Matrix der Phishing-Gefahren auf Discord
| Angriffsart | Masche | Übertragene Berechtigung | Angreifer-Möglichkeiten | Dringlichkeit |
|---|---|---|---|---|
| QR-Code-Scan | "Scannen für 3 Monate kostenloses Nitro" | Autorisierte Sitzung | Sofortige Kontoübernahme (umgeht 2FA) | Höchste: Passwort sofort ändern |
| Gefälschter OAuth-Bot | "Verifizierungsbot zur Server-Freischaltung" | OAuth2-Berechtigungen | Tritt Spam-Servern bei, sendet PNs | Hoch: In Autorisierte Apps entfernen |
| Phishing-URL | Gefälschte Login-Maske | Zugangsdaten | Reguläre Kontoübernahme | Höchste: Passwort ändern und Geräte abmelden |
Durch eine Passwortänderung wird das Token sofort ungültig und alle Sitzungen werden beendet.