不過，Discord 並未被全面封禁。文字訊息與語音通話仍保留，而所謂的限制措施影響的功能包括 Go Live、視訊通話與螢幕共用等。
這些措施是針對兒童安全議題，而非本文所討論的釣魚、帳號盜用及金融詐騙問題。
最常見的 Discord 詐騙有哪些？
最常見的 Discord 詐騙包括假客服訊息、偽造 Nitro 贈品、誤導性的遊戲邀請與惡意下載。這些手法雖故事各異，但多半使用冒充、釣魚與社交工程等相似伎倆。
假冒 Discord 支援與誤檢舉詐騙
在「我誤檢舉了你的帳號」詐騙中，對方會訊息你聲稱誤檢舉，並說若不聯絡某位支援代理帳號，你的帳號將被停用。發訊者可能是陌生人或已被入侵的朋友，而他們指引的「代理」其實屬於詐騙團夥。
假「代理」會要求你透過分享登入碼、掃描 QR 碼、把郵件改為他們提供的地址，或付費解封等方式「驗證」帳號。任一動作都可能讓對方取得帳號控制權。Discord 並不會透過私人支援帳號處理檢舉，遇到此類情況請封鎖發訊者，並僅透過官方網站或 App 的正式管道聯絡 Discord。
Infinity Kingdom 詐騙與假遊戲邀請
在 Infinity Kingdom 詐騙中，陌生人會用假帳號與無預警的好友邀請建立信任，然後鼓勵你下載手機策略遊戲 Infinity Kingdom。他們可能謊稱是不小心聯絡到你、先與你打成一片，最後邀請你加入聯盟。
這類手法背後動機不一：有的為了積極招募或拿推薦獎勵，有的可能引導你到可疑網站、非官方下載或要求付款。不過並非每個邀請都必然帶來風險。
Infinity Kingdom 本身是可在官方應用商店取得的合法遊戲。若你收到遊戲邀請，並不表示必然為詐騙；可疑徵兆包括虛假身分、持續性催促、不明下載連結，以及索取金錢或敏感資訊的要求。
遇到此類接觸時，請避免從該對方提供的連結下載檔案或分享帳號憑證。若你想試玩，應自行在官方應用商店搜尋並安裝遊戲。
偽造 Nitro 贈品與促銷詐騙
你可能會以私訊或電郵收到聲稱中獎或獲遊戲獎勵的假免費 Nitro 提供。發信者有時會冒用遊戲平台或意見領袖的名義，例如聲稱 Steam 贈送三個月 Nitro。
若你點開連結並在假頁面登入，該發送者就能取得你的電郵與密碼。他們也可能索取你的雙重認證碼，以在碼過期前登入。
另一種變形是要求你掃描一組 QR 碼以解鎖免費 Nitro。詐騙者可能誘你使用 Discord 的 QR 碼登入功能，替他們核准一個由對方控制的登入會話。若你批准該登入，他們在不知密碼或雙重認證碼的情況下也可能取得你的帳號。正如 Discord 的帳號安全指南所述，QR 碼掃描器是為登入設計，而非用來領獎。這類手法屬於 quishing（以 QR 碼為媒介的釣魚），或稱 QR 碼釣魚。
假伺服器驗證詐騙
詐騙者會仿製許多伺服器用來確認新成員不是機械人的驗證頁面，通常會有名為 #verify 的頻道。在其對被劫持邀請連結的分析中，Kaspersky 描述攻擊者如何接管過期的 Discord 邀請，並將使用者導向一個只有假驗證步驟的伺服器。
在該活動中，攻擊者使用一種稱為 ClickFix 的技巧，要求使用者將一段指令貼上並在電腦上執行。任何執行該指令的人都會安裝惡意軟體，讓攻擊者遙控裝置或存取 加密貨幣錢包資料。其他情況則是把你導到外部頁面，要求以 Discord、Steam 或 Microsoft 登入，或授權某個應用程式，這些操作都可能讓發送者取得那些帳號的存取權。
惡意遊戲下載與附件
在此類詐騙中，朋友或新認識的聯絡人會請你測試他們製作的新遊戲或 mod，並在聊天傳送下載連結或檔案。Kaspersky 關於Discord 聊天中惡意活動的綜述指出，惡意檔案有時託管於 Discord 自身的伺服器，使下載連結看起來更可信。
該檔案可能含有資訊竊取程式（infostealer），會複製你裝置上儲存的密碼與會話令牌並傳回攻擊者。有了被竊的會話令牌，攻擊者可在不知密碼或雙重認證碼的情況下使用你的 Discord 帳號，並可能存取你的電郵與銀行帳戶。
加密貨幣與金融詐騙
在 Discord 上，幣圈詐騙常以假贈品、高報酬投資群組或宣布平台凍結提款須付費來詐騙。詐騙者經常冒充伺服器管理員或知名加密項目，使付款請求看起來可信。
你極有可能追不回被匯出的款項，因為加密貨幣轉帳難以撤回。你也可能被要求提供卡片資料或錢包恢復短語，之後會用以進一步詐騙或盜用身分。
如何辨識 Discord 詐騙？
通常可從幾個特徵辨識 Discord 詐騙：發訊者以停權威脅或獎勵催促你，要求點擊連結或匯款；訊息也可能來自被駭的朋友帳號。
Discord 的官方公告會以系統訊息形式出現。即使使用者名稱含有「Support」或「Admin」也不代表該帳號屬於 Discord，任何人都可取用類似名稱。若朋友的寫法反常，或版主/機械人私訊你有關帳號問題，請透過其他方式向對方確認再回覆。看似過於慷慨的優惠，例如免費一年的 Nitro，也是常見警訊。
在打開連結前請先查看目標網址，因為像 dlscord.com 或 diiscord.com 等相似地址十分常見。你可自行在瀏覽器輸入 discord.com 來避免大部分假登入頁面。
你也可以把收到的訊息與下列常見範例做比較：
|
典型訊息 |
警示徵兆 |
可能目的 |
|
「我誤檢舉了你的帳號，聯絡這位支援代理。」 |
停權威脅與在私訊聯絡你的「員工」 |
帳號接管 |
|
「你贏得了免費 Nitro，掃描這組 QR 碼以領取。」 |
陌生人的獎勵邀請並要求使用 Discord 的 QR 碼掃描器 |
帳號接管 |
|
「你能幫我測試新遊戲嗎？」 |
提供下載連結或附件並強迫你立即執行 |
惡意軟體與帳號登入資料被竊取 |
|
「驗證以存取此伺服器。」 |
要求你登入或在電腦上執行指令 |
帳號或裝置被入侵 |
|
「加入我在 Infinity Kingdom 的聯盟。」 |
來自新聯絡人的重複邀請與非官方下載連結 |
玩家招募、推薦獎勵或可能的詐騙請求 |
|
「在我們的投資群裡把你的加密資產翻倍。」 |
保證回報並要求費用才能解鎖提款 |
錢款或錢包存取權 |
若你不幸中招，接下來應該做什麼？
如果你落入 Discord 詐騙，後續應採取的行動取決於你已經交付給詐騙者的資訊與金額，例如密碼或款項。若發現密碼或電郵被異動，代表帳號可能已遭入侵。
如果你點過可疑連結或分享過資訊
若你點開可疑的 Discord 連結，請關閉該頁面並停止任何互動。單純造訪釣魚網站通常不會立即洩露登入憑證，但若你在頁面輸入密碼、核准不明登入或下載惡意檔案，就可能讓帳號或裝置面臨風險。
若你輸入了 Discord 密碼或核准了陌生的登入，請立即更改密碼、啟用雙重認證，並檢查帳號是否有未經授權的活動。若你在其他帳號重複使用相同密碼，也應同步更改。
如果你的 Discord 帳號被駭
若攻擊者更改了你帳號綁定的電郵地址，請檢查你原本電郵信箱的收件匣。Discord 在電郵地址變更時會寄送通知，郵件內可能有還原變更的連結。
當你無法登入時，請使用 Discord 的 官方支援表格回報帳號被駭，並從該帳號綁定的電郵地址發送申請。如果攻擊者也接管了那個電郵，請先向你的電郵提供商辦理復原。
恢復後，刪除你不認識的裝置與已授權的應用，並提醒你的朋友注意同樣的詐騙，因為攻擊者可能使用你的帳號向他們發送相同的詐騙訊息。
如果你下載了惡意軟體或損失金錢
若你懷疑下載了惡意檔案，請先將裝置斷網，使用安全軟體進行完整掃描。然後在另一部不同的裝置上更改電郵與銀行密碼，因為惡意軟體可能已複製感染裝置上儲存的密碼。
若你已匯款或提供卡片資訊，請盡快聯絡銀行或支付服務供應商，因為他們或許能協助凍結卡片或回報爭議款項。
如何回報 Discord 詐騙
在訊息或發送者的個人檔案上按右鍵（電腦）或長按（手機），選擇「檢舉」。先截圖使用者名稱與訊息，因為發送者可能會刪除紀錄，然後封鎖該帳號。
Discord 的 Trust & Safety 團隊會利用檢舉移除詐騙帳號與伺服器，但檢舉並不保證你會拿回被盜帳號或款項。
如何保護自己免受 Discord 詐騙？
你可以透過保護帳號、限制不必要的接觸，以及對突如其來的請求保持謹慎，來降低在 Discord 遭遇詐騙的風險。這些做法有助抵禦釣魚、帳號盜用、惡意下載與社交工程，但沒有任何單一措施能防止所有詐騙。
- 使用一組強而獨特的密碼，並為 Discord 及其綁定的電郵帳號啟用 雙重認證，以免單一密碼被盜就導致全面失守。
- 在 Discord 的隱私設定中限制伺服器成員對你的私訊，並開啟對非好友的過濾器。
- 忽略未預期的檔案與驗證請求，不要核准你未主動發起的 QR 碼登入，也不要向任何私訊者分享密碼或雙重認證碼。
- 安裝安全軟體，例如 Kaspersky Premium，它能幫助偵測惡意軟體並在你輸入憑證前封鎖已知的釣魚網站。
經產業領先實驗室獨立測試並獲獎肯定。
延伸閱讀：
推薦產品：
FAQs
有人能透過 Discord 伺服器竊取你的資料嗎？
可以。詐騙者可在伺服器張貼釣魚連結或惡意檔案，若你點開外部連結，該站點擁有者可能會看到你的 IP 位址。其他伺服器成員無法看到你的電郵或密碼。
惡意的 Discord 機械人會危害你的伺服器嗎？
會。惡意機械人或其 token 被盜的受信任機械人，可能利用權限刪除頻道或張貼詐騙連結。只從你信任的開發者處新增機械人，並避免授予管理員（Administrator）權限。
為何詐騙者想要存取你的 Discord 帳號？
詐騙者盜用 Discord 帳號可冒充受信任的使用者、存取私人對話，並可能濫用伺服器權限。具有管理權限的帳號特別有價值，攻擊者可能用它操控社群、散播惡意連結或鎖定更多受害者。
如何辨識未經授權的 Discord Nitro 賣家？
Discord 表示，凡在其應用程式或官方 Amazon 商店之外販售 Nitro 的人都是未經授權的，且許多人會在私訊中提供大幅折扣。Discord 可能會撤銷以此途徑購得的 Nitro，且廉價代碼可能來自被盜的信用卡。
