Chỉ trong một năm, Discord đã hành động đối với hơn 3 triệu tài khoản vì lừa đảo, phishing và các chiêu trò gian lận khác. Nhiều kẻ lừa đảo bắt đầu bằng một “bạn bè” nhờ bạn thử một trò chơi mới, một người lạ tự nhận đã “Tôi vô tình báo cáo bạn” hoặc lời hứa tặng Nitro miễn phí.
Kẻ lừa đảo thường tạo cảm giác cấp bách để ép bạn nhấp vào liên kết độc hại, chia sẻ thông tin đăng nhập, tải tệp đáng ngờ hoặc chuyển tiền trước khi bạn kịp nghi ngờ.
Lừa đảo trên Discord là gì?
Lừa đảo trên Discord là các chiêu trò dùng tin nhắn hoặc liên kết giả mạo để lấy thông tin đăng nhập hoặc tiền của bạn. Thay vì tấn công Discord trực tiếp, kẻ tấn công thường lừa bạn trao quyền truy cập, ví dụ bằng một trang đăng nhập giả.
Kẻ xấu thường giả mạo nhân viên của Discord hoặc bạn bè và dùng đe dọa bị cấm hoặc phần thưởng miễn phí để thúc ép bạn — thủ thuật xã hội gọi là social engineering. Trong một vụ lừa đảo lừa đảo (phishing) điển hình, họ gửi liên kết đến trang đăng nhập giả bắt chước giao diện Discord.
Bạn có thể nhận tin từ tin nhắn trực tiếp, bài đăng công khai trong server, hoặc qua một bot trông giống công cụ kiểm duyệt hay xác thực. Họ thường dùng tài khoản đã bị xâm, vì bạn có xu hướng tin liên kết từ người trong danh sách bạn bè.
Một số chiêu dùng Discord để nhắm tới tài khoản khác của bạn, như đăng nhập Steam hoặc Microsoft.
- Hầu hết lừa đảo trên Discord dựa vào social engineering để lôi bạn trao thông tin đăng nhập hoặc tiền.
- Tin nhắn từ bạn bè vẫn có thể là lừa đảo, vì kẻ xấu thường gửi từ các tài khoản đã bị chiếm.
- Trình quét mã QR của Discord dùng để đăng nhập, vậy đừng quét mã mà người khác gửi khi họ nói đó là để nhận phần thưởng. (
Chỉ mở trang lừa đảo thường không trực tiếp khiến tài khoản bị chiếm, nhưng nhập thông tin đăng nhập, chấp nhận một đăng nhập lạ, hoặc chạy tệp nhiễm có thể làm lộ tài khoản hoặc thiết bị.
- Chỉ tải game từ cửa hàng ứng dụng chính thức, tuyệt đối không tải từ liên kết gửi trong chat.
- Bật xác thực hai yếu tố (2FA) và hạn chế tin nhắn trực tiếp từ người lạ để giảm nguy cơ bị lừa.
Tại sao Brazil hạn chế Discord vào năm 2026?
Brazil hạn chế một số tính năng của Discord vào tháng 8/2026 sau khi xuất hiện quan ngại nghiêm trọng về an toàn trẻ em. Quyết định được đưa ra sau một vụ việc được loan báo rộng rãi liên quan đến cái chết của một bé gái 13 tuổi và áp lực công chúng đòi tăng biện pháp bảo vệ trên nền tảng.
Cơ quan bảo vệ dữ liệu của Brazil (ANPD) đã yêu cầu Discord tạm dừng tính năng livestream và giao tiếp video. Vụ việc còn thu hút chú ý chính trị, bà First Lady Janja Lula da Silva công khai kêu gọi cấm hoàn toàn.
Tuy nhiên, Discord không bị cấm hoàn toàn. Tin nhắn văn bản và thoại vẫn hoạt động, trong khi các hạn chế ảnh hưởng tới các tính năng như Go Live, gọi video và chia sẻ màn hình.
Những biện pháp này nhằm giải quyết mối lo an toàn trẻ em, không phải các chiêu lừa đảo, chiếm quyền tài khoản và gian lận tài chính được đề cập trong bài.
Những chiêu lừa đảo trên Discord phổ biến nhất là gì?
Những lừa đảo phổ biến nhất trên Discord bao gồm tin nhắn hỗ trợ giả mạo, rút gọn Nitro giả, lời mời chơi game lừa đảo và file tải xuống độc hại. Dù kịch bản khác nhau, nhiều chiêu dùng cùng thủ thuật như giả mạo, lừa đảo (phishing) và social engineering.
Hỗ trợ giả mạo và lừa đảo báo cáo
Trong chiêu “Tôi vô tình báo cáo bạn”, ai đó nhắn rằng họ đã báo cáo tài khoản bạn vô tình và Discord sẽ cấm tài khoản nếu bạn không liên hệ với “nhân viên hỗ trợ”. Người gửi có thể là người lạ hoặc một bạn bè bị chiếm tài khoản, và “nhân viên” họ chỉ tới thực chất là phần của vụ lừa.
“Nhân viên” giả sẽ yêu cầu bạn “xác minh” bằng cách chia sẻ mã đăng nhập, quét QR mã, đổi email sang địa chỉ họ cung cấp, hoặc trả tiền để gỡ lệnh cấm. Bất kỳ bước nào cũng có thể trao quyền kiểm soát tài khoản cho họ. Discord không xử lý báo cáo qua tài khoản hỗ trợ riêng tư, nên hãy chặn người gửi và chỉ liên hệ Discord qua trang chính thức hoặc ứng dụng.
Lời mời chơi Infinity Kingdom và chiêu mời game giả
Trong chiêu lừa Infinity Kingdom, người lạ dùng hồ sơ giả và lời mời kết bạn không mong muốn để xây dựng lòng tin trước khi khuyến khích bạn tải game chiến lược di động Infinity Kingdom. Họ có thể giả vờ liên hệ nhầm, bắt đầu trò chuyện thân thiện và cuối cùng mời bạn tham gia liên minh.
Động cơ có thể khác nhau: một số là tuyển dụng hung hăng hoặc tìm kiếm phần thưởng giới thiệu, số khác dẫn người dùng tới trang web đáng ngờ, file tải không chính thức hoặc yêu cầu chuyển tiền. Tuy nhiên, không phải mọi lời mời đều là lừa đảo.
Infinity Kingdom là một game hợp lệ có trên cửa hàng ứng dụng chính thức. Nhận lời mời không đồng nghĩa bạn bị lừa. Dấu hiệu cần cảnh giác là danh tính giả, ép buộc liên tục, liên kết tải lạ và yêu cầu tiền hoặc thông tin nhạy cảm.
Nếu ai đó tiếp cận bạn kiểu này, tránh tải file từ liên kết họ gửi hoặc chia sẻ thông tin đăng nhập. Muốn thử game thì tìm và tải trực tiếp từ cửa hàng chính thức.
Rút gọn Nitro giả và chiêu khuyến mãi lừa đảo
Bạn có thể nhận lời đề nghị Nitro miễn phí giả qua tin nhắn trực tiếp hoặc email, nói rằng bạn thắng một giveaway hoặc phần thưởng trò chơi. Người gửi có thể mượn tên nền tảng game hoặc influencer, ví dụ khẳng định Steam tặng ba tháng Nitro.
Nếu bạn nhấp liên kết và đăng nhập trên trang giả, người gửi sẽ có email và mật khẩu của bạn. Họ có thể còn yêu cầu mã xác thực hai yếu tố, cho phép họ đăng nhập trước khi mã hết hạn.
Biến thể khác liên quan đến QR mã được cho là mở khóa phần thưởng Nitro miễn phí. Kẻ lừa đảo có thể dụ bạn dùng tính năng đăng nhập bằng QR code của Discord để ủy quyền phiên đăng nhập mà họ kiểm soát. Nếu bạn chấp nhận đăng nhập, họ có thể truy cập tài khoản mà không cần mật khẩu hay mã 2FA. Như được giải thích trong hướng dẫn bảo mật tài khoản của Discord, trình quét QR là để đăng nhập, không phải nhận quà. Kỹ thuật này là một dạng quishing, tức lừa đảo bằng mã QR.
Chiêu xác thực server giả
Kẻ lừa sao chép bước kiểm tra mà nhiều server dùng để chắc chắn thành viên mới không phải bot, thường là kênh mang tên #verify. Trong phân tích các liên kết mời bị chiếm, Kaspersky mô tả kẻ tấn công tận dụng invite đã hết hạn và gửi người dùng tới server chỉ còn một kênh mở là bước xác thực giả.
Trong chiến dịch đó, kẻ tấn công dùng mánh gọi là ClickFix, nói người dùng dán và chạy một lệnh trên máy tính. Ai chạy lệnh đó sẽ cài malware cho phép kẻ tấn công điều khiển từ xa thiết bị hoặc truy cập dữ liệu ví tiền điện tử. Trong những trường hợp khác, bạn bị đưa tới trang bên ngoài và được yêu cầu đăng nhập bằng Discord, Steam hoặc Microsoft, hoặc ủy quyền một app — các hành động này có thể trao quyền cho kẻ gửi.
Tệp/tải game độc hại
Trong chiêu này, một bạn bè hoặc liên hệ mới nhờ bạn thử game họ làm hoặc mod và gửi liên kết tải hoặc tệp trong chat. Tổng quan của Kaspersky về hoạt động độc hại trong chat Discord mô tả file độc được lưu trên máy chủ Discord, khiến liên kết tải trông đáng tin hơn.
File có thể chứa infostealer, loại malware sao chép mật khẩu lưu và token phiên trên thiết bị rồi gửi cho kẻ tấn công. Với token phiên bị đánh cắp, kẻ tấn công dùng tài khoản Discord của bạn mà không cần mật khẩu hay mã 2FA, và có thể truy cập email hoặc tài khoản ngân hàng.
Lừa đảo tiền điện tử và tài chính
Trên Discord, kẻ lừa tiền ảo tổ chức giveaway giả, nhóm đầu tư hứa lợi nhuận cao, và nền tảng giao dịch chặn rút tiền cho tới khi bạn trả phí. Họ thường giả làm admin server hoặc dự án crypto nổi tiếng để lời yêu cầu thanh toán trông đáng tin.
Bạn có thể không lấy lại được tiền vì giao dịch cryptocurrency khó hoàn lại. Họ còn có thể yêu cầu thông tin thẻ hoặc cụm khôi phục ví, dùng cho gian lận tiếp theo hoặc đánh cắp danh tính.
Làm sao nhận biết một lừa đảo trên Discord?
Bạn thường nhận ra lừa đảo vì người gửi hối thúc bằng đe dọa cấm hoặc hứa phần thưởng, rồi yêu cầu bạn nhấp liên kết hoặc chuyển tiền. Tin này cũng có thể xuất phát từ tài khoản bạn bè bị hack.
Các thông báo chính thức của Discord hiện dưới dạng hệ thống. Một tên người dùng có chữ “Support” hay “Admin” không có nghĩa đó là tài khoản chính thức của Discord, vì ai cũng có thể đặt tên như vậy. Nếu bạn bè viết khác lạ, hoặc một moderator/bot liên hệ riêng về tài khoản bạn, hãy xác minh qua kênh khác trước khi trả lời. Lời đề nghị quá hào phóng, như một năm Nitro miễn phí, cũng là dấu hiệu thường gặp.
Trước khi mở liên kết, kiểm tra điểm đến, vì địa chỉ dễ nhầm như dlscord.com hay diiscord.com rất phổ biến. Bạn có thể tránh hầu hết trang đăng nhập giả bằng cách gõ discord.com trực tiếp thay vì đăng nhập qua liên kết.
Bạn có thể so sánh tin nhắn nhận được với các ví dụ điển hình sau:
|
Tin nhắn điển hình |
Dấu hiệu cảnh báo |
Mục tiêu khả năng cao |
|
“Tôi vô tình báo cáo bạn, liên lạc với đại diện hỗ trợ này.” |
Đe dọa bị cấm và “nhân viên của Discord” liên hệ bạn qua tin nhắn riêng |
Chiếm quyền tài khoản |
|
“Bạn đã trúng Nitro miễn phí, quét QR code này để nhận.” |
Phần thưởng từ người lạ và yêu cầu dùng trình quét QR code của Discord |
Chiếm quyền tài khoản |
|
“Bạn có thể thử game mới của tôi không?” |
Liên kết tải hoặc tệp đính kèm và áp lực chạy ngay lập tức |
Malware và đăng nhập bị đánh cắp |
|
“Xác thực để truy cập server này.” |
Yêu cầu đăng nhập hoặc chạy lệnh trên máy tính của bạn |
Tài khoản hoặc thiết bị bị xâm phạm |
|
“Tham gia liên minh của tôi trong Infinity Kingdom.” |
Lời mời lặp lại từ liên hệ mới và liên kết tải không chính thức |
Tuyển dụng người chơi, thưởng giới thiệu hoặc yêu cầu có khả năng gian lận |
|
“Nhân đôi tiền crypto của bạn trong nhóm đầu tư của chúng tôi.” |
Lời hứa lợi nhuận đảm bảo và yêu cầu phí để mở rút tiền |
Tiền hoặc quyền truy cập ví |
Phải làm gì nếu bạn dính bẫy lừa đảo trên Discord?
Nếu bạn dính lừa, bước tiếp theo phụ thuộc vào những gì bạn đã cung cấp cho kẻ lừa, như mật khẩu hay tiền. Thay đổi mật khẩu hoặc email bất ngờ có thể báo hiệu tài khoản đã bị chiếm.
Nếu bạn đã nhấp liên kết đáng ngờ hoặc chia sẻ thông tin
Nếu bạn nhấp liên kết Discord đáng ngờ, đóng trang và tránh tương tác tiếp. Chỉ truy cập trang lừa đảo thường không lộ thông tin đăng nhập, nhưng nhập mật khẩu, chấp nhận đăng nhập lạ hoặc tải tệp độc hại có thể khiến tài khoản hoặc thiết bị gặp rủi ro.
Nếu bạn đã nhập mật khẩu Discord hoặc chấp nhận một đăng nhập lạ, hãy đổi mật khẩu ngay, bật xác thực hai yếu tố (2FA), và kiểm tra hoạt động bất thường trong tài khoản. Đổi cả mật khẩu những tài khoản khác nếu bạn dùng lại cùng mật khẩu.
Nếu tài khoản Discord của bạn bị hack
Nếu kẻ tấn công đổi địa chỉ email trên tài khoản, kiểm tra hộp thư của email cũ. Discord gửi thông báo tới đó khi địa chỉ thay đổi và có thể kèm liên kết hoàn tác.
Khi bạn không thể đăng nhập, dùng mẫu hỗ trợ chính thức của Discord để báo tài khoản bị hack, và gửi yêu cầu từ địa chỉ email đang liên kết với tài khoản. Nếu kẻ xấu cũng chiếm luôn email, hãy khôi phục email qua nhà cung cấp trước.
Khi bạn lấy lại quyền, gỡ các thiết bị và ứng dụng được ủy quyền không nhận dạng được, và cảnh báo bạn bè về vụ hack vì kẻ tấn công có thể đã dùng tài khoản bạn để gửi cùng chiêu lừa.
Nếu bạn tải malware hoặc mất tiền
Nếu nghi ngờ file độc hại, ngắt kết nối thiết bị khỏi internet và quét toàn bộ bằng phần mềm bảo mật. Sau đó đổi mật khẩu email và ngân hàng từ thiết bị khác, vì malware có thể đã sao chép mật khẩu lưu trên thiết bị nhiễm.
Nếu bạn chuyển tiền hoặc cung cấp thông tin thẻ, liên hệ ngân hàng hoặc nhà cung cấp dịch vụ thanh toán càng sớm càng tốt, vì họ có thể khóa thẻ hoặc khiếu nại giao dịch.
Cách báo cáo một vụ lừa đảo trên Discord
Nhấp chuột phải hoặc nhấn giữ vào tin nhắn hay hồ sơ người gửi và chọn Báo cáo. Chụp màn hình tên người dùng và tin nhắn trước, vì người gửi có thể xóa chúng, rồi chặn tài khoản.
Đội Trust & Safety của Discord dùng các báo cáo để gỡ tài khoản và server lừa đảo, nhưng một báo cáo không bảo đảm bạn sẽ lấy lại tài khoản hoặc tiền.
Làm sao bảo vệ bản thân khỏi lừa đảo trên Discord?
Bạn có thể giảm nguy cơ bằng cách bảo mật tài khoản, hạn chế liên hệ không mong muốn và cảnh giác trước các yêu cầu bất ngờ. Những biện pháp này giúp chống phishing, chiếm quyền tài khoản, tải độc hại và social engineering, dù không có cách nào ngăn mọi chiêu.
- Sử dụng mật khẩu mạnh, duy nhất cho Discord và email liên kết, và bật xác thực hai yếu tố (2FA) để một mật khẩu bị lộ không đủ gây hại.
- Hạn chế tin nhắn trực tiếp từ thành viên server bạn không quen trong cài đặt quyền riêng tư của Discord, và bật bộ lọc cho người không có trong danh sách bạn bè.
- Bỏ qua file và yêu cầu xác thực bất ngờ, và không bao giờ chấp nhận QR code để đăng nhập nếu bạn không khởi tạo, hoặc chia sẻ mật khẩu và mã 2FA với bất kỳ ai nhắn tin cho bạn.
- Cài phần mềm bảo mật như Kaspersky Premium, giúp phát hiện malware và chặn các trang phishing đã biết trước khi bạn nhập thông tin đăng nhập.
Được kiểm định độc lập và trao giải bởi các phòng thí nghiệm hàng đầu trong ngành.
Bài viết liên quan:
- What to do after a phishing attack
- What to do if your identity is stolen
- Managing and preventing a personal data breach
- How to spot fake login pages and protect your credentials?
Sản phẩm đề xuất:
FAQs
Có ai lấy thông tin của bạn qua server Discord được không?
Có. Kẻ lừa có thể dùng server để đăng liên kết phishing hoặc file độc hại, và nếu bạn nhấp liên kết ngoài, chủ trang có thể thấy địa chỉ IP email của bạn. Thành viên khác trong server không thể thấy email hay mật khẩu của bạn.
Bot Discord có làm hỏng server của bạn được không?
Có. Bot độc hại, hoặc bot đáng tin nhưng token bị đánh cắp, có thể dùng quyền để xóa kênh hoặc đăng liên kết lừa đảo. Chỉ thêm bot từ nhà phát triển bạn tin tưởng, và tránh cấp quyền Administrator.
Tại sao kẻ lừa muốn truy cập tài khoản Discord của bạn?
Kẻ lừa chiếm tài khoản Discord để mạo danh người được tin cậy, truy cập cuộc trò chuyện riêng, và có thể lợi dụng quyền server. Tài khoản có quyền quản trị đặc biệt quý giá vì kẻ tấn công dùng chúng để thao túng cộng đồng, phát tán liên kết lừa đảo hoặc nhắm tới nạn nhân khác.
Làm sao nhận biết người bán Discord Nitro không chính thức?
Discord khẳng định ai bán Nitro ngoài ứng dụng hoặc cửa hàng Amazon chính thức là không được ủy quyền, và nhiều người chào bán giảm giá lớn qua tin nhắn trực tiếp. Discord có thể thu hồi Nitro mua theo đường này, và mã rẻ có thể tới từ thẻ bị đánh cắp.
