På bare ét år tog Discord handling mod mere end 3 millioner konti for svindel, phishing og andre bedrag. Mange svindlere starter som en “ven”, der beder dig teste et nyt spil, en fremmed der påstår, at de ved en fejl har rapporteret din konto, eller et tilbud om gratis Discord Nitro.
Svindlere skaber ofte en følelse af hast for at presse dig til at klikke på ondsindede links, dele loginoplysninger, downloade mistænkelige filer eller sende penge, før du når at overveje deres motiver.
Hvad er Discord-svindel?
Discord-svindel er ordninger, hvor falske beskeder eller links bruges til at få fat i dine loginoplysninger eller penge. I stedet for at hacke Discord, lurer angriberne dig normalt til at give dem adgang, for eksempel via en falsk login-side.
Angriberne udgiver sig ofte for at være Discord-medarbejdere eller en ven og bruger en truende udelukkelse eller en gratis belønning for at få dig til at handle hurtigt — en taktik kendt som social engineering. I en typisk Discord-phishingsvindel sender de et link til en falsk login-side, der efterligner Discords design.
Du kan få en besked fra dem via direkte besked, et opslag i en offentlig server eller gennem en bot, der ligner et moderation- eller verikationsværktøj. De skriver ofte fra kompromitterede konti, fordi du er mere tilbøjelig til at stole på et link fra en på din venneliste.
Nogle svindelmetoder bruger Discord til at gå efter andre konti, som dit Steam- eller Microsoft-login.
- De fleste Discord-svindelmetoder bygger på social engineering for at snyde dig til at udlevere dit login eller penge.
- Beskeder fra venner kan stadig være svindel, fordi angriberne ofte sender dem fra kompromitterede konti.
- Discords QR-kode-scanner er til login, så scan ikke én, som nogen sender for at få en belønning.
- Det at åbne et phishinglink kompromitterer normalt ikke automatisk din konto, men det at indtaste legitimationsoplysninger, godkende et ondsindet login eller køre inficerede filer kan det.
- Download kun spil fra officielle app-butikker — aldrig fra links sendt i en chat.
- Slå to-faktor-godkendelse (2FA) til og begræns direkte beskeder fra ukendte for at mindske risikoen for en succesfuld svindel.
Hvorfor begrænsede Brasilien Discord i 2026?
Brasilien indførte i august 2026 begrænsninger af flere Discord-funktioner som reaktion på alvorlige bekymringer om børns sikkerhed. Beslutningen fulgte en bredt dækket sag om dødsfaldet af en 13-årig pige og et voksende offentligt pres for stærkere beskyttelse på platformen.
Brasiliens databeskyttelsesmyndighed (ANPD) beordrede Discord til at suspendere livestreaming- og videokommunikationsfunktioner. Kontroversen tiltrak også politisk opmærksomhed, hvor førstedame Janja Lula da Silva offentligt opfordrede til et fuldstændigt forbud.
Discord blev dog ikke totalt forbudt. Tekstbeskeder og tale forblev tilgængelige, mens begrænsningerne påvirkede funktioner som Go Live, videoopkald og skærmdeling.
Disse tiltag handlede om børnesikkerhed snarere end de phishing-, kontoovertagelses- og økonomiske svindelmetoder, der omtales i denne artikel.
Hvad er de mest almindelige Discord-svindelmetoder?
De mest almindelige Discord-svindelmetoder omfatter falske supportsamtaler, falske Nitro-giveaways, vildledende spilinvitations og ondsindede downloads. Selvom historierne varierer, bygger mange på samme taktikker: efterligning, phishing og social engineering.
Falsk Discord-support og rapportsvindel
I svindelen baseret på "Jeg kom ved en fejl til at rapportere dig" skriver en person, at de ved en fejl har rapporteret din konto, og at Discord vil udelukke den, medmindre du kontakter en supportagent. Afsenderen kan være en fremmed eller en ven med en hijacket konto, og den "agent", de henviser til, er en del af svindlen.
Den falske agent beder dig "verificere" din konto ved at dele en login-kode, scanne en QR-kode, ændre din e-mail til en adresse, de leverer, eller betale for at få fjernet udelukkelsen. Enhver af disse handlinger kan give dem kontrol over din konto. Discord håndterer ikke rapporter gennem private supportkonti, så bloker afsenderen og kontakt kun Discord via dets officielle website eller app.
Infinity Kingdom-svindel og falske spilinvitations
I Infinity Kingdom-svindelen opbygger fremmede falske profiler og sender uopfordrede venneforespørgsler for at skabe tillid, før de opfordrer dig til at downloade mobilstrategispillet Infinity Kingdom. De kan lade som om, de kontaktede dig ved et uheld, starte en venlig samtale og til sidst invitere dig til at slutte dig til deres alliance.
Motivationen er ikke altid klar. Nogle tilfælde kan handle om aggressiv rekruttering eller forsøg på at få henvisningsbelønninger, mens andre kan føre brugere til mistænkelige websites, uofficielle downloads eller økonomiske anmodninger. Disse risici gælder dog ikke nødvendigvis for enhver invitation.
Infinity Kingdom selv er et legitimt spil, der findes i officielle app-butikker. At modtage en invitation betyder ikke automatisk, at du bliver snydt. Advarselstegn er vildledende identiteter, vedvarende pres, ukendte download-links og anmodninger om penge eller følsomme oplysninger.
Hvis nogen kontakter dig på den måde, så undgå at downloade filer fra deres links eller dele kontolegitimationsoplysninger. Hvis du vil prøve spillet, find det selv via en officiel app-butik.
Falske Nitro-giveaways og promotionsvindel
Du kan få et falsk tilbud om gratis Nitro via direkte besked eller e-mail, hvor der står, at du har vundet en giveaway eller en spilbelønning. Afsenderen kan bruge navnet på en spilplatform eller en influencer — fx ved at påstå, at Steam giver tre måneder Nitro væk.
Hvis du klikker på linket og logger ind på den falske side, får afsenderen din e-mailadresse og adgangskode. De kan også bede om din to-faktor-godkendelseskode, hvilket giver dem mulighed for at logge ind, før koden udløber.
En anden variation involverer en QR-kode, som angiveligt låser en gratis Nitro-belønning op. Svindlere kan snyde dig til at bruge Discords QR-kode-loginfunktion for at autorisere en login-session, som de kontrollerer. Hvis du godkender loginet, kan de få adgang til din konto uden at kende din adgangskode eller to-faktor-kode. Som forklaret i Discords guide til kontosikkerhed, er QR-kode-scanneren beregnet til login, ikke til at gøre krav på belønninger. Denne teknik er en form forquishing, eller QR-kode-phishing.
Falske serververifikationssvindel
Svindlere kopierer den verifikation, mange servere bruger for at bekræfte, at nye medlemmer ikke er bots — ofte en kanal kaldet #verify. I sin analyse af kaprede invite-links beskriver Kaspersky angribere, der overtager udløbne Discord-invites og sender brugere til en server, hvor den eneste åbne kanal er et falsk verifikationstrin.
I den kampagne brugte angriberne en trickmetode kaldet ClickFix, hvor de på den falske verifikationsside bad brugere indsætte og køre en kommando på deres computer. Alle, der kørte den, installerede malware, som gav angriberne fjernkontrol over enheden eller adgang til crypto wallet-data. I andre tilfælde bliver du sendt til en ekstern side og bedt om at logge ind med Discord, Steam eller Microsoft eller om at autorisere en app, hvilket kan give afsenderen adgang til de konti.
Ondsindede spildownloads og vedhæftede filer
I denne svindel beder en ven eller en ny kontakt dig teste et spil, de har lavet, eller prøve en mod og sender et downloadlink eller en fil i chatten. Kasperskys oversigt over ondsindet aktivitet i Discord-chats beskriver ondsindede filer hostet på Discords egne servere, hvilket kan få et downloadlink til at virke mere troværdigt.
Filen kan indeholde en infostealer, en type malware, der kopierer gemte adgangskoder og sessionstokens på din enhed og sender dem til angriberen. Med et stjålet sessionstoken kan angriberen bruge din Discord-konto uden din adgangskode eller to-faktor-godkendelse, og de kan også få adgang til din e-mail og dine bankkonti.
Kryptovaluta- og økonomiske svindelmetoder
På Discord kører krypto-svindlere falske giveaways, investeringsgrupper, der lover høje afkast, og handelsplatforme, der blokerer udbetalinger, indtil du betaler et gebyr. De udgiver sig ofte for at være serveradministratorer eller kendte krypto-projekter for at få betalingsanmodninger til at virke troværdige.
Du får måske ikke pengene tilbage, fordi kryptovaluta-overførsler er svære at hæve. Du kan også blive bedt om kortoplysninger eller din crypto-wallets recovery phrase, som derefter kan bruges til yderligere svindel eller identitetstyveri.
Hvordan kan du genkende en Discord-svindel?
Du kan som regel genkende en Discord-svindel, fordi afsenderen skynder dig med en udelukkelsestrussel eller en præmie og beder dig om at klikke på et link eller sende penge. Den kan også komme fra en vens hacket konto.
Discords egne meddelelser vises som officielle systembeskeder. Et brugernavn med “Support” eller “Admin” i betyder ikke, at kontoen tilhører Discord, fordi alle kan vælge sådan et navn. Hvis en ven skriver på en usædvanlig måde, eller en moderator eller bot kontakter dig privat om din konto, så tjek med dem på en anden måde, før du svarer. Tilbud, der virker for gode til at være sande — fx et gratis års Discord Nitro — er et andet almindeligt tegn.
Før du åbner et link, så tjek, hvor det fører hen, for efterlignende adresser som dlscord.com eller diiscord.com er almindelige. Du kan undgå de fleste falske login-sider ved selv at skrive discord.com i stedet for at logge ind via et link.
Du kan sammenligne en modtaget besked med disse almindelige eksempler:
|
Typisk besked |
Advarselstegn |
Formål |
|
“Jeg kom ved en fejl til at rapportere dig, kontakt denne supportagent.” |
En udelukkelsestrussel og en “Discord-medarbejder”, der kontakter dig i direkte beskeder |
Kontoovertagelse |
|
“Du har vundet gratis Nitro, scan denne QR-kode for at gøre krav på den.” |
En præmie fra en fremmed og en anmodning om at bruge Discords QR-kode-scanner |
Kontoovertagelse |
|
“Kan du teste mit nye spil?” |
Et downloadlink eller en vedhæftning og pres for at køre det med det samme |
Malware og stjålne logins |
|
“Verificer for at få adgang til denne server.” |
En anmodning om at logge ind eller køre en kommando på din computer |
Konto- eller enhedskomprimering |
|
“Bliv med i min alliance i Infinity Kingdom.” |
Gentagne invitationer fra en ny kontakt og uofficielle downloadlinks |
Spillerrekruttering, henvisningsbelønninger eller potentielt svigagtige anmodninger |
|
“Forøg din krypto i vores investeringsgruppe.” |
Garanterede afkast og gebyrer for at låse udbetalinger op |
Penge eller adgang til wallet |
Hvad skal du gøre, hvis du bliver offer for en Discord-svindel?
Hvad du skal gøre efter at være blevet snydt afhænger af, hvad du har givet svindleren — f.eks. din adgangskode eller penge. Uventede adgangs- eller e-mail-ændringer kan betyde, at din konto allerede er kompromitteret.
Hvis du klikkede på et mistænkeligt link eller delte oplysninger
Hvis du klikkede på et mistænkeligt Discord-link, så luk siden og undlad yderligere interaktion. Det at besøge en phishing-hjemmeside afslører normalt ikke dine loginoplysninger, men det at indtaste en adgangskode, godkende et login eller downloade en ondsindet fil kan bringe din konto eller enhed i fare.
Hvis du indtastede din Discord-adgangskode eller godkendte et ukendt login, så skift din adgangskode med det samme, slå to-faktor-godkendelse til, og gennemgå din konto for uautoriseret aktivitet. Skift også adgangskoder på andre konti, hvis du genbrugte de samme oplysninger.
Hvis din Discord-konto blev hacket
Hvis angriberen ændrede e-mailadressen på din konto, så tjek indbakken på din gamle e-mailadresse. Discord sender en besked dertil, når adressen ændres, og den kan indeholde et link til at fortryde ændringen.
Når du slet ikke kan logge ind, brug Discords officielle supportformular til at rapportere, at din konto er hacket, og send anmodningen fra den e-mailadresse, der er knyttet til kontoen. Hvis angriberen også har overtaget den e-mail, skal du først gendanne den via din e-mailudbyder.
Når du får adgang igen, fjern enheder og autoriserede apps, du ikke genkender, og advar dine venner om Discord-hacket, fordi angriberen muligvis har brugt din konto til at sende dem den samme svindel.
Hvis du downloadede malware eller mistede penge
Hvis du mener, en fil var ondsindet, så afbryd enheden fra internettet og kør en fuld scanning med sikkerhedssoftware. Skift derefter e-mail- og bankadgangskoder fra en anden enhed, fordi malwaren kan have kopieret dem, der er gemt på den inficerede enhed.
Hvis du sendte penge eller delte kortoplysninger, kontakt din bank eller betalingsudbyder hurtigst muligt, da de muligvis kan spærre kortet eller gøre indsigelse mod betalingen.
Sådan rapporterer du en Discord-svindel
Højreklik eller tryk og hold på beskeden eller afsenderens profil og vælg Rapportér. Tag skærmbilleder af brugernavnet og beskederne først, fordi afsenderen kan slette dem, og bloker derefter kontoen.
Discords Trust & Safety-team bruger rapporter til at fjerne svindelkonti og servere, men en rapport garanterer ikke, at du får en stjålet konto eller penge tilbage.
Hvordan kan du beskytte dig mod Discord-svindel?
Du kan reducere risikoen for Discord-svindel ved at sikre din konto, begrænse uønsket kontakt og behandle uventede anmodninger med forsigtighed. Disse tiltag beskytter mod phishing, kontoovertagelse, ondsindede downloads og social engineering, selvom ingen enkelt foranstaltning kan forhindre alle svindelmetoder.
- Brug et stærkt, unikt kodeord til Discord og den e-mailkonto, der er knyttet til den, og slå to-faktor-godkendelse til, så en stjålet adgangskode ikke er nok alene.
- Begræns direkte beskeder fra servermedlemmer, du ikke kender, i Discords privatlivsindstillinger, og slå filtrene til for folk, der ikke er på din venneliste.
- Ignorér uventede filer og verifikationsanmodninger, og godkend aldrig en QR-kode-login, du ikke selv har startet, eller del ikke din adgangskode eller to-faktor-koder med nogen, der skriver til dig.
- Installer sikkerhedssoftware som Kaspersky Premium, der kan hjælpe med at opdage malware og blokere kendte phishing-hjemmesider, før du indtaster dine loginoplysninger.
Uafhængigt testet og tildelt priser af branchens førende laboratorier.
Relaterede artikler:
- Hvad du skal gøre efter et phishing-angreb
- Hvad du skal gøre, hvis din identitet er stjålet
- Håndtering og forebyggelse af brud på persondata
- Hvordan spotter man falske login-sider og beskytter sine legitimationsoplysninger?
Anbefalede produkter:
FAQs
Kan nogen stjæle dine oplysninger gennem en Discord-server?
Ja. Svindlere kan bruge en server til at poste phishinglinks eller ondsindede filer, og hvis du klikker på et eksternt link, kan sidens ejer se din IP-adresse. Andre servermedlemmer kan ikke se din e-mailadresse eller adgangskode.
Kan en Discord-bot kompromittere din server?
Ja. En ondsindet bot — eller en ellers betroet bot, hvis token bliver stjålet — kan bruge sine tilladelser til at slette kanaler eller poste svindel-links. Tilføj kun bots fra udviklere, du stoler på, og undlad at give dem Administrator-adgang.
Hvorfor vil svindlere have adgang til din Discord-konto?
Svindlere stjæler Discord-konti for at udgive sig for at være betroede brugere, få adgang til private samtaler og potentielt misbruge servertilladelser. Konti med administrative privilegier er særligt værdifulde, fordi angribere kan bruge dem til at manipulere fællesskaber, distribuere ondsindede links eller målrette yderligere ofre.
Hvordan kan du identificere en uautoriseret Discord Nitro-sælger?
Discord siger, at alle, der sælger Nitro uden for deres app eller den officielle Amazon-butik, er uautoriserede, og mange tilbyder store rabatter via direkte beskeder. Discord kan tilbagekalde Nitro købt på den måde, og billige koder kan komme fra stjålne kort.
