In appena un anno, Discord ha preso provvedimenti contro più di 3 milioni di account per frodi, phishing e altre truffe. Molti truffatori iniziano con un “amico” che ti chiede di provare un nuovo gioco, uno sconosciuto che sostiene «Ti ho segnalato per sbaglio», o un’offerta di Nitro gratuito.
I truffatori spesso creano un senso di urgenza per spingerti a cliccare link malevoli, condividere le credenziali, scaricare file sospetti o inviare denaro prima che tu possa mettere in dubbio le loro intenzioni.
Cosa sono le truffe su Discord?
Le truffe su Discord (Discord scams) sono schemi che usano messaggi o link falsi per ottenere le tue credenziali o il tuo denaro. Invece di hackerare Discord, gli aggressori di solito ti ingannano per farsi dare l’accesso, ad esempio con una pagina di login fasulla.
Gli attaccanti spesso si spacciano per membri dello staff di Discord o per un amico e sfruttano la minaccia di un ban o la promessa di una ricompensa per costringerti ad agire in fretta: una tattica nota come social engineering. In una tipica truffa di phishing su Discord, inviano un link a una pagina di login falsa che copia il design di Discord.
Potresti sentirli tramite messaggio diretto, un post in un server pubblico o tramite un bot che sembra uno strumento di moderazione o verifica. Spesso scrivono da account compromessi, perché è più probabile che tu ti fidi di un link inviato da qualcuno della tua lista amici.
Alcune truffe usano Discord per colpire altri account, come quelli di Steam o Microsoft.
- La maggior parte delle truffe su Discord si basa sul social engineering per indurti a consegnare login o denaro.
- I messaggi che sembrano provenire da amici possono comunque essere truffe, perché spesso vengono inviati da account compromessi.
- Lo scanner di codice QR di Discord serve per l’accesso, quindi non scansionare quello che qualcuno ti invia per reclamare una presunta ricompensa.
- Aprire un link di phishing di solito non compromette direttamente l’account, ma inserire le credenziali, autorizzare un accesso malevolo o eseguire file infetti può farlo.
- Scarica giochi solo dagli store ufficiali delle app, mai da link inviati in chat.
- Attiva l’autenticazione a due fattori (2FA) e limita i messaggi diretti da sconosciuti per ridurre il rischio di una truffa riuscita.
Perché il Brasile ha limitato Discord nel 2026?
Il Brasile ha limitato diverse funzionalità di Discord ad agosto 2026 a seguito di gravi preoccupazioni per la sicurezza dei minori. La decisione è arrivata dopo un caso molto riportato relativo alla morte di una ragazza di 13 anni e la crescente pressione pubblica per maggiori tutele sulla piattaforma.
L’autorità brasiliana per la protezione dei dati (ANPD) ha ordinato a Discord di sospendere le funzionalità di livestreaming e comunicazione video. La controversia ha anche attirato attenzione politica, con la First Lady Janja Lula da Silva che ha chiesto pubblicamente un divieto totale.
Tuttavia, Discord non è stato completamente bandito. I messaggi di testo e le comunicazioni vocali sono rimasti disponibili, mentre le restrizioni hanno interessato funzionalità come Go Live, le videochiamate e la condivisione schermo.
Queste misure hanno riguardato la protezione dei minori più che il phishing, il furto di account e le truffe finanziarie descritte in questo articolo.
Quali sono le truffe su Discord più comuni?
Le truffe più frequenti su Discord includono messaggi di supporto falsi, finte offerte Nitro, inviti a giochi ingannevoli e download malevoli. Pur usando storie diverse per attirare le vittime, molti schemi sfruttano tattiche simili: impersonificazione, phishing e social engineering.
Finti messaggi di supporto e truffe con segnalazioni
Nella truffa “Ti ho segnalato per sbaglio”, qualcuno ti manda un messaggio dicendo di aver segnalato il tuo account per errore e che Discord lo banderà se non contatti un presunto agente di supporto. Il mittente può essere uno sconosciuto o un amico il cui account è stato hackerato, e l’“agente” a cui ti rimandano fa parte della truffa.
Il falso agente ti chiede di “verificare” l’account condividendo un codice di accesso, scansionando un QR code, cambiando l’e-mail con una che ti forniscono o pagando per rimuovere il ban. Qualsiasi di queste azioni può dare loro il controllo del tuo account. Discord non gestisce le segnalazioni tramite account di supporto privati, quindi blocca il mittente e contatta Discord solo attraverso il sito o l’app ufficiale.
Truffa Infinity Kingdom e falsi inviti di gioco
Nella truffa legata a Infinity Kingdom, sconosciuti creano profili falsi e inviano richieste d’amicizia non richieste per guadagnare fiducia prima di incoraggiarti a scaricare il gioco mobile Infinity Kingdom. Possono fingere di averti contattato per sbaglio, iniziare una conversazione amichevole e infine invitarti a entrare nella loro alleanza.
La motivazione non è sempre chiara: alcuni cercano ricompense per referral, altri possono indirizzare gli utenti verso siti sospetti, download non ufficiali o richieste di denaro. Questi rischi non implicano che ogni invito sia una truffa.
Infinity Kingdom è di per sé un gioco legittimo disponibile negli store ufficiali. Ricevere un invito non significa automaticamente che tu stia per essere truffato. I segnali d’allarme sono identità ingannevoli, pressioni insistenti, link di download sconosciuti e richieste di denaro o informazioni sensibili.
Se qualcuno ti contatta in questo modo, evita di scaricare file dai loro link o di condividere credenziali. Se vuoi provare il gioco, cercalo direttamente nello store ufficiale della tua piattaforma.
Finti giveaway Nitro e truffe promozionali
Potresti ricevere un’offerta fasulla di Nitro tramite messaggio diretto o e-mail, che dice che hai vinto un giveaway o una ricompensa di gioco. Il mittente può usare il nome di una piattaforma o di un influencer, ad esempio sostenendo che Steam regali tre mesi di Nitro.
Se clicchi il link e accedi sulla pagina falsa, il mittente ottiene e‑mail e password. Possono anche chiederti il codice di autenticazione a due fattori, che permette loro di accedere prima che il codice scada.
Un’altra variante coinvolge un QR code che dovrebbe sbloccare una ricompensa Nitro gratuita. I truffatori ti possono indurre a usare la funzione di login con codice QR di Discord per autorizzare una sessione di accesso che loro controllano. Se approvi l’accesso, possono prendere possesso dell’account senza conoscere password o codice 2FA. Come spiegato nella guida alla sicurezza degli account di Discord, lo scanner per il codice QR è pensato per l’accesso, non per reclamare ricompense. Questa tecnica è una forma di quishing, o phishing tramite codice QR.
Finti processi di verifica del server
I truffatori copiano la procedura che molti server usano per confermare che i nuovi membri non sono bot, spesso con un canale chiamato #verify. Nell’analisi sugli inviti di Discord dirottati, Kaspersky descrive attaccanti che riprendono inviti scaduti e indirizzano gli utenti a un server dove l’unico canale aperto è una finta procedura di verifica.
In quella campagna, gli attaccanti usarono un trucco chiamato ClickFix, dicendo agli utenti sulla pagina di verifica falsa di incollare ed eseguire un comando sul loro computer. Chi l’ha eseguito ha installato malware che ha dato agli attaccanti controllo remoto del dispositivo o accesso ai dati del crypto wallet. In altri casi sei reindirizzato a una pagina esterna e ti viene chiesto di accedere con Discord, Steam o Microsoft, o di autorizzare un’app, azioni che possono dare il controllo di quegli account al mittente.
Download di giochi e allegati malevoli
In questa truffa, un amico o un nuovo contatto ti chiede di testare un gioco che ha creato o una mod e invia un link per il download o un file in chat. La panoramica di Kaspersky su attività malevole nelle chat di Discord descrive file malevoli ospitati sui server di Discord stesso, che possono rendere un link di download apparentemente più affidabile.
Il file può contenere un infostealer, una famiglia di malware che copia password salvate e token di sessione sul tuo dispositivo e li invia all’attaccante. Con un token di sessione rubato l’attaccante può usare il tuo account Discord senza password o codice 2FA, e può anche accedere alle tue e‑mail e ai conti bancari.
Truffe legate a criptovalute e finanziarie
Su Discord, i truffatori crypto organizzano finte estrazioni, gruppi d’investimento che promettono rendimenti elevati e piattaforme di trading che bloccano i prelievi finché non paghi una commissione. Spesso fingono di essere amministratori del server o progetti crypto noti per rendere una richiesta di pagamento più credibile.
Potresti non rivedere i soldi inviati, perché i trasferimenti in criptovaluta sono difficili da annullare. Potrebbero anche chiederti i dati della carta o la frase di recupero del tuo wallet crypto, usabili poi per ulteriori frodi o furto d’identità.
Come riconoscere una truffa su Discord?
Di solito riconosci una truffa su Discord perché il mittente ti mette fretta con la minaccia di ban o con la promessa di un premio, e ti chiede di cliccare un link o di inviare denaro. Può anche provenire dall’account di un amico compromesso.
Gli annunci ufficiali di Discord appaiono come messaggi di sistema legittimi. Un nome utente con “Support” o “Admin” non garantisce che l’account sia di Discord, perché chiunque può scegliere quel nome. Se un amico scrive in modo insolito, o un moderatore o bot ti contatta privatamente riguardo al tuo account, verifica la cosa con un altro canale prima di rispondere. Offerte troppo generose, come un anno gratuito di Nitro, sono un altro segnale comune.
Prima di aprire un link, controlla dove punta: indirizzi simili come dlscord.com o diiscord.com sono frequenti. Puoi evitare la maggior parte delle pagine di login false digitando discord.com da solo invece di accedere tramite un link.
Puoi confrontare un messaggio ricevuto con questi esempi comuni:
|
Messaggio tipico |
Segnali d’allarme |
Obiettivo probabile |
|
“Ti ho segnalato per sbaglio, contatta questo agente di supporto.” |
Una minaccia di ban e un “membro dello staff” che ti contatta in privato |
Account compromesso |
|
“Hai vinto Nitro gratis, scansiona questo QR code per reclamarlo.” |
Una ricompensa da uno sconosciuto e la richiesta di usare lo scanner per codice QR di Discord |
Account compromesso |
|
“Puoi testare il mio nuovo gioco?” |
Un link per il download o un allegato e pressione per eseguirlo subito |
Malware e credenziali rubate |
|
“Verifica per accedere a questo server.” |
Una richiesta di accesso o di eseguire un comando sul tuo computer |
Compromissione dell’account o del dispositivo |
|
“Unisciti alla mia alleanza in Infinity Kingdom.” |
Inviti ripetuti da un nuovo contatto e link di download non ufficiali |
Reclutamento di giocatori, ricompense per referral o richieste potenzialmente fraudolente |
|
“Raddoppia la tua crypto nel nostro gruppo d’investimento.” |
Rendimenti garantiti e commissioni per sbloccare i prelievi |
Denaro o accesso al wallet |
Cosa fare se cadi in una truffa su Discord?
Se sei caduto in una truffa su Discord, le azioni successive dipendono da cosa hai fornito al truffatore, come password o denaro. Modifiche inattese alla password o all’e‑mail possono indicare che il tuo account è già compromesso.
Se hai cliccato un link sospetto o condiviso informazioni
Se hai cliccato un link Discord sospetto, chiudi la pagina ed evita ulteriori interazioni. Visitare un sito di phishing normalmente non espone immediatamente le credenziali, ma inserire una password, autorizzare un accesso o scaricare un file malevolo può mettere a rischio account o dispositivo.
Se hai inserito la password di Discord o autorizzato un accesso non familiare, cambia subito la password, attiva l’autenticazione a due fattori e controlla l’account per attività non autorizzate. Cambia le password anche sugli altri account se hai riutilizzato le stesse credenziali.
Se il tuo account Discord è stato hackerato
Se l’attaccante ha cambiato l’indirizzo e‑mail dell’account, controlla la casella dell’e‑mail precedente. Discord invia un messaggio lì quando l’indirizzo è cambiato, e può includere un link per annullare la modifica.
Quando non riesci più ad accedere, usa il modulo di supporto ufficiale di Discord per segnalare l’hacking dell’account, inviando la richiesta dall’indirizzo e‑mail associato. Se anche quell’e‑mail è stata compromessa, recuperala prima tramite il provider di posta elettronica.
Una volta recuperato l’accesso, rimuovi dispositivi e app autorizzate che non riconosci e avvisa gli amici dell’hackeraggio, perché l’attaccante potrebbe aver usato il tuo account per inviare la stessa truffa.
Se hai scaricato malware o perso denaro
Se pensi che un file fosse malevolo, disconnetti il dispositivo da internet ed esegui una scansione completa con software di sicurezza. Poi cambia le password di e‑mail e conti bancari da un altro dispositivo, perché il malware potrebbe aver copiato quelle salvate sul dispositivo infetto.
Se hai inviato denaro o condiviso i dati della carta, contatta subito la banca o il fornitore del pagamento: potrebbero bloccare la carta o contestare la transazione.
Come segnalare una truffa su Discord
Fai clic destro o tieni premuto sul messaggio o sul profilo del mittente e seleziona Segnala. Fai prima degli screenshot con nome e messaggi, perché il mittente potrebbe cancellarli, poi blocca l’account.
Il team Trust & Safety di Discord usa le segnalazioni per rimuovere account e server truffaldini, ma una segnalazione non garantisce il recupero dell’account o del denaro perso.
Come proteggerti dalle truffe su Discord
Puoi ridurre il rischio di truffe su Discord mettendo in sicurezza l’account, limitando i contatti indesiderati e trattando con cautela richieste inattese. Queste misure proteggono da phishing, furto d’account, download malevoli e social engineering, anche se nessuna precauzione può prevenire ogni possibile truffa.
- Usa una password forte e unica per Discord e per l’e‑mail collegata, e attiva l’autenticazione a due fattori così una password rubata non basta da sola.
- Limita i messaggi diretti da membri del server che non conosci nelle impostazioni di privacy di Discord e attiva i filtri per chi non è nella tua lista amici.
- Ignora file e richieste di verifica imprevisti, e non approvare mai un login tramite QR code che non hai avviato, né condividere password o codici 2FA con chiunque ti scriva.
- Installa un software di sicurezza come Kaspersky Premium, che può rilevare malware e bloccare siti di phishing noti prima che inserisca le tue credenziali.
Testato in modo indipendente e premiato dai laboratori leader del settore.
Articoli correlati:
- Cosa fare dopo un attacco di phishing
- Cosa fare se ti rubano l’identità
- Gestire e prevenire una violazione di dati personali
- Come individuare pagine di login false e proteggere le tue credenziali?
Prodotti consigliati:
FAQs
Qualcuno può rubare le tue informazioni tramite un server Discord?
Sì. I truffatori possono usare un server per postare link di phishing o file malevoli, e se clicchi un link esterno il proprietario del sito può vedere il tuo indirizzo IP. Altri membri del server non possono vedere la tua e‑mail o la tua password.
Un bot di Discord può compromettere il tuo server?
Sì. Un bot malevolo, o un bot fidato il cui token è stato rubato, può usare le sue autorizzazioni per cancellare canali o postare link truffaldini. Aggiungi bot solo da sviluppatori di cui ti fidi ed evita di dare loro accesso Amministratore.
Perché i truffatori vogliono accesso al tuo account Discord?
I truffatori rubano account Discord per impersonare utenti fidati, accedere a conversazioni private e potenzialmente sfruttare i permessi del server. Gli account con privilegi amministrativi sono particolarmente preziosi perché permettono agli attaccanti di manipolare comunità, distribuire link malevoli o prendere di mira altre vittime.
Come puoi identificare un venditore non autorizzato di Discord Nitro?
Discord afferma che chi vende Nitro al di fuori della sua app o dell’Amazon store ufficiale è non autorizzato, e molti offrono grossi sconti in messaggi diretti. Discord può revocare Nitro comprato in questo modo e i codici economici potrebbero provenire da carte rubate.
