Sadece bir yılda Discord, dolandırıcılık, kimlik avı ve diğer sahtekârlıklar nedeniyle 3 milyondan fazla hesabı işlemeye aldı. Birçok dolandırıcı, yeni bir oyunu denemeni isteyen bir “arkadaş”, hesabını yanlışlıkla bildirdiğini iddia eden bir yabancı veya ücretsiz Nitro vaadiyle yaklaşır.
Dolandırıcılar genellikle seni zararlı bağlantılara tıklamaya, giriş bilgilerini paylaşmaya, şüpheli dosyalar indirmeye veya sorgulama fırsatı bulamadan para göndermeye zorlamak için acele hissi yaratır.
Discord dolandırıcılıkları nedir?
Discord dolandırıcılıkları, sahte mesajlar veya bağlantılar kullanarak giriş bilgilerini ya da paranı ele geçirmeyi amaçlayan düzenlerdir. Discord’u doğrudan hacklemek yerine, saldırganlar genellikle sahte bir giriş sayfası gibi yollarla seni kandırarak erişim elde ederler.
Saldırganlar sık sık kendilerini Discord yetkilisi veya bir arkadaş olarak tanıtır; yasak tehdidi ya da ücretsiz ödül vaat ederek seni aceleye getirir—bu sosyal mühendislik taktiğidir. Tipik bir Discord kimlik avı dolandırıcılığında, tasarımı Discord’a benzeyen sahte bir giriş sayfasına yönlendiren bir bağlantı gönderilir.
Bunları doğrudan mesajda, herkese açık bir sunucu gönderisinde veya moderasyon ya da doğrulama aracı gibi görünen bir bot aracılığıyla görebilirsin. Saldırganlar genellikle ele geçirilmiş hesaplardan yazar; çünkü arkadaş listenden gelen bir bağlantıya güvenme olasılığın daha yüksektir.
Bazı dolandırıcılıklar Discord’u, örneğin Steam veya Microsoft giriş bilgilerin gibi diğer hesaplara erişmek için de kullanır.
- Çoğu Discord dolandırıcılığı, giriş bilgilerini veya paranızı alabilmek için sosyal mühendisliğe dayanır.
- Arkadaşlardan gelen mesajlar bile dolandırıcılık olabilir; çünkü saldırganlar sık sık ele geçirilmiş hesapları kullanır.
- Discord’un QR kod tarayıcısı oturum açma içindir; ödül iddiasıyla birinin gönderdiği QR kodu tarama.
- Sahte bir kimlik avı bağlantısını sadece açmak genelde hesabınızı hemen ele vermez; ancak kimlik bilgilerini girmek, şüpheli bir girişi onaylamak veya kötü amaçlı dosya çalıştırmak risk yaratır.
- Oyunları yalnızca resmi uygulama mağazalarından indirin; sohbette gönderilen bağlantılardan asla indirme yapmayın.
- İki faktörlü doğrulamayı açın ve tanımadığınız kişilerden gelen doğrudan mesajları kısıtlayın; bu, başarılı bir dolandırıcılık ihtimalini azaltır.
Brezilya neden 2026’da Discord’u kısıtladı?
Brezilya, çocuk güvenliğiyle ilgili ciddi endişeler sonrası Ağustos 2026’da birkaç Discord özelliğini kısıtladı. Karar, 13 yaşında bir kızın ölümüyle ilişkilendirilen geniş medyaya yansıyan bir olay ve platformda daha güçlü korumalar yönündeki kamu baskısının ardından geldi.
Brezilya’nın veri koruma otoritesi (ANPD) Discord’a canlı yayın ve video iletişim özelliklerini askıya almasını emretti. Tartışma siyasi ilgiyi de çekti; Birinci Leyla Janja Lula da Silva tam bir yasağın çağrısını yaptı.
Ancak Discord tamamen yasaklanmadı. Metin mesajlaşma ve sesli iletişim kullanılmaya devam etti; kısıtlamalar Go Live, görüntülü aramalar ve ekran paylaşımı gibi özellikleri etkiledi.
Bu önlemler, bu makalede ele alınan kimlik avı, hesap hırsızlığı ve finansal dolandırıcılıklardan ziyade çocuk güvenliği endişelerine yönelikti.
En yaygın Discord dolandırıcılıkları nelerdir?
En yaygın dolandırıcılıklar sahte destek mesajları, sahte Nitro çekilişleri, yanıltıcı oyun davetleri ve zararlı indirmelerdir. Bu düzenlerin hepsi farklı hikâyelerle kurban çekmeye çalışır, ancak taklit, kimlik avı ve sosyal mühendislik gibi benzer taktiklere dayanırlar.
Sahte Discord destek ve rapor dolandırıcılıkları
“Seni yanlışlıkla bildirdim” dolandırıcılığında, biri hesabınızı yanlışlıkla bildirdiğini ve Discord’un hesabınızı yasaklayacağı için bir destek temsilcisiyle iletişime geçmeniz gerektiğini söyler. Gönderen yabancı olabilir ya da hesabı ele geçirilmiş bir arkadaşınız olabilir; sizi yönlendirdikleri “temsilci” dolandırıcılığın parçasıdır.
Sahte temsilci, hesabınızı doğrulamanızı ister: giriş kodu paylaşmak, bir QR kodu taramak, e-postanızı onların verdiği bir adrese değiştirmek veya yasağı kaldırmak için para ödemek gibi. Bu adımların her biri onlara hesabınızın kontrolünü verebilir. Discord, özel destek hesapları aracılığıyla raporları işlemez; göndereni engelleyin ve yalnızca Discord’un resmi web sitesi veya uygulaması üzerinden iletişime geçin.
Infinity Kingdom Discord dolandırıcılığı ve sahte oyun davetleri
Infinity Kingdom dolandırıcılığında, yabancılar sahte profiller ve istenmeyen arkadaşlık istekleriyle güven inşa eder, ardından seni mobil strateji oyunu Infinity Kingdom’u indirmeye teşvik eder. Kendilerini yanlışlıkla seni bulmuş gibi gösterebilir, dostça konuşma başlatabilir ve sonunda ittifaklarına katılmana davet edebilirler.
Bu yaklaşımın arkasındaki motivasyon her zaman açık değildir. Bazıları agresif üye toplama veya yönlendirme ödülü kazanma amaçlı olabilir; bazıları ise kullanıcıları şüpheli sitelere, resmi olmayan indirmelere veya para taleplerine yönlendirebilir. Ancak her davetin dolandırıcılık olduğu varsayılmamalıdır.
Infinity Kingdom kendisi resmi uygulama mağazalarından edinilebilen meşru bir oyundur. Davet almak otomatik olarak dolandırıcılık anlamına gelmez. Uyarı işaretleri: yanıltıcı kimlikler, ısrarcı baskı, tanımadığın indirme bağlantıları ve para veya hassas bilgi talepleridir.
Böyle biri seni hedefliyorsa, bağlantılarından dosya indirmeyin veya hesap bilgisi paylaşmayın. Oyunu denemek istiyorsan, resmi uygulama mağazasından bağımsız olarak bul ve indir.
Sahte Nitro çekilişleri ve promosyon dolandırıcılıkları
Doğrudan mesajda veya e-postada ücretsiz Nitro teklifine dair sahte bir mesaj alabilirsin; bir çekilişi veya oyun ödülünü kazandığın iddia edilir. Gönderen, örneğin Steam’in üç aylık Nitro verdiğini iddia ederek bir oyun platformunun veya influencer’ın adını kullanabilir.
Bağlantıya tıklayıp sahte sayfada oturum açarsan, gönderici e-posta adresini ve parolayı elde eder. Ayrıca iki faktörlü doğrulama kodunu da isteyebilir; bu onay süresi dolmadan giriş yapmalarını sağlar.
Bir diğer varyasyon, ücretsiz Nitro ödülünü açtığını iddia eden bir QR kodudur. Dolandırıcılar, Discord’un QR koduyla oturum açma özelliğini kullanarak kontrol ettikleri bir giriş oturumunu yetkilendirmenizi sağlayabilir. Onaylarsanız, şifreyi veya iki faktörlü kodu bilmeden hesabınıza erişebilirler.
Discord’un hesap güvenliği rehberinde açıklandığı gibi, QR kod tarayıcısı giriş içindir, ödül talep etmek için değildir. Bu teknik, QR kodlu kimlik avı (quishing) veya QR kod kimlik avı şeklindedir.
Sahte sunucu doğrulama dolandırıcılıkları
Dolandırıcılar, birçok sunucunun yeni üyelerin bot olmadığını teyit etmek için kullandığı onay mekanizmasını kopyalar; genellikle #verify adlı bir kanal görülür. Kaspersky, ele geçirilmiş davet linklerinin analizinde (ele geçirilmiş davet linkleri analizi) saldırganların süresi dolmuş davetleri ele geçirip kullanıcıları yalnızca sahte bir doğrulama adımı bulunan bir sunucuya yönlendirdiğini anlatır.
O kampanyada saldırganlar ClickFix adını verdikleri bir hile kullandı ve sahte doğrulama sayfasında kullanıcılardan bilgisayarlarına bir komut yapıştırıp çalıştırmalarını istedi. Bunu çalıştıran herkes, saldırgana uzaktan erişim veya kripto cüzdan verilerine erişim sağlayan zararlı yazılım yükledi. Bazı durumlarda dışarıya yönlendirilip Discord, Steam veya Microsoft ile oturum açmanız veya bir uygulamayı yetkilendirmeniz istenir; bu, gönderenin o hesaplara erişmesine yol açabilir.
Zararlı oyun indirmeleri ve eklentiler
Bu dolandırıcılıkta, bir arkadaşın ya da yeni bir iletişim kişisi sana yaptıkları bir oyunu test etmeni ister veya sohbette bir indirme bağlantısı ya da dosya gönderir. Kaspersky’nin Discord sohbetlerindeki zararlı faaliyetlere dair genel değerlendirmesi, Discord’un kendi sunucularında barındırılan kötü amaçlı dosyaların indirme bağlantısını daha güvenilir gösterdiğini anlatır.
Dosya bir infostealer türü zararlı yazılım içerebilir; bu, cihazınızda kaydedilmiş parolaları ve oturum belirteçlerini kopyalayıp saldırgana gönderir. Çalınan bir oturum belirteciyle saldırgan şifrenizi veya iki faktörlü kodunuzu bilmeden Discord hesabınızı kullanabilir ve e-posta ile banka hesaplarınıza da erişebilir.
Kripto para ve finansal dolandırıcılıklar
Discord’da kripto dolandırıcıları sahte çekilişler, yüksek getiri vaat eden yatırım grupları ve çekimleri engelleyip para talep eden platformlar çalıştırır. Güvenilir görünmesi için sunucu yöneticisi veya tanınmış bir kripto projesi kılığına girebilirler ve böylece ödeme talebi daha inandırıcı görünür.
Gönderdiğiniz parayı geri alamayabilirsiniz; çünkü kripto para transferleri tersine çevirmesi zordur. Sizden kart bilgileri veya cüzdanın kurtarma ifadesi istenebilir; bunlar daha fazla dolandırıcılık veya kimlik suistimali için kullanılabilir.
Bir Discord dolandırıcılığını nasıl tanırsınız?
Genellikle gönderenin seni yasak tehdidiyle ya da ödülle aceleye getirmesi ve bir bağlantıya tıklamanızı veya para göndermenizi istemesi dolandırıcılığın işaretidir. Ayrıca mesaj arkadaşınızın ele geçirilmiş hesabından da gelmiş olabilir.
Discord’un kendi duyuruları resmi sistem mesajları olarak görünür. Kullanıcı adında “Support” veya “Admin” yazması o hesabın Discord’a ait olduğu anlamına gelmez; çünkü herkes böyle bir isim seçebilir. Bir arkadaşın olağandışı bir üslup kullanması ya da bir moderatör veya botun hesabınız hakkında özel mesaj göndermesi durumunda, cevap vermeden önce başka bir yoldan doğrulayın. Ücretsiz bir yıl Nitro gibi çok cömert görünen teklifler başka bir yaygın belirtidir.
Bir bağlantıyı açmadan önce nereye gittiğini kontrol edin; dlscord.com veya diiscord.com gibi benzer adresler yaygındır. Çoğu sahte giriş sayfasından kaçınmak için bağlantı aracılığıyla oturum açmak yerine tarayıcı adres çubuğuna discord.com yazın.
Aldığınız bir mesajı şu yaygın örneklerle karşılaştırabilirsiniz:
|
Tipik mesaj |
Uyarı işaretleri |
Muhtemel amaç |
|
“Seni yanlışlıkla bildirdim, bu destek ajanıyla iletişime geç.” |
Doğrudan mesajlarda yasak tehdidi ve sana ulaşan “yetkili” |
Hesap ele geçirilmesi |
|
“Ücretsiz Nitro kazandın, bunu talep etmek için bu QR kodunu tara.” |
Yabancıdan gelen ödül ve Discord’un QR kod tarayıcısını kullanma isteği |
Hesap ele geçirilmesi |
|
“Yeni oyunumuzu test eder misin?” |
Bir indirme bağlantısı veya ek ve hemen çalıştırman için baskı |
Kötü amaçlı yazılım ve çalınmış girişler |
|
“Bu sunucuya erişmek için doğrulayın.” |
Oturum açma veya bilgisayarınızda bir komut çalıştırma talebi |
Hesap veya cihazın ele geçirilmesi |
|
“İttifakıma katıl, Infinity Kingdom.” |
Yeni bir kişiden gelen tekrar eden davetler ve resmi olmayan indirme bağlantıları |
Oyuncu devşirme, yönlendirme ödülleri veya potansiyel dolandırıcılık talepleri |
|
“Kriptonuzu ikiye katlayın yatırım grubumuzda.” |
Garanti edilmiş getiri ve çekimleri açmak için ücret talepleri |
Para veya cüzdan erişimi talebi |
Bir Discord dolandırıcılığına kandığınızda ne yapmalısınız?
Bir Discord dolandırıcılığına kandıysanız, sonraki adımlar verdiğiniz bilgilere (şifre veya para gibi) bağlıdır. Beklenmedik şifre veya e-posta değişiklikleri hesabınızın ele geçirilmiş olabileceğinin göstergesidir.
Şüpheli bir bağlantıya tıkladıysanız veya bilgi paylaştıysanız
Şüpheli bir Discord bağlantısına tıkladıysanız, sayfayı kapatın ve daha fazla etkileşimden kaçının. Sadece bir kimlik avı sitesini ziyaret etmek genelde giriş bilgilerinizi hemen açığa çıkarmaz; ancak şifre girmek, tanımadığınız bir girişi onaylamak veya kötü amaçlı bir dosya indirmek hesabınızı veya cihazınızı riske atabilir.
Discord şifrenizi girdiyseniz veya tanımadığınız bir girişi yetkilendirdiyseniz, hemen parolanızı değiştirin, iki faktörlü doğrulamayı etkinleştirin ve hesabınızı yetkisiz faaliyet açısından inceleyin. Aynı kimlik bilgilerini kullandıysanız diğer hesapların parolalarını da değiştirin.
Discord hesabınız ele geçirildiyse
Saldırgan hesabınızın e-posta adresini değiştirdiyse eski e-posta adresinizin gelen kutusunu kontrol edin. Discord, adres değiştiğinde oraya bir mesaj gönderir ve değişikliği geri almanızı sağlayan bir bağlantı içerebilir.
Hiç giriş yapamıyorsanız, hesabınızı ele geçirilmiş olarak bildirmek için Discord’un resmi destek formunu kullanın ve talebi hesabınıza bağlı e-posta adresinden gönderin. Eğer saldırgan o e-postayı da ele geçirdiyse, önce e-posta sağlayıcınız üzerinden e-postayı geri almaya çalışın.
Tekrar erişim sağladığınızda tanımadığınız cihazları ve yetkilendirilmiş uygulamaları kaldırın ve arkadaşlarınızı Discord hack’i hakkında uyarın; çünkü saldırgan hesabınızı kullanarak onlara aynı dolandırıcılığı göndermiş olabilir.
Kötü amaçlı yazılım indirdiyseniz veya para kaybettiyseniz
Bir dosyanın zararlı olduğunu düşünüyorsanız, cihazı internetten ayırın ve güvenlik yazılımıyla tam bir tarama yapın. Ardından farklı bir cihazdan e-posta ve banka parolalarınızı değiştirin; çünkü kötü amaçlı yazılım enfekte cihazda kayıtlı parolaları kopyalamış olabilir.
Para gönderdiyseniz veya kart bilgisi paylaştıysanız, bankanız veya ödeme sağlayıcınızla derhal iletişime geçin; kartı engelleyebilir veya ödemenin itirazını başlatabilirler.
Bir Discord dolandırıcılığını nasıl bildirirsiniz?
Mesaja veya gönderenin profiline sağ tıklayın (masaüstü) ya da uzun basın (mobil) ve Raporla seçeneğini seçin. Gönderen kullanıcı adını ve mesajları silme ihtimaline karşı önce ekran görüntülerini alın, sonra hesabı engelleyin.
Discord’un Güvenlik ve Emniyet ekibi, dolandırıcı hesapları ve sunucuları kaldırmak için raporları kullanır; ancak bir rapor çalınan hesabınızın veya paranızın geri alınmasını garanti etmez.
Discord dolandırıcılıklarından nasıl korunursunuz?
Hesabınızı güvene almak, istenmeyen iletişimi sınırlamak ve beklenmeyen taleplere temkinli yaklaşmak Discord dolandırıcılığı riskinizi azaltır. Bu önlemler kimlik avı, hesap hırsızlığı, zararlı indirmeler ve sosyal mühendislikten korumaya yardımcı olur; ancak tek bir önlem tüm dolandırıcılıkları engellemez.
- Güçlü, benzersiz bir parola kullanın Discord ve ona bağlı e-posta hesabı için ve çalınan bir parolanın tek başına hesabınızı ele geçirmesini engellemek için iki faktörlü doğrulamayı etkinleştirin.
- Doğrudan mesajları kısıtlayınSunucu üyeleri arasında tanımadıklarınızdan gelen doğrudan mesajları Discord’un gizlilik ayarlarından kısıtlayın ve arkadaş listesinde olmayan kişiler için filtreleri açın.
- Beklenmeyen dosya ve doğrulama isteklerini yoksayın, ve başlatmadığınız bir QR kodu oturumunu asla onaylamayın; şifrenizi veya iki faktörlü kodlarınızı kimseyle paylaşmayın.
- Güvenlik yazılımı kurun örneğin Kaspersky Premium, bu yazılımlar kötü amaçlı yazılımları tespit etmeye yardımcı olabilir ve sahte giriş sayfalarına bilgilerinizi girmeden önce bilinen kimlik avı sitelerini engelleyebilir.
Sektörün önde gelen laboratuvarları tarafından bağımsız testlere tabi tutulmuş ve ödüllendirilmiştir.
İlgili makaleler:
- Dolandırıcılık sonrası ne yapılmalı
- Kimliğiniz çalındıysa ne yapmalısınız
- Kişisel veri ihlali yönetimi ve önleme
- Sahte giriş sayfaları nasıl tespit edilir ve kimlik bilgilerinizi nasıl korursunuz?
Önerilen ürünler:
FAQs
Bir Discord sunucusu bilgilerinizi çalabilir mi?
Evet. Dolandırıcılar bir sunucuya kimlik avı bağlantıları veya zararlı dosyalar koyabilir; harici bir bağlantıya tıklarsanız, sitenin sahibi e-posta adresinizi görebilir. Diğer sunucu üyeleri e-posta adresinizi veya parolanızı göremez.
Bir Discord botu sunucunuzu ele geçirebilir mi?
Evet. Kötü amaçlı bir bot veya token’ı çalınmış güvenilir bir bot, yetkilerini kullanarak kanalları silebilir veya dolandırıcı bağlantılar yayınlayabilir. Sadece güvendiğiniz geliştiricilerden bot ekleyin ve onlara Yönetici yetkisi vermekten kaçının.
Dolandırıcılar neden Discord hesabınıza erişmek ister?
Dolandırıcılar Discord hesaplarını, güvenilen kullanıcıları taklit etmek, özel konuşmalara erişmek ve sunucu izinlerini kötüye kullanmak için çalarlar. Yönetici ayrıcalıklarına sahip hesaplar özellikle değerlidir; çünkü saldırganlar toplulukları manipüle edip zararlı bağlantılar dağıtabilir veya ek kurbanları hedefleyebilir.
Yetkisiz bir Discord Nitro satıcısı nasıl tanımlanır?
Discord, uygulaması veya resmi Amazon mağazası dışında Nitro satan herkesin yetkisiz olduğunu söyler; birçok satıcı doğrudan mesajlarda büyük indirimler sunar. Discord bu şekilde alınan Nitro’yu geçersiz kılabilir ve ucuz kodlar çalınmış kartlardan gelme ihtimali vardır.
