現在越來越多詐騙開始在社群上流竄，甚至盯上了 LINE、Messenger 等通訊軟體，而從今年開始，Discord 上陸續出現有用戶的帳號遭到盜用，不少用戶遭駭客惡意修改驗證信箱地址，被鎖在 2FA 驗證之外，無法登入，為什麼會被盜？如果不幸遇到這樣的事件該怎麼辦？
Discord 帳號被盜原因分析
Discord 帳號會被盜的原因，有以下幾個常見的原因：
- 點擊釣魚連結
- 下載、執行不明文件或是應用程式
- 在陌生網站、裝置登入帳號
- 掃描惡意 QR Code
- 電子郵件被盜
- Token 遭竊
最後一項「Token 遭竊」對大家來說可能是比較陌生的，所謂的「Token」可以想像成是一張已經完成身分驗證的憑證，駭客所竊取的就是這一張憑證，這樣駭客在登入的當下，就不必再經過一次二次驗證，能直接進入帳號，我跟們常說的兩步驟驗證（2FA）不同，2FA 是保護登入過程的安全，阻止帳號被陌生裝置登入。
圖片來源：AI 生成
Discord 帳號被盜怎麼辦？
接下來塔塔會分成兩種情況來跟大家說明如果被盜的話要怎麼辦：
▉ 帳號還可以登入
如果帳號還可以登入話，建議大家先在其他安全的裝置上修改 Discord 密碼，修改密碼後所有登入的裝置都會被強制登出，接下來就要開始確認自己綁定的 Gmail 是否有被駭客給入侵，確認信箱安全，並確認是否有被修改信箱資訊，有些駭客會將用戶的信箱改為他們的信箱，若是被修改了，信箱會收到來自官方的信箱已修改的通知郵件。
接下來就是確認帳號資料是否有被更改，例如使用者名稱、付款方式以及電話，如果在被盜之前沒有開啟 2FA 驗證的話，接下來最重要的事，就是在搶回帳號控制權之後將 2FA 驗證開啟，接下來再針對授權過的應用程式進行清掃，將不認識或是可疑的應用程式都取消授權，加強帳號安全。
▉ 帳號無法登入
如果很不幸的帳號已經被駭客完全掌控，密碼也無法進行重設時，就必須透過提交工單的方式，請客服協助你拿回帳號，以下是提交工單的步驟：
- 步驟（1）、前往 DC 帳號被盜申訴入口網站
首先進到 Discord 幫助中心，選擇上方的「提交請求」，在點選右上角的「登入」登入 DC 的支援帳號，如果沒有提交過工單的話，就改選下方的「Sign up」進行註冊，依照系統指示填寫所需資料，完成註冊。
提醒大家，註冊時電子郵件請使用與被盜帳戶相同的信箱，密碼可以修改，因為接下來會要求用原本的信箱收信才會正式轉交給相關人員處理，所以才需要支援帳號與被盜帳號的電子信箱是同一個。
- 網站連結：Discord 幫助中心
▼ 進入 Discord 幫助中心後選擇上方的提交請求並選擇「登入」
▼ 若沒有提交過工單需要先註冊一個 Discord 支援帳號
- 步驟（2）、填寫、提交工單
註冊完畢後，畫面會跳轉回幫助中心，再點一次「提交請求」，在下拉選單中選擇「被盜帳號」，並提供帳號相關資料，如果不記得自己的使用者名稱的話，可以透過其他通訊軟體，找到有 DC 帳號的好友協助查看使用者名稱，將好友名稱完整提供給你。
▼ 提交工單類別請選擇「被盜帳號」
▼ 工單填寫內容示意
- 在工單最後填寫標題與描述的部分，建議使用英文填寫，標題可以直接寫清楚帳號遭到駭客入侵，內容主要以請求將該帳號暫時停權，若無法停權則請求協助刪除，標題與內容填寫可參考下方範本，內容請依照帳號當下狀況進行修改：
標題：
My Discord Account Was Hijacked and Is Being Misused by a Hacker
內容：
My Discord account has been compromised and taken over by a hacker. I can no longer log in to or control the account.
After gaining access, the hacker changed my password and enabled two-factor authentication (2FA) without my permission. As a result, I am unable to pass the 2FA verification and recover my account, even though I still have access to the email address originally associated with it.The hacker is currently misusing my account to contact my friends and other users, send phishing links, conduct scams, and engage in other unauthorized or potentially illegal activities. None of these messages or activities were performed or authorized by me. I am extremely concerned that more users may become victims.
To prevent further harm, I urgently request that the Discord Support Team:
- Temporarily suspend, freeze, or restrict the account immediately to prevent the hacker from continuing to send messages or conduct scams.
- Verify that I am the original and rightful owner of the account.
- Remove the unauthorized 2FA and any other security settings added by the hacker.
- Restore the account to its original email address so I can reset the password and regain access.
- If the account cannot be safely recovered, permanently disable or delete it to prevent further misuse.
總結、Discord 回覆工單時間多久？
根據網友們的經驗分享，回覆的時間大約落在 3-5 天左右，但實際等待時間還是要看 Discord 的處理速度，中間還有一段從 AI 轉人工的等待時間，所以需要用戶多點耐心等待，如果提交工單後遲遲沒有收到回覆的話，可以考慮再提交一次工單，不過填寫工單的時候，可以將內容分成「請求將帳號停權」與「協助移除 2FA 驗證」兩張工單。
等待帳號確認已停權後，再寄送第二份移除 2FA 驗證的信件，先讓帳號避免被駭客繼續濫用，減少帳號拿回來時的破壞程度，希望有遇到同樣問題的用戶能夠順利解決！記得帳號要開啟 2FA 驗證，不要點來路不明的連結，或是掃描任何不明 QR code，才能降低帳號被盜的機會。
首圖來源：AI 生成
資料來源：Discord