Discordの乗っ取り対策と通報。多要素認証の設定と乗っ取られたときの対処

無料のNitroやゲームを装うリンク

「無料のNitro」や「ゲームを試して」といったリンクやファイルは、ログイン情報を盗むために作られていることがよくあります。

知らない相手や、急に様子の変わったフレンドから届いたリンクとファイルは開きません。

Discordのスタッフを名乗る人

Discordのスタッフが、サポートの用件でDiscordのアプリから直接連絡してくることはありません。

「アカウントの処分を取り消してあげる」と持ちかけたり、景品を口実にカード情報を聞いたりする相手は、なりすましです。

個人情報や支払い、ログイン情報の変更を求められても応じず、やり取りをやめます。

DMで景品を持ちかけるBot

Discordは、無料で何かを配るBotを作っていません。

景品と引き換えにBotをサーバーへ追加させようとする誘いは、サーバーを壊されるきっかけになります。

Botを入れるときの確かめ方は、Botの入れ方で扱っています。

手順1：認証アプリを用意する

スマホに、Google AuthenticatorかAuthyなどの認証アプリを入れます。

認証アプリは30秒ごとに新しいコードを作り、ログインのたびにそのコードを入力します。

手順2：Discordで認証アプリを有効にする

PCでは、ユーザー名の横の歯車から「ユーザー設定」を開き、アカウントの画面にある「認証アプリを有効化」を押します。

表示されたQRコードを認証アプリのカメラで読み取り、アプリに出た6桁のコードを入力して有効にします。

スマホでは、右下のアイコンから右上の歯車を開き、「アカウント」の「認証アプリを有効化」から同じ流れで進めます。

手順3：バックアップコードを保存する

有効にすると、認証アプリの代わりに1回ずつ使えるバックアップコードの一覧が表示されます。

ダウンロードして、パスワードマネージャーなど、スマホとは別の場所に保管してください。

バックアップコードがなく認証アプリも使えなくなると、Discordのサポートでも多要素認証を外せません。

保存し忘れた場合は、「ユーザー設定」のアカウントの画面の「バックアップコードを表示」からあとで確かめられます。

SMSは予備にとどめる

SMSでの認証は、電話番号を乗っ取る手口に弱いため、Discordは勧めていません。

SMSを足せるのは認証アプリを設定したあとで、電話番号は認証アプリを失くしたときの予備として使います。

より強く守りたいなら、指紋や顔の認証で使えるパスキーを「アカウント」の「セキュリティキー」から登録します。

手順1：メールを確かめる

最初に、Discordに登録しているメールアドレスの受信箱を開きます。

「メールアドレスが変更されました」という知らせが届いていれば、そのメールのリンクから、アカウントのメールアドレスを一時的に自分のものへ戻せます。

手順2：パスワードを変えて多要素認証をオンにする

パスワードを、ほかのサービスで使っていない新しいものに変えます。

多要素認証がオフなら、この時点で前の章の手順でオンにします。

手順3：認証済みアプリを見直す

「ユーザー設定」の「認証済みアプリ」を開き、覚えのないアプリの認証を解除します。

スマホでは、同じ画面で覚えのないアプリの「x」を押して外します。

Windowsを使っているなら、Windows Defenderでパソコンのスキャンもしておきます。

手順4：Discordに連絡する

自分で取り戻せないときや、身に覚えのない支払いがあるときは、Discordの専用フォームから連絡します。

フォームの短縮URLは次のとおりです。

https://dis.gd/hackedaccount

支払いの被害があるときは、その取引の情報もフォームに書き添えます。

カード会社に直接チャージバックを申し出ると、Discordの調査が終わるまでアカウントが保留になることがあると、ヘルプに書かれています。

運営のロールを外す

「サーバー設定」→「ロール」から、乗っ取られたアカウントに付いている運営のロールを外します。

ロールを外すには「ロールの管理」の権限が要り、外せるのは自分のいちばん上のロールより下にあるロールだけです。

本人がアカウントを取り戻し、多要素認証を設定し直してから、ロールを付け直します。

運営の操作に多要素認証を求める

所有者は、「安全設定」で、管理やモデレーションの操作に多要素認証を必須にできます。

オンにしておけば、多要素認証を設定していない運営のアカウントは、乗っ取られてもBANやチャンネルの削除に使えません。

設定の場所は荒らし対策の標準機能の権限の章で説明しています。

乗っ取られたアカウントからの投稿を止める

メンバーの間で罠のリンクが広がっているなら、その投稿を削除し、送ったアカウントをタイムアウトします。

どの処置を選ぶかは、タイムアウト・キック・BANの使い分けを参考にしてください。

メッセージを通報する

PCではメッセージを右クリック、スマホではメッセージを長押しし、「メッセージを通報」を選びます。

次の画面で違反の種類を選ぶと、さらに細かい種類を選ぶ画面に進みます。

プロフィールを通報する

偽のスタッフを名乗るアカウントのように、プロフィールそのものが問題なら、プロフィールの「…」メニューから通報します。

名前やアイコンなど、問題のある部分をまとめて選べます。

乗っ取られた友達からDMが届いたら

友達から急に無料のNitroやゲームのリンクが届いたら、友達のアカウントが乗っ取られているかもしれません。

リンクは開かず、そのメッセージを「メッセージを通報」で通報します。

本人には、電話やほかのSNSなどDiscord以外の方法で知らせてください。

乗っ取られたアカウントのDMで確かめても、返事をするのは乗っ取った人です。

同じ内容を何度も通報しない

同じ問題を何度も通報したり、仲間に一斉に通報を頼んだりする行為は、Discordのポリシーに反します。

荒らしのアカウントがまとめて入ってきた場合は、コミュニティを有効にしたサーバーなら、PCのサーバーのメニューにある「レイドを通報」を使います。