Dalam satu tahun saja, Discord menindak lebih dari 3 juta akun karena penipuan, phising, dan modus lain. Banyak penipu memulai dengan “teman” yang meminta Anda mencoba game baru, orang asing yang mengaku "Saya salah lapor", atau tawaran Nitro gratis.
Penipu sering menciptakan rasa urgensi untuk menekan Anda agar mengklik tautan berbahaya, membagikan detail masuk, mengunduh file mencurigakan, atau mengirim uang sebelum sempat mempertanyakan niat mereka.
Apa itu penipuan di Discord?
Penipuan di Discord adalah skema yang memakai pesan atau tautan palsu untuk mendapatkan detail masuk atau uang Anda. Alih‑alih membobol Discord secara teknis, pelaku biasanya menipu Anda agar memberi mereka akses—misalnya lewat halaman masuk palsu.
Pelaku sering menyamar sebagai staf Discord atau teman dan memakai ancaman banned atau hadiah gratis untuk mempercepat tindakan Anda; taktik ini dikenal sebagai rekayasa sosial. Dalam modus phising yang umum di Discord, mereka mengirim tautan ke halaman masuk palsu yang meniru tampilan Discord.
Anda mungkin dihubungi lewat pesan langsung, posting di server publik, atau melalui bot yang tampak seperti alat moderasi atau verifikasi. Mereka sering menulis dari akun yang sudah dikompromikan, karena Anda lebih mungkin mempercayai tautan dari seseorang di daftar teman Anda.
Beberapa penipuan memakai Discord untuk menyerang akun lain, misalnya akun Steam atau Microsoft Anda.
- Sebagian besar penipuan Discord bergantung pada rekayasa sosial untuk menipu Anda menyerahkan data masuk atau uang.
- Pesan dari teman masih bisa berupa penipuan, karena pelaku sering mengirim dari akun yang dibajak.
- Pemindai kode QR Discord dimaksudkan untuk proses masuk, jadi jangan memindai kode yang dikirim orang untuk mengklaim hadiah.
- Membuka tautan phising saja biasanya tidak langsung membahayakan akun Anda, tetapi memasukkan kredensial, menyetujui login berbahaya, atau menjalankan file terinfeksi bisa saja.
- Unduh game hanya dari toko aplikasi resmi; jangan pernah mengikuti tautan unduhan yang dikirim lewat chat.
- Aktifkan verifikasi dua langkah (2FA) dan batasi pesan langsung dari orang asing untuk mengurangi kemungkinan penipuan berhasil.
Mengapa Brasil membatasi Discord pada 2026?
Brasil membatasi beberapa fitur Discord pada Agustus 2026 setelah kekhawatiran serius mengenai keselamatan anak. Keputusan itu muncul setelah kasus yang diliput luas terkait kematian seorang gadis 13 tahun dan meningkatnya tekanan publik agar perlindungan platform diperkuat.
Otoritas perlindungan data Brasil (ANPD) memerintahkan Discord menangguhkan fitur livestreaming dan komunikasi video. Kontroversi tersebut juga mendapat perhatian politik, dengan Ibu Negara Janja Lula da Silva menyerukan pelarangan total secara terbuka.
Namun, Discord tidak dilarang sepenuhnya. Pesan teks dan komunikasi suara tetap tersedia, sementara pembatasan memengaruhi fitur seperti Go Live, panggilan video, dan berbagi layar.
Langkah‑langkah ini ditujukan untuk mengatasi kekhawatiran keselamatan anak, bukan untuk masalah phising, pembajakan akun, atau penipuan finansial yang dibahas dalam artikel ini.
Apa saja penipuan Discord yang paling umum?
Penipuan Discord yang paling umum meliputi pesan dukungan palsu, giveaway Nitro palsu, undangan game menipu, dan unduhan berbahaya. Meskipun cerita yang dipakai berbeda‑beda, banyak modus mengandalkan taktik serupa seperti penyamaran, phising, dan rekayasa sosial.
Dukungan palsu Discord dan penipuan pelaporan
Dalam modus "Saya salah lapor", seseorang mengirimi Anda pesan bahwa mereka melaporkan akun Anda secara tidak sengaja dan Discord akan membanned akun kecuali Anda menghubungi agen dukungan. Pengirim bisa orang asing atau teman yang akunnya dibajak, dan “agen” yang mereka tunjuk adalah bagian dari penipuan.
Agen palsu meminta Anda “memverifikasi” akun dengan membagikan kode masuk, memindai QR code, mengganti email ke alamat yang mereka berikan, atau membayar untuk membuka blokir. Langkah‑langkah ini dapat memberi mereka kontrol atas akun Anda. Discord tidak menangani laporan lewat akun dukungan pribadi, jadi blokir pengirim dan hubungi Discord hanya melalui situs resmi atau aplikasinya.
Penipuan Infinity Kingdom dan undangan game palsu
Dalam penipuan Infinity Kingdom, orang asing membuat profil palsu dan permintaan pertemanan tak diminta untuk membangun kepercayaan sebelum mendorong Anda mengunduh game mobile Infinity Kingdom. Mereka mungkin pura‑pura menghubungi Anda secara tidak sengaja, memulai percakapan ramah, lalu mengundang Anda bergabung ke aliansi mereka.
Motivasi di balik pendekatan ini tidak selalu jelas. Beberapa mungkin mengejar rekrutmen agresif atau hadiah referral, sementara yang lain dapat mengarahkan pengguna ke situs mencurigakan, unduhan tidak resmi, atau permintaan uang. Namun, risiko ini tidak otomatis berlaku untuk setiap undangan.
Infinity Kingdom sendiri adalah game resmi yang tersedia di toko aplikasi resmi. Menerima undangan tidak serta‑merta berarti Anda sedang ditipu. Tanda bahaya termasuk identitas menipu, tekanan terus‑menerus, tautan unduhan asing, dan permintaan uang atau informasi sensitif.
Jika seseorang mendekati Anda seperti ini, hindari mengunduh file dari tautan mereka atau membagikan kredensial akun. Jika ingin mencoba gamenya, carilah sendiri di toko aplikasi resmi.
Giveaway Nitro palsu dan penipuan promosi
Anda mungkin menerima tawaran Nitro gratis melalui pesan langsung atau email, mengklaim Anda memenangkan giveaway atau hadiah game. Pengirim dapat menggunakan nama platform game atau influencer, misalnya mengaku Steam memberikan tiga bulan Nitro.
Jika Anda mengklik tautan dan masuk di halaman palsu, pengirim mendapat email dan kata sandi Anda. Mereka juga dapat meminta kode verifikasi dua langkah, sehingga bisa masuk sebelum kode tersebut kedaluwarsa.
Variasi lain melibatkan QR code yang konon membuka hadiah Nitro gratis. Penipu dapat menipu Anda menggunakan fitur masuk dengan kode QR Discord untuk mengotorisasi sesi login yang mereka kendalikan. Jika Anda menyetujui login tersebut, mereka bisa mengakses akun Anda tanpa mengetahui kata sandi atau kode 2FA Anda. Seperti dijelaskan dalam panduan keamanan akun Discord, pemindai kode QR dimaksudkan untuk proses masuk, bukan klaim hadiah. Teknik ini adalah bentuk quishing (penipuan lewat kode QR) atau phising kode QR.
Penipuan verifikasi server palsu
Penipu menyalin proses verifikasi yang banyak server gunakan untuk memastikan anggota baru bukan bot, sering kali melalui saluran bernama #verify. Dalam analisis tautan undangan yang dibajak, Kaspersky menjelaskan pelaku yang mengambil alih undangan Discord kadaluarsa dan mengarahkan pengguna ke server di mana satu‑satunya saluran terbuka adalah langkah verifikasi palsu.
Dalam kampanye itu, pelaku menggunakan trik bernama ClickFix, yang menyuruh pengguna di halaman verifikasi palsu menempel dan menjalankan perintah di komputer mereka. Siapa pun yang menjalankannya memasang malware yang memberi penyerang kontrol jarak jauh atas perangkat atau akses ke data dompet kripto. Dalam kasus lain, Anda diarahkan ke halaman luar dan diminta masuk dengan Discord, Steam, atau Microsoft, atau memberi otorisasi aplikasi, yang bisa memberi pengirim akses ke akun tersebut.
Unduhan game dan lampiran berbahaya
Dalam penipuan ini, teman atau kontak baru meminta Anda menguji game buatannya atau mencoba mod, lalu mengirim tautan unduhan atau file lewat chat. Ikhtisar Kaspersky tentang aktivitas berbahaya di chat Discord menggambarkan file berbahaya yang dihosting di server Discord sendiri, sehingga tautan unduhan bisa tampak lebih dapat dipercaya.
File tersebut mungkin berisi infostealer, jenis malware yang menyalin kata sandi tersimpan dan token sesi di perangkat Anda lalu mengirimkannya ke penyerang. Dengan token sesi yang dicuri, penyerang dapat menggunakan akun Discord Anda tanpa kata sandi atau kode dua langkah, dan mungkin juga mengakses email atau rekening bank Anda.
Penipuan kripto dan finansial
Di Discord, penipu kripto menjalankan giveaway palsu, grup investasi yang menjanjikan keuntungan besar, dan platform trading yang memblokir penarikan sampai Anda membayar biaya. Mereka sering bersikap seolah‑olah admin server atau proyek kripto terkenal untuk membuat permintaan pembayaran terlihat dapat dipercaya.
Anda mungkin tidak mendapatkan kembali uang yang dikirim, karena transfer cryptocurrency sulit dibatalkan. Anda juga bisa diminta data kartu atau frase pemulihan dompet kripto, yang kemudian dipakai untuk penipuan atau pencurian identitas lebih lanjut.
Bagaimana cara mengenali penipuan di Discord?
Biasanya Anda bisa mengenali penipuan Discord karena pengirim mendesak Anda dengan ancaman banned atau hadiah, dan meminta Anda mengklik tautan atau mengirim uang. Pesan itu juga bisa berasal dari akun teman yang dibajak.
Pengumuman resmi dari Discord tampil sebagai pesan sistem resmi. Nama pengguna yang mengandung “Support” atau “Admin” tidak menjamin akun tersebut milik Discord, karena siapa pun bisa memilih nama seperti itu. Jika teman menulis dengan gaya yang tidak biasa, atau moderator atau bot menghubungi Anda secara pribadi tentang akun Anda, konfirmasi melalui saluran lain sebelum membalas. Tawaran yang terlalu murah, seperti Nitro gratis satu tahun, merupakan tanda umum.
Sebelum membuka tautan, periksa ke mana arah tautan itu, karena alamat tiruan seperti dlscord.com atau diiscord.com sering terjadi. Anda bisa menghindari sebagian besar halaman masuk palsu dengan mengetik discord.com sendiri daripada masuk lewat tautan.
Anda bisa membandingkan pesan yang diterima dengan contoh‑contoh umum berikut:
|
Pesan tipikal |
Tanda peringatan |
Tujuan kemungkinan |
|
“Saya salah lapor, hubungi agen dukungan ini.” |
Ancaman banned dan seorang “staf Discord” yang menghubungi Anda lewat pesan langsung |
Pembajakan akun |
|
“Anda menang Nitro gratis, pindai QR code ini untuk klaim.” |
Hadiah dari orang asing dan permintaan memakai pemindai kode QR Discord |
Pembajakan akun |
|
“Bisa uji game baru saya?” |
Tautan unduhan atau lampiran dan tekanan untuk segera menjalankannya |
Malware dan kredensial yang dicuri |
|
“Verifikasi untuk mengakses server ini.” |
Permintaan untuk masuk atau menjalankan perintah di komputer Anda |
Kompromi akun atau perangkat |
|
“Gabung aliansi saya di Infinity Kingdom.” |
Undangan berulang dari kontak baru dan tautan unduhan tidak resmi |
Rekrutmen pemain, hadiah referral, atau permintaan yang berpotensi penipuan |
|
“Lipati uang kripto Anda dalam grup investasi kami.” |
Janji keuntungan dijamin dan biaya untuk membuka penarikan |
Uang atau akses dompet |
Apa yang harus Anda lakukan jika menjadi korban penipuan Discord?
Jika Anda menjadi korban penipuan Discord, langkah selanjutnya tergantung pada apa yang Anda berikan kepada penipu, seperti kata sandi atau uang. Perubahan kata sandi atau email yang tidak terduga menandakan akun Anda mungkin sudah dikompromikan.
Jika Anda mengklik tautan mencurigakan atau membagikan informasi
Jika Anda mengklik tautan Discord yang mencurigakan, tutup halaman dan hentikan interaksi lebih lanjut. Mengunjungi situs phising biasanya tidak langsung mengekspos kredensial, tetapi memasukkan kata sandi, menyetujui login, atau mengunduh file berbahaya dapat membahayakan akun atau perangkat Anda.
Jika Anda memasukkan kata sandi Discord atau mengizinkan login yang asing, segera ubah kata sandi, aktifkan verifikasi dua langkah, dan periksa aktivitas akun yang tidak sah. Ubah juga kata sandi akun lain jika Anda memakai kredensial yang sama.
Jika akun Discord Anda dibajak
Jika penyerang mengganti alamat email pada akun Anda, periksa kotak masuk email lama Anda. Discord mengirim pesan ke sana saat alamat diganti, dan mungkin berisi tautan untuk membatalkan perubahan.
Ketika Anda tidak bisa masuk sama sekali, gunakan formulir dukungan resmi Discord untuk melaporkan akun Anda dibajak, dan kirim permintaan dari alamat email yang terkait dengan akun tersebut. Jika mereka juga mengambil alih email itu, pulihkan dulu melalui penyedia email Anda.
Setelah kembali mengendalikan akun, hapus perangkat dan aplikasi terotorisasi yang tidak Anda kenal, dan beri tahu teman Anda tentang pembajakan, karena penyerang mungkin menggunakan akun Anda untuk mengirim penipuan yang sama.
Jika Anda mengunduh malware atau kehilangan uang
Jika curiga file yang diunduh berbahaya, putuskan koneksi perangkat dari internet dan lakukan pemindaian penuh dengan perangkat lunak keamanan. Lalu ubah kata sandi email dan bank dari perangkat lain, karena malware mungkin menyalin yang tersimpan di perangkat yang terinfeksi.
Jika Anda mengirim uang atau membagikan detail kartu, segera hubungi bank atau penyedia pembayaran Anda, karena mereka mungkin bisa memblokir kartu atau menyangkal pembayaran.
Cara melaporkan penipuan Discord
Klik kanan atau tekan lama pesan atau profil pengirim dan pilih Laporkan. Ambil tangkapan layar nama pengguna dan pesan terlebih dulu, karena pengirim mungkin menghapusnya, lalu blokir akun tersebut.
Tim Trust & Safety Discord menggunakan laporan untuk menghapus akun dan server penipu, tetapi pelaporan tidak menjamin Anda akan mendapatkan kembali akun yang dicuri atau uang Anda.
Bagaimana melindungi diri dari penipuan Discord?
Anda dapat mengurangi risiko penipuan Discord dengan mengamankan akun, membatasi kontak yang tidak diinginkan, dan bersikap hati‑hati terhadap permintaan tak terduga. Langkah‑langkah ini membantu melindungi dari phising, pencurian akun, unduhan berbahaya, dan rekayasa sosial, meskipun tidak ada satu tindakan pun yang mencegah semua penipuan.
- Gunakan kata sandi yang kuat dan unik untuk Discord dan akun email yang terhubung, dan aktifkan verifikasi dua langkah (2FA) sehingga kata sandi yang dicuri tidak cukup sendirian.
- Batasi pesan langsung dari anggota server yang tidak Anda kenal di pengaturan privasi Discord, dan aktifkan filter untuk orang yang bukan di daftar teman Anda.
- Abaikan file dan permintaan verifikasi yang tak terduga, dan jangan pernah menyetujui login dengan kode QR yang tidak Anda inisiasi atau membagikan kata sandi serta kode dua langkah kepada siapa pun yang mengirimi Anda pesan.
- Pasang perangkat lunak keamanan seperti Kaspersky Premium, yang dapat membantu mendeteksi malware dan memblokir situs phising yang dikenal sebelum Anda memasukkan kredensial.
Diuji secara independen dan dianugerahi oleh laboratorium terkemuka industri.
Artikel terkait:
- Apa yang harus dilakukan setelah serangan phising
- Apa yang harus dilakukan jika identitas Anda dicuri
- Mengelola dan mencegah kebocoran data pribadi
- Cara mengenali halaman masuk palsu dan melindungi kredensial Anda
Produk yang direkomendasikan:
FAQs
Bisakah seseorang mencuri informasi Anda melalui server Discord?
Bisa. Penipu bisa memakai server untuk memposting tautan phising atau file berbahaya, dan jika Anda mengklik tautan eksternal, pemilik situs dapat melihat alamat IP Anda. Anggota server lain tidak dapat melihat alamat email atau kata sandi Anda.
Bisakah bot Discord membahayakan server Anda?
Bisa. Bot berbahaya, atau bot terpercaya yang tokennya dicuri, dapat menggunakan izinnya untuk menghapus saluran atau memposting tautan penipuan. Tambahkan bot hanya dari pengembang yang Anda percayai, dan hindari memberi akses Administrator.
Mengapa penipu menginginkan akses ke akun Discord Anda?
Penipu mencuri akun Discord untuk menyamar sebagai pengguna tepercaya, mengakses percakapan pribadi, dan mengeksploitasi izin server. Akun dengan hak administrator sangat berharga karena pelaku dapat menggunakannya untuk memanipulasi komunitas, menyebarkan tautan berbahaya, atau menarget korban tambahan.
Bagaimana cara mengenali penjual Nitro Discord yang tidak sah?
Discord menyatakan siapa pun yang menjual Nitro di luar aplikasinya atau toko Amazon resmi adalah tidak sah, dan banyak yang menawarkan diskon besar lewat pesan langsung. Discord dapat mencabut Nitro yang dibeli dengan cara ini, dan kode murah mungkin berasal dari kartu yang dicuri.
