Cómo reconocer un intento de phishing en Discord
El phishing consiste en engañarte para que entregues tu cuenta, tu contraseña o tus datos. En Discord es una de las formas más habituales de robar cuentas, y casi siempre sigue los mismos patrones. Si los conoces, es fácil esquivarlos.
Los mensajes de ejemplo de este artículo son recreaciones hechas por FireFighter: los nombres y los enlaces son inventados y no llevan a ninguna parte.
1. Nitro gratis y regalos falsos
Es la estafa más antigua de Discord. Te llega un mensaje, a veces de un desconocido y a veces de un amigo al que le han robado la cuenta, que te regala un mes de Nitro. Al abrir el enlace aparece una web que imita a Discord o a Steam y te pide iniciar sesión. Lo que escribas va directo a los estafadores.
Mira, te regalo Nitro gratis durante 1 mes. Solo tienes que vincular tu cuenta de Steam y disfrutar 🎁
dlscord-nitro.gift/claim2. "Te he denunciado por error"
Alguien te escribe muy preocupado porque dice que ha denunciado tu cuenta sin querer. Para que no te baneen, te pide que hables con un supuesto miembro del equipo de seguridad de Discord, que en realidad es otro estafador. Poco a poco te pedirá tu correo, tu contraseña o que escanees un código.
Perdona, te he denunciado sin querer 😟 Discord me ha dicho que te van a banear en 24 horas. Habla con este moderador, él lo soluciona: Discord Trust & Safety#0001
3. Códigos QR y bots de verificación falsos
Un bot o un usuario te pide que escanees un código QR con la app de Discord para verificarte o recibir un premio. El escáner de códigos QR de Discord solo sirve para iniciar sesión, así que, al escanearlo, el atacante entra directamente en tu cuenta, sin necesitar tu contraseña ni tu verificación en dos pasos. Otra variante es un bot que te pide "autorizar" una aplicación para verificarte y así obtiene permisos sobre tu cuenta.
4. Casinos de criptomonedas con la cara de MrBeast
En 2026 se extendió una oleada de mensajes enviados desde cuentas robadas. Un amigo te escribe solo "Bro" y te adjunta capturas: un supuesto anuncio del "casino de criptomonedas" de MrBeast, una página de registro y una transferencia a un monedero. Prometen un bono de miles de dólares que puedes retirar al momento. Según la empresa de seguridad Bitdefender, quien cae acaba descargando programas maliciosos, conectando su monedero de criptomonedas, escaneando códigos QR o autorizando aplicaciones falsas, y su cuenta pasa a enviar el mismo mensaje a sus contactos.
Bro
MrBeast ha abierto un casino y regala 2.500 $ con el código BEAST. Yo ya he retirado los míos 🤑
Un caso real: "Vosowin"
Estas capturas nos llegaron desde nuestra comunidad y muestran la estafa completa, paso a paso. Si alguien te habla de vosowin.com o de cualquier casino de MrBeast, es una estafa.
5. Sorteos de Elon Musk que "duplican" tus criptomonedas
Circulan vídeos manipulados con inteligencia artificial (deepfakes), directos falsos y mensajes desde cuentas robadas en los que Elon Musk, Tesla o SpaceX anuncian un sorteo: si envías criptomonedas a una dirección, te devuelven el doble. Nadie devuelve nada. El dinero va a un monedero de los estafadores y las transacciones con criptomonedas no se pueden deshacer.
Envía entre 0,1 y 20 BTC a la dirección de abajo y recibirás el doble al instante.
bc1q9x… (dirección de los estafadores) Termina en 00:14:59
6. "Prueba mi juego": archivos con malware
Un amigo te pide que pruebes un juego que está haciendo y te manda un archivo o un enlace de descarga. En realidad es un programa que roba tus contraseñas, tus sesiones abiertas y tus monederos. Otras veces aparecen avisos falsos que dicen que tu ordenador está infectado para que instales algo o llames a un número.
Señales de alarma
- Prisa: "solo hoy", "tienes 10 minutos" o "te van a banear".
- Enlaces con letras cambiadas, como dlscord o disc0rd, o con dominios extraños.
- Peticiones de tu contraseña, de tus códigos de verificación o de que escanees un QR.
- Famosos que regalan dinero o criptomonedas, o que prometen duplicar lo que envíes.
- Ofertas demasiado buenas para ser verdad.
Cómo protegerte
- Activa la verificación en dos pasos en tu cuenta.
- Inicia sesión solo en discord.com o en la app oficial, nunca desde un enlace que te hayan enviado.
- Nunca escanees un código QR que te pase otra persona.
- Si un amigo te envía algo extraño, pregúntale por otra vía antes de abrirlo.
- No descargues ni ejecutes archivos que te envíen por mensaje privado.
- Si crees que has caído, cambia tu contraseña enseguida y cierra las sesiones abiertas desde los ajustes de tu cuenta.
Cómo ayuda FireFighter en tu servidor
La verificación de nuevos miembros y el canal trampa frenan a muchas de las cuentas automáticas que envían estos enlaces, y el canal de logs te permite ver qué se publicó y quién lo hizo. Si detectas a un estafador, añádelo a la blacklist con >>blacklist add.