En solo un año, Discord tomó medidas contra más de 3 millones de cuentas por fraude, phishing y otras estafas. Muchos estafadores empiezan con un “amigo” que te pide probar un juego nuevo, un desconocido que afirma haberte reportado por accidente, o una oferta de Discord Nitro gratis.
Los estafadores suelen crear una sensación de urgencia para presionarte a hacer clic en enlaces maliciosos, compartir datos de acceso, descargar archivos sospechosos o enviar dinero antes de que tengas tiempo de cuestionar sus intenciones.
¿Qué son las estafas en Discord?
Las estafas en Discord son esquemas que usan mensajes o enlaces falsos para obtener tus datos de acceso o tu dinero. En lugar de hackear Discord, los atacantes normalmente te engañan para que les entregues acceso, por ejemplo mediante una página de inicio de sesión falsa.
Los atacantes con frecuencia se hacen pasar por miembros del staff o por un amigo y usan la amenaza de un baneo o la promesa de una recompensa para apresurarte; a esta táctica se le conoce como ingeniería social. En una estafa típica de phishing en Discord, luego envían un enlace a una página de inicio de sesión falsa que copia el diseño de Discord.
Puedes recibir contacto por mensaje directo, por una publicación pública en un servidor o a través de un bot que parece una herramienta de moderación o verificación. A menudo escriben desde cuentas comprometidas, porque es más probable que confíes en un enlace enviado por alguien de tu lista de amigos.
Algunas estafas usan Discord para atacar otras cuentas, como tu inicio de sesión de Steam o Microsoft.
- La mayoría de las estafas en Discord se basan en ingeniería social para convencerte de entregar tu acceso o tu dinero.
- Los mensajes que parecen venir de amigos pueden ser estafas, ya que a menudo provienen de cuentas comprometidas.
- El escáner de códigos QR de Discord sirve para iniciar sesión, así que no escanees uno que alguien te envíe para reclamar una recompensa.
- Abrir un enlace de phishing normalmente no compromete la cuenta por sí solo, pero introducir credenciales, aprobar un inicio de sesión malicioso o ejecutar archivos infectados sí puede hacerlo.
- Descarga juegos solo desde tiendas oficiales de aplicaciones; nunca desde enlaces enviados en un chat.
- Activa la autenticación de dos factores (2FA) y restringe los mensajes directos de desconocidos para reducir la probabilidad de una estafa exitosa.
¿Por qué Brasil restringió Discord en 2026?
Brasil restringió varias funciones de Discord en agosto de 2026 tras graves preocupaciones sobre la seguridad infantil. La decisión llegó después de un caso ampliamente difundido que involucró la muerte de una niña de 13 años y de la creciente presión pública por protecciones más fuertes en la plataforma.
La autoridad de protección de datos de Brasil (ANPD) ordenó a Discord suspender funciones de transmisión en vivo y comunicación por video. La controversia también atrajo atención política, con la Primera Dama Janja Lula da Silva pidiendo públicamente una prohibición total.
Sin embargo, Discord no fue prohibido por completo. La mensajería de texto y la comunicación por voz siguieron disponibles, mientras que las restricciones afectaron funciones como Go Live, las llamadas de video y la compartición de pantalla.
Estas medidas respondieron a preocupaciones sobre la seguridad infantil más que a los problemas de phishing, robo de cuentas y estafas financieras tratados en este artículo.
¿Cuáles son las estafas más comunes en Discord?
Las estafas más comunes en Discord incluyen mensajes falsos de soporte, sorteos fraudulentos de Discord Nitro, invitaciones de juego engañosas y descargas maliciosas. Aunque usan diferentes historias para atraer víctimas, muchas dependen de tácticas similares, como suplantación de identidad, phishing e ingeniería social.
Soportes falsos de Discord y estafas de reportes
En la estafa del “Te reporté por accidente”, alguien te envía un mensaje diciendo que reportó tu cuenta por error y que Discord la baneará a menos que contactes a un agente de soporte. El remitente puede ser un desconocido o un amigo cuya cuenta fue hackeada, y el “agente” al que te dirigen forma parte del engaño.
El falso agente te pide “verificar” tu cuenta compartiendo un código de inicio de sesión, escaneando un QR code, cambiando tu correo a una dirección que ellos proporcionan, o pagando para levantar el baneo. Cualquiera de estos pasos puede darles control de tu cuenta. Discord no gestiona reportes a través de cuentas privadas de soporte, así que bloquea al remitente y contacta a Discord solo mediante su sitio web o app oficiales.
Estafa de Infinity Kingdom en Discord e invitaciones de juego falsas
En la estafa de Infinity Kingdom en Discord, desconocidos usan perfiles falsos y solicitudes de amistad no solicitadas para ganarse tu confianza antes de animarte a descargar el juego móvil Infinity Kingdom. Pueden fingir haberte contactado por accidente, iniciar una conversación amistosa y finalmente invitarte a unirte a su alianza.
La motivación no siempre es clara. Algunas pueden buscar reclutamiento agresivo o recompensas por referidos; otras podrían llevar a sitios sospechosos, descargas no oficiales o solicitudes de dinero. Sin embargo, no todas las invitaciones implican fraude automáticamente.
Infinity Kingdom en sí es un juego legítimo disponible en tiendas oficiales. Recibir una invitación no significa necesariamente que te estén estafando. Las señales de advertencia son identidades engañosas, presión persistente, enlaces de descarga desconocidos y solicitudes de dinero o datos sensibles.
Si alguien te aborda así, evita descargar archivos desde sus enlaces o compartir credenciales. Si quieres probar el juego, encuéntralo de forma independiente en una tienda oficial de aplicaciones.
Sorteos falsos de Nitro y estafas promocionales
Puedes recibir una oferta falsa de Nitro gratis por mensaje directo o correo electrónico afirmando que ganaste un sorteo o una recompensa de juego. El remitente puede usar el nombre de una plataforma de juegos o de un influencer, por ejemplo alegando que Steam regala tres meses de Nitro.
Si haces clic en el enlace e inicias sesión en la página falsa, el remitente obtiene tu correo y contraseña. También pueden pedir tu código de autenticación de dos factores, lo que les permite iniciar sesión antes de que el código expire.
Otra variación implica un QR code que supuestamente desbloquea una recompensa de Nitro gratis. Los estafadores pueden engañarte para que uses la función de inicio de sesión por QR code de Discord para autorizar una sesión de inicio de sesión que controlan. Si apruebas el inicio de sesión, pueden acceder a tu cuenta sin conocer tu contraseña ni tu código 2FA. Como se explica en la guía de seguridad de cuentas de Discord, el escáner de QR code está pensado para iniciar sesión, no para reclamar recompensas. Esta técnica es una forma de quishing, o phishing por QR code.
Estafas con verificación de servidor falsas
Los estafadores copian la comprobación que muchos servidores usan para confirmar que los nuevos miembros no son bots, a menudo en un canal llamado #verify. En su análisis de enlaces de invitación secuestrados, Kaspersky describe atacantes que aprovechan invitaciones de Discord caducadas y envían usuarios a un servidor donde el único canal abierto es un paso de verificación falso.
En esa campaña, los atacantes usaron un truco llamado ClickFix, indicando a los usuarios en la página de verificación falsa que peguen y ejecuten un comando en su computadora. Quien lo ejecutó instaló malware que dio a los atacantes control remoto del dispositivo o acceso a datos de carteras cripto. En otros casos, te envían a una página externa y te piden iniciar sesión con Discord, Steam o Microsoft, o autorizar una app, lo que puede dar al remitente acceso a esas cuentas.
Descargas de juegos y archivos adjuntos maliciosos
En esta estafa, un amigo o un contacto nuevo te pide que pruebes un juego que hizo o un mod, y envía un enlace de descarga o un archivo en el chat. El resumen de Kaspersky sobre actividad maliciosa en chats de Discord describe archivos maliciosos alojados en los propios servidores de Discord, lo que puede hacer que un enlace de descarga parezca más fiable.
El archivo puede contener un infostealer, un tipo de malware que copia las contraseñas guardadas y los tokens de sesión en tu dispositivo y se los envía al atacante. Con un token de sesión robado, el atacante puede usar tu cuenta de Discord sin tu contraseña ni tu código 2FA, y también podría acceder a tu correo y cuentas bancarias.
Estafas con criptomonedas y financieras
En Discord, los estafadores de criptomonedas organizan sorteos falsos, grupos de inversión que prometen altos rendimientos y plataformas de trading que bloquean retiros hasta que pagues una comisión. A menudo se hacen pasar por administradores de servidor o por proyectos cripto conocidos para que una solicitud de pago parezca legítima.
Puede que no recuperes el dinero que envíes, porque las transferencias en criptomonedas son difíciles de revertir. También te pueden pedir los datos de tu tarjeta o la frase de recuperación de tu cartera cripto, que luego pueden usar para más fraudes o robo de identidad.
¿Cómo puedes reconocer una estafa en Discord?
Por lo general puedes reconocer una estafa en Discord porque el remitente te apresura con una amenaza de baneo o una recompensa, y te pide hacer clic en un enlace o enviar dinero. También puede proceder de la cuenta hackeada de un amigo.
Los anuncios oficiales de Discord aparecen como mensajes del sistema legítimos. Un nombre de usuario con “Support” o “Admin” no significa que la cuenta pertenezca a Discord, porque cualquiera puede escoger ese nombre. Si un amigo escribe con un estilo inusual, o un moderador o bot te contacta en privado sobre tu cuenta, verifica con esa persona por otro medio antes de responder. Ofertas que parecen demasiado generosas, como un año gratis de Nitro, son otra señal común.
Antes de abrir un enlace, revisa a dónde dirige, porque direcciones apócrifas como dlscord.com o diiscord.com son comunes. Puedes evitar la mayoría de las páginas de inicio de sesión falsas escribiendo discord.com tú mismo en lugar de iniciar sesión desde un enlace.
Puedes comparar un mensaje que recibiste con estos ejemplos comunes:
|
Mensaje típico |
Señales de advertencia |
Objetivo probable |
|
“Te reporté por accidente, contacta a este agente de soporte.” |
Amenaza de baneo y un “miembro del staff” que te contacta por mensaje directo |
Secuestro de cuenta |
|
“Has ganado Nitro gratis, escanea este QR code para reclamarlo.” |
Recompensa de un desconocido y solicitud de usar el escáner de QR code de Discord |
Secuestro de cuenta |
|
“¿Puedes probar mi juego nuevo?” |
Enlace de descarga o archivo adjunto y presión para ejecutarlo de inmediato |
Malware y credenciales robadas |
|
“Verifica para acceder a este servidor.” |
Solicitud de iniciar sesión o ejecutar un comando en tu computadora |
Compromiso de cuenta o del dispositivo |
|
“Únete a mi alianza en Infinity Kingdom.” |
Invitaciones repetidas de un contacto nuevo y enlaces de descarga no oficiales |
Reclutamiento de jugadores, recompensas por referidos o posibles solicitudes fraudulentas |
|
“Duplica tu cripto en nuestro grupo de inversión.” |
Rendimientos garantizados y comisiones para desbloquear retiros |
Dinero o acceso a la cartera |
¿Qué debes hacer si caes en una estafa en Discord?
Si caes en una estafa en Discord, lo que debes hacer a continuación depende de lo que les diste al estafador, como tu contraseña o dinero. Cambios inesperados de contraseña o correo pueden indicar que tu cuenta ya está comprometida.
Si hiciste clic en un enlace sospechoso o compartiste información
Si hiciste clic en un enlace sospechoso de Discord, cierra la página y evita más interacción. Simplemente visitar un sitio de phishing normalmente no expone tus credenciales, pero introducir una contraseña, aprobar un inicio de sesión o descargar un archivo malicioso puede poner en riesgo tu cuenta o dispositivo.
Si ingresaste tu contraseña de Discord o autorizaste un inicio de sesión desconocido, cambia la contraseña de inmediato, activa la autenticación de dos factores y revisa la cuenta en busca de actividad no autorizada. Cambia las contraseñas de otras cuentas si reutilizaste las mismas credenciales.
Si tu cuenta de Discord fue hackeada
Si el atacante cambió la dirección de correo asociada a tu cuenta, revisa la bandeja de entrada de tu correo antiguo. Discord envía un mensaje allí cuando se cambia la dirección y puede incluir un enlace para revertir el cambio.
Cuando no puedes iniciar sesión en absoluto, usa el formulario de soporte oficial de Discord para reportar que tu cuenta fue hackeada, y envía la solicitud desde el correo vinculado a la cuenta. Si también usurparon ese correo, recupéralo primero con el proveedor de correo electrónico.
Una vez que recuperes el acceso, elimina dispositivos y aplicaciones autorizadas que no reconozcas y avisa a tus amigos sobre el hackeo de Discord, pues el atacante puede haber usado tu cuenta para enviarles la misma estafa.
Si descargaste malware o perdiste dinero
Si crees que un archivo era malicioso, desconecta el dispositivo de Internet y ejecuta un análisis completo con software de seguridad. Luego cambia las contraseñas de tu correo y bancos desde otro dispositivo, porque el malware pudo haber copiado las guardadas en el equipo infectado.
Si enviaste dinero o compartiste datos de tarjeta, contacta a tu banco o proveedor de pago cuanto antes, porque podrían bloquear la tarjeta o disputar la transacción.
Cómo reportar una estafa en Discord
Haz clic derecho o mantén pulsado el mensaje o el perfil del remitente y selecciona Report. Toma capturas de pantalla del nombre de usuario y los mensajes primero, porque el remitente puede borrarlos, y luego bloquea la cuenta.
El equipo de Trust & Safety de Discord usa los reportes para eliminar cuentas y servidores de estafa, pero un reporte no garantiza que recuperes una cuenta robada o el dinero perdido.
¿Cómo puedes protegerte de las estafas en Discord?
Puedes reducir el riesgo de estafas en Discord asegurando tu cuenta, limitando el contacto no deseado y tratando con cautela las solicitudes inesperadas. Estas medidas ayudan a protegerte contra phishing, robo de cuentas, descargas maliciosas e ingeniería social, aunque ninguna precaución por sí sola evita todas las estafas.
- Usa una contraseña fuerte y única para Discord y el correo asociado, y activa la autenticación de dos factores para que una contraseña robada no baste por sí sola.
- Restringe los mensajes directos de miembros del servidor que no conoces en la configuración de privacidad de Discord, y activa los filtros para personas que no están en tu lista de amigos.
- Ignora archivos inesperados y solicitudes de verificación, y nunca apruebes un inicio de sesión por QR code que no iniciaste ni compartas tu contraseña o códigos 2FA con nadie que te los pida por mensaje.
- Instala software de seguridad como Kaspersky Premium, que puede ayudar a detectar malware y bloquear sitios de phishing conocidos antes de que ingreses tus datos de acceso.
Probado de forma independiente y premiado por los principales laboratorios de la industria.
Artículos relacionados:
- Qué hacer después de un ataque de phishing
- Qué hacer si te roban la identidad
- Gestionar y prevenir una filtración de datos personales
- Cómo detectar páginas de inicio de sesión falsas y proteger tus credenciales
Productos recomendados:
FAQs
¿Alguien puede robar tu información a través de un servidor de Discord?
Sí. Los estafadores pueden usar un servidor para publicar enlaces de phishing o archivos maliciosos, y si haces clic en un enlace externo, el propietario del sitio puede ver tu dirección de IP. Otros miembros del servidor no pueden ver tu correo ni tu contraseña.
¿Puede un bot de Discord comprometer tu servidor?
Sí. Un bot malicioso, o uno confiable cuyo token fue robado, puede usar sus permisos para borrar canales o publicar enlaces de estafa. Añade bots solo de desarrolladores en los que confíes y evita darles acceso de Administrador.
¿Por qué querrían los estafadores acceso a tu cuenta de Discord?
Los estafadores roban cuentas de Discord para suplantar a usuarios confiables, acceder a conversaciones privadas y potencialmente explotar permisos de servidor. Las cuentas con privilegios administrativos pueden ser especialmente valiosas porque los atacantes las usan para manipular comunidades, distribuir enlaces maliciosos o atacar a más víctimas.
¿Cómo identificar a un vendedor no autorizado de Discord Nitro?
Discord indica que cualquiera que venda Nitro fuera de su app o de la tienda oficial de Amazon no está autorizado, y muchos ofrecen grandes descuentos por mensaje directo. Discord puede revocar Nitro comprado por estas vías, y los códigos baratos pueden provenir de tarjetas robadas.
