※イメージ画像です（AIにより生成）
Discordは友達とのチャットやゲームに便利なサービスですが、利用者が多い分、詐欺やアカウント乗っ取りの標的にもなりやすいという側面があります。Discord公式も、偽サイトや不審なリンク、QRコードなどを利用したアカウント乗っ取りに注意するよう呼びかけています。今回は、特に押さえておきたい代表的な7つの手口を整理します。
この記事でわかること
- Discordでよくある詐欺・乗っ取りの手口
- それぞれの手口の見分け方
- 共通する対策のポイント
1. 「無料Nitro」を使った詐欺
「Nitroを無料でプレゼント」「期間限定で無料配布」といったメッセージから、偽のログイン画面へ誘導し、IDやパスワードを入力させる手口です。入力した情報はそのまま攻撃者へ渡ってしまいます。「無料」「今だけ」という言葉に釣られてリンクを開かないことが基本の対策です。
2. QRコードを悪用したログイン乗っ取り
Discordには、スマートフォンでQRコードを読み取ってパソコン版へログインできる公式機能があります。この仕組みを悪用し、攻撃者が用意したQRコードを「本人確認のため」などと言って読み取らせ、承認させることで、攻撃者の端末を自分のアカウントへログインさせてしまう手口があります。
重要なのは、QRコードを読み取っただけでは通常ログインは完了せず、その後の「承認」操作で初めてログインが成立するという点です。自分がログインしようとしている画面以外のQRコードは、承認しないことが鉄則です。
3. 「あなたを誤って通報した」という詐欺
「間違ってあなたを通報してしまった」「このままだとBANされる」といったメッセージで不安をあおり、偽のサポート窓口へ誘導する手口です。Discordの公式スタッフがDMで直接パスワードや認証コードを尋ねることはありません。
4. ファイル・プログラムを実行させる詐欺
「作ったゲームを試してほしい」「このMODを入れて」といった形で、実行ファイルをダウンロード・実行させる手口です。中にマルウェアが仕込まれていると、Discordのログイン情報だけでなく、他のアカウント情報まで盗まれる可能性があります。知らない相手から送られたファイルは実行しないことが重要です。
5. ゲームアイテム・プレゼントを装う詐欺
「限定スキンを無料配布」「イベント景品を受け取って」といった誘い文句でリンクを開かせ、ゲームアカウントやDiscordへのログインを求める手口です。「受け取るために手数料が必要」と金銭を要求されるケースもあります。
6. 乗っ取られた友達からのメッセージ
見抜きにくい手口のひとつです。攻撃者ではなく、普段話している友達のアカウントがすでに乗っ取られていて、その友達になりすましてリンクを送ってくることがあります。「友達から来たから安心」とは限らないという意識を持っておきましょう。普段と違う内容のメッセージが届いたら、別の連絡手段で本人に確認するのもひとつの方法です。
7. 年齢確認を装ったフィッシング
Discordの年齢確認が話題になっていることを利用し、「年齢確認が必要です」「確認しないとアカウントが停止されます」とDMを送り、偽サイトへ誘導する手口も想定されます。本当の年齢確認は、Discord公式アプリ内の案内から進むのが基本です。DMのリンクから進める必要はありません。
詐欺に共通する特徴
今回紹介した手口には、いくつか共通する特徴があります。
- 「今すぐ」「24時間以内に」と急がせる
- 「無料」「プレゼント」を強調する
- 「アカウント停止」と不安をあおる
- URLやQRコードを開かせようとする
- パスワードや認証コードを聞き出そうとする
「急がせる」「怖がらせる」「お得だと思わせる」の3つがそろっていたら、特に警戒したほうがよいでしょう。
基本の対策
- Discord専用のパスワードを使い、他サービスと使い回さない
- 2段階認証（多要素認証）を設定する
- 知らないリンク・QRコード・ファイルを開かない
- Discordスタッフを名乗るDMを信用しない
- 友達からでも、普段と違う内容のメッセージには注意する
まとめ
- Discordの詐欺には、無料Nitro、QRコード、偽通報、ファイル実行、プレゼント、なりすまし、偽年齢確認など複数のパターンがある
- 「急がせる」「無料」「アカウント停止」という言葉には特に注意する
- 専用パスワードと2段階認証、リンク・QRコード・ファイルへの警戒が基本の対策になる
よくある質問(FAQ)(本記事は執筆時点の情報です)
Q. 友達から届いたリンクなら安全ですか？
友達のアカウント自体が乗っ取られている可能性があるため、内容が普段と違う場合は注意が必要です。
Q. QRコードを読み取っただけでもう手遅れですか？
読み取っただけで、ログインを承認していなければ被害を防げる可能性があります。心当たりがなければ承認せずキャンセルしてください。
Q. 詐欺に気づいたらどうすればいいですか？
やり取りを続けず、Discordアプリ内の通報機能を利用しましょう。不安な場合はパスワードの変更も検討してください。
