Данная статья представлена исключительно в ознакомительных целях и не несет призыва к действию. Вся информация направлена на то, чтобы уберечь читателей от противозаконных действий.

Категорически запрещено использование разработки для совершения любых противоправных действий.

​Сегодня я покажу вам новый метод, которым обманывают не совсем осведомленных пользователей месенджера Discord. Данная статья написана, что-бы предупредить от относительно нового вида мошенничества в дискорде. 2FA не защищает аккаунт , так-же потом не возможно восстановить аккаунт.

Если вы видите, что кто то вам кидает qr код в лс или просят авторизоваться на сервере (даже если там 100к людей), это 100% Скам!

Итак. Допустим вам написал человек из ваших друзей в дискорде и скинул вам сервер, часто с “завлекающим” контентом. Также часто просят сканировать QR код для участия в раздачах или розыгрышах. Сразу говорю вам, что скорее всего аккаунт вашего друга был украден мошенниками и перенаправлен на спам вредоносными ссылками.

Мы заходим на сервер и видим это: 17к участников, 5к онлайн. Есть только один канал и кнопка “verify”. При нажатии на кнопку бот пишет нам что нужно авторизовать, сканировав QR code с телефона на котором есть дискорд.

“”НЕ СКАНИРУЙТЕ ЭТОТ QR КОД””​

Discord даже имеет специальное модальное окно для решения этой проблемы (на Android 10.1.9, на iOS оно отличается, только пишется
«Почти готово» и «Вы разблокировали волшебный пароль для входа на свой компьютер! Подтвердите что это вы на ПК.”):

> Вы пытаетесь войти на компьютер? [жирным шрифтом]

> Сканируйте только QR-коды, полученные непосредственно из вашего браузера. Никогда не используйте код, отправленный вам другим пользователем.
[в красном]

Это вредоносный код авторизации в систему. Если пользователь подтвердит действие, либо же оно будет подтверждено само, то последствия будут не обратимы. Скорее всего вы лишитесь вашего аккаунта дискорд и всех платежек.
2FA не сработает, так как они получают прямой доступ к вашей учетной записи. И смена пароля тоже, потому, что они уже получили доступ.

Мне часто стали приходить ссылки на такие скам сервера, поэтому я и написал эту статью. Пугает то, что появились способы так легко и массово красть аккаунты пользователей. 

Сам эксплоит для дискорда: (в ознакомительных целях):

Так-же появились обман дискорд-боты с раздачей дискорд нитро:

Кидает, на бота который ворует данные аккаунта: