En solo un año, Discord tomó medidas contra más de 3 millones de cuentas por fraude, phishing y otras estafas. Muchos estafadores comienzan con un “amigo” que te pide que pruebes un juego nuevo, un desconocido que asegura que te ha reportado por error, o una oferta de Nitro gratis.
Los estafadores suelen crear una sensación de urgencia para presionarte a que pulses enlaces maliciosos, facilites datos de acceso, descargues archivos sospechosos o envíes dinero antes de que tengas tiempo de cuestionar sus intenciones.
¿Qué son las estafas en Discord?
Las estafas en Discord son engaños que usan mensajes o enlaces falsos para conseguir tus datos de acceso o tu dinero. En lugar de piratear Discord, los atacantes suelen engañarte para que les des acceso, por ejemplo mediante una página de inicio de sesión falsa.
Los atacantes frecuentemente se hacen pasar por empleados de Discord o por un amigo y emplean la amenaza de un baneo o la promesa de una recompensa para apresurarte; esa táctica se conoce como ingeniería social. En una estafa típica de phishing en Discord, te envían un enlace a una página de inicio de sesión falsa que copia el diseño de Discord.
Pueden contactarte por mensaje directo, en una publicación pública del servidor o a través de un bot que aparenta ser una herramienta de moderación o verificación. A menudo escriben desde cuentas comprometidas, porque es más probable que confíes en un enlace enviado por alguien de tu lista de amigos.
Algunas estafas usan Discord para atacar otras cuentas, como tus credenciales de Steam o Microsoft.
- La mayoría de las estafas en Discord se basan en la ingeniería social para que entregues tu acceso o tu dinero.
- Los mensajes de amigos pueden seguir siendo estafas, porque con frecuencia se envían desde cuentas comprometidas.
- El escáner de códigos QR de Discord sirve para iniciar sesión, así que no escanees uno que te envíen diciendo que reclamas una recompensa.
- Abrir un enlace de phishing normalmente no compromete tu cuenta por sí solo, pero introducir credenciales, aprobar un inicio de sesión malicioso o ejecutar archivos infectados sí puede hacerlo.
- Descarga juegos solo desde tiendas oficiales de aplicaciones; nunca desde enlaces enviados por chat.
- Activa la verificación en dos pasos y restringe los mensajes directos de desconocidos para reducir las probabilidades de que una estafa tenga éxito.
¿Por qué Brasil restringió Discord en 2026?
Brasil restringió varias funciones de Discord en agosto de 2026 tras graves preocupaciones sobre la seguridad infantil. La decisión se produjo después de un caso muy difundido relacionado con la muerte de una niña de 13 años y de la presión pública para reforzar las protecciones en la plataforma.
La autoridad de protección de datos de Brasil (ANPD) ordenó a Discord suspender las funciones de retransmisión en directo y comunicación por vídeo. La controversia también atrajo atención política: la primera dama Janja Lula da Silva llegó a pedir públicamente una prohibición total.
Sin embargo, Discord no fue prohibido por completo. La mensajería de texto y la comunicación por voz permanecieron disponibles, mientras que las restricciones afectaron a funciones como Go Live, las videollamadas y la compartición de pantalla.
Estas medidas respondían a preocupaciones sobre la seguridad infantil, no a los problemas de phishing, robo de cuentas y estafas financieras que aborda este artículo.
¿Cuáles son las estafas más comunes en Discord?
Las estafas más comunes en Discord incluyen mensajes de soporte falsos, sorteos fraudulentos de Discord Nitro (Nitro), invitaciones de juego engañosas y descargas maliciosas. Aunque estas tramas usan historias distintas para atraer víctimas, muchas se basan en tácticas similares, como suplantación, phishing e ingeniería social.
Soporte falso de Discord y estafas de reportes
En la estafa «Me he equivocado, te he reportado», alguien te envía un mensaje afirmando que ha reportado tu cuenta por error y que Discord la va a banear salvo que contactes a un agente de soporte. El remitente puede ser un desconocido o un amigo cuya cuenta fue hackeada, y el “agente” al que te dirigen forma parte de la estafa.
El supuesto agente pide que “verifiques” tu cuenta compartiendo un código de inicio de sesión, escaneando un QR code, cambiando tu correo a una dirección que ellos facilitan o pagando para levantar el baneo. Cualquiera de estos pasos puede darles el control de tu cuenta. Discord no gestiona reportes a través de cuentas privadas de soporte, así que bloquea al remitente y contacta con Discord solo desde su web o app oficiales.
Estafa de Infinity Kingdom y falsas invitaciones de juego
En la estafa relacionada con Infinity Kingdom, desconocidos usan perfiles falsos y solicitudes de amistad no solicitadas para ganarse tu confianza antes de animarte a descargar el juego móvil Infinity Kingdom. Pueden fingir haberte contactado por error, iniciar una conversación amistosa y acabar invitándote a unirte a su alianza.
La motivación no siempre está clara. Algunas campañas buscan reclutamiento agresivo o recompensas por referidos; otras pueden dirigir a los usuarios a sitios sospechosos, descargas no oficiales o peticiones de dinero. No obstante, estos riesgos no implican que toda invitación sea maliciosa.
Infinity Kingdom es un juego legítimo disponible en tiendas oficiales. Recibir una invitación no significa automáticamente que te estén estafando. Las señales de alerta son identidades engañosas, presión persistente, enlaces de descarga desconocidos y peticiones de dinero o datos sensibles.
Si alguien te aborda así, evita descargar archivos desde sus enlaces o compartir credenciales. Si quieres probar el juego, búscalo tú mismo en una tienda oficial de aplicaciones.
Sorteos falsos de Nitro y estafas promocionales
Puedes recibir una oferta falsa de Nitro gratis por mensaje directo o correo electrónico que diga que has ganado un sorteo o una recompensa. El remitente puede usar el nombre de una plataforma de juegos o de un influencer, por ejemplo afirmando que Steam regala tres meses de Nitro.
Si haces clic en el enlace y te identificas en la página falsa, el remitente obtiene tu correo y contraseña. También pueden pedir tu código de verificación en dos pasos, lo que les permite iniciar sesión antes de que caduque el código.
Otra variante implica un QR code que supuestamente desbloquea una recompensa de Nitro. Los estafadores pueden engañarte para que uses la función de inicio de sesión por QR code de Discord y autorices una sesión de inicio que controlan. Si apruebas el inicio de sesión, pueden acceder a tu cuenta sin conocer tu contraseña ni tu código de verificación. Como explica la guía de seguridad de cuentas de Discord, el escáner de QR codes está pensado para iniciar sesión, no para reclamar recompensas. Esta técnica es una forma de quishing, o phishing mediante QR codes.
Estafas de verificación de servidor falsas
Los estafadores copian el proceso de verificación que muchos servidores usan para confirmar que los nuevos miembros no son bots, a menudo con un canal llamado #verify. En su análisis de invitaciones secuestradas, Kaspersky describe atacantes que recuperan invitaciones caducadas y redirigen a los usuarios a un servidor donde el único canal abierto es un paso de verificación falso.
En esa campaña, los atacantes usaron un truco llamado ClickFix, que indicaba a los usuarios en la página de verificación falsa que pegaran y ejecutaran un comando en su ordenador. Quien lo ejecutaba instalaba malware que daba a los atacantes control remoto del dispositivo o acceso a datos de monedero cripto. En otros casos, te envían a una página externa y te piden iniciar sesión con Discord, Steam o Microsoft, o autorizar una aplicación, lo que puede dar acceso a esas cuentas al remitente.
Descargas y adjuntos de juegos maliciosos
En esta estafa, un amigo o un contacto nuevo te pide que pruebes un juego que ha creado o un mod, y te envía un enlace de descarga o un archivo por chat. El resumen de Kaspersky sobre actividad maliciosa en chats de Discord describe archivos maliciosos alojados en los propios servidores de Discord, lo que puede hacer que un enlace de descarga parezca más fiable.
El archivo puede contener un infostealer, un tipo de malware que copia contraseñas guardadas y tokens de sesión de tu dispositivo y los envía al atacante. Con un token de sesión robado, el atacante puede usar tu cuenta de Discord sin tu contraseña o código de verificación, y quizá acceder también a tu correo y cuentas bancarias.
Estafas relacionadas con criptomonedas y fraudes financieros
En Discord, los estafadores de criptomonedas organizan sorteos falsos, grupos de inversión que prometen altos retornos y plataformas de trading que bloquean retiradas hasta que pagues una comisión. A menudo se hacen pasar por administradores de servidor o por proyectos cripto conocidos para que una petición de pago parezca legítima.
Puede que no recuperes el dinero enviado, porque las transferencias en criptomonedas son difíciles de revertir. También pueden pedir datos de tarjeta o la frase de recuperación de tu monedero cripto, que luego se usan para más fraudes o robo de identidad.
¿Cómo puedes reconocer una estafa en Discord?
Normalmente reconoces una estafa en Discord porque el remitente te apresura con la amenaza de un baneo o con un premio y te pide que pulses un enlace o envíes dinero. También puede provenir de la cuenta hackeada de un amigo.
Los anuncios oficiales de Discord aparecen como mensajes del sistema. Un nombre de usuario con “Support” o “Admin” no garantiza que la cuenta pertenezca a Discord, porque cualquiera puede elegir ese nombre. Si un amigo escribe con un estilo inusual, o un moderador o un bot te contacta en privado sobre tu cuenta, contrástalo por otra vía antes de responder. Las ofertas que parecen demasiado generosas, como un año gratis de Nitro, son otra señal frecuente.
Antes de abrir un enlace, comprueba a dónde apunta, porque direcciones semejantes como dlscord.com o diiscord.com son habituales. Puedes evitar la mayoría de las páginas de inicio de sesión falsas escribiendo discord.com tú mismo en lugar de entrar desde un enlace.
Puedes comparar un mensaje recibido con estos ejemplos comunes:
|
Mensaje típico |
Señales de advertencia |
Objetivo probable |
|
«Me he equivocado, te he reportado. Contacta con este agente de soporte.» |
Amenaza de baneo y un supuesto empleado de Discord que te contacta por mensaje directo |
Secuestro de cuenta |
|
«Has ganado Nitro gratis, escanea este QR code para reclamarlo.» |
Recompensa de un desconocido y petición de usar el escáner de QR codes de Discord |
Secuestro de cuenta |
|
«¿Puedes probar mi juego nuevo?» |
Enlace de descarga o adjunto y presión para ejecutarlo de inmediato |
Malware y credenciales robadas |
|
«Verifica para acceder a este servidor.» |
Petición de iniciar sesión o ejecutar un comando en tu ordenador |
Compromiso de cuenta o dispositivo |
|
«Únete a mi alianza en Infinity Kingdom.» |
Invitaciones repetidas de un contacto nuevo y enlaces de descarga no oficiales |
Reclutamiento de jugadores, recompensas por referido o peticiones potencialmente fraudulentas |
|
«Duplica tu cripto en nuestro grupo de inversión.» |
Retornos garantizados y comisiones para desbloquear retiradas |
Dinero o acceso al monedero |
¿Qué debes hacer si caes en una estafa en Discord?
Si caes en una estafa en Discord, lo que debes hacer a continuación depende de lo que hayas facilitado al estafador, como la contraseña o dinero. Cambios inesperados de contraseña o correo indican que tu cuenta ya puede estar comprometida.
Si hiciste clic en un enlace sospechoso o compartiste información
Si hiciste clic en un enlace sospechoso de Discord, cierra la página y evita más interacción. Visitar una web de phishing no suele exponer credenciales por sí solo, pero introducir una contraseña, aprobar un inicio de sesión o descargar un archivo malicioso puede poner en riesgo tu cuenta o dispositivo.
Si introdujiste tu contraseña de Discord o autorizaste un inicio de sesión desconocido, cambia la contraseña inmediatamente, activa la verificación en dos pasos y revisa tu cuenta en busca de actividad no autorizada. Cambia las contraseñas de otras cuentas si reutilizaste las mismas credenciales.
Si tu cuenta de Discord fue hackeada
Si el atacante cambió la dirección de correo asociada a tu cuenta, comprueba la bandeja de entrada de tu antiguo correo. Discord envía un mensaje allí cuando se cambia la dirección y puede incluir un enlace para deshacer el cambio.
Cuando no puedes iniciar sesión en absoluto, usa el formulario de soporte oficial de Discord para reportar que tu cuenta ha sido hackeada, y envía la solicitud desde la dirección de correo vinculada a la cuenta. Si también han tomado ese correo, recupéralo con tu proveedor de correo antes de hacerlo.
Una vez recuperes el acceso, elimina dispositivos y aplicaciones autorizadas que no reconozcas y avisa a tus amigos sobre el hackeo de Discord, porque el atacante puede haber usado tu cuenta para enviarles la misma estafa.
Si descargaste malware o perdiste dinero
Si crees que un archivo era malicioso, desconecta el dispositivo de internet y realiza un escaneo completo con software de seguridad. Después cambia las contraseñas de correo y bancarias desde otro dispositivo, porque el malware puede haber copiado las que estaban guardadas en el equipo infectado.
Si enviaste dinero o compartiste datos de tarjeta, contacta cuanto antes con tu banco o proveedor de pago, porque pueden bloquear la tarjeta o disputar la operación.
Cómo reportar una estafa en Discord
Haz clic derecho o mantener pulsado sobre el mensaje o el perfil del remitente y selecciona Reportar. Haz capturas de pantalla del nombre de usuario y los mensajes antes, porque el remitente puede borrarlos, y luego bloquea la cuenta.
El equipo de Trust & Safety de Discord utiliza los reportes para eliminar cuentas y servidores estafa, pero un reporte no garantiza que recuperarás una cuenta robada o el dinero perdido.
¿Cómo puedes protegerte de las estafas en Discord?
Puedes reducir el riesgo de estafas en Discord asegurando tu cuenta, limitando contactos no deseados y tratándolas con cautela. Estas medidas ayudan a proteger frente a phishing, robo de cuentas, descargas maliciosas e ingeniería social, aunque ninguna precaución por sí sola evita todas las estafas.
- Usa una contraseña fuerte y única para Discord y para el correo vinculado, y activa la verificación en dos pasos para que una contraseña robada no sea suficiente por sí sola.
- Restringe los mensajes directos de miembros de servidores que no conozcas en la configuración de privacidad de Discord y activa los filtros para personas que no estén en tu lista de amigos.
- Ignora archivos inesperados y peticiones de verificación, y nunca apruebes un QR code de inicio de sesión que no hayas iniciado ni compartas tu contraseña o códigos de verificación con quien te lo solicite.
- Instala software de seguridad como Kaspersky Premium, que puede ayudar a detectar malware y bloquear sitios de phishing conocidos antes de que introduzcas tus credenciales.
Probado de forma independiente y premiado por los laboratorios líderes del sector.
Artículos relacionados:
- Qué hacer tras un ataque de phishing
- Qué hacer si te han robado la identidad
- Gestión y prevención de una brecha de datos personal
- Cómo detectar páginas de inicio de sesión falsas y proteger tus credenciales
Productos recomendados:
FAQs
¿Alguien puede robar tu información a través de un servidor de Discord?
Sí. Los estafadores pueden usar un servidor para publicar enlaces de phishing o archivos maliciosos, y si pulsas un enlace externo, el propietario del sitio puede ver tu dirección IP. Otros miembros del servidor no pueden ver tu correo electrónico ni tu contraseña.
¿Puede un bot de Discord comprometer tu servidor?
Sí. Un bot malicioso, o uno de confianza cuyo token ha sido robado, puede usar sus permisos para borrar canales o publicar enlaces estafa. Añade bots solo de desarrolladores en los que confíes y evita darles acceso de Administrador.
¿Por qué querrían los estafadores acceso a tu cuenta de Discord?
Los estafadores roban cuentas de Discord para suplantar usuarios de confianza, acceder a conversaciones privadas y explotar permisos de servidor. Las cuentas con privilegios administrativos son especialmente valiosas porque los atacantes pueden manipular comunidades, distribuir enlaces maliciosos o dirigirse a más víctimas.
¿Cómo identificar a un vendedor no autorizado de Discord Nitro?
Discord afirma que cualquiera que venda Nitro fuera de su app o de la tienda oficial de Amazon no está autorizado, y muchos ofrecen grandes descuentos por mensaje directo. Discord puede revocar Nitro comprado de ese modo, y los códigos baratos pueden provenir de tarjetas robadas.
