Discord乗っ取り攻撃手法の比較マトリクス
| 手口 | 偽装の誘い文句 | 与えてしまう権限 | 攻撃者が行えること | 対処の優先度 |
|---|---|---|---|---|
| QRコードスキャン | 「スキャンで3ヶ月無料Nitro付与」 | 認証済みWebセッション | 2FAをバイパスして完全乗っ取り | 最優先：即座にパスワードを変更 |
| 悪質OAuth連携 | 「サーバー参加の認証ボット」 | OAuth2アプリ連携権限 | 勝手なサーバー参加やスパム送信 | 高：連携アプリ一覧から削除 |
| フィッシングURL | 偽のログイン画面 | 平文のパスワードと2FAコード | 正規ログインによる乗っ取り | 最優先：パスワード変更とデバイス解除 |
緊急復旧プロトコル
- パスワードの即時変更：パスワードを変更することで、既存のAuthorization Tokenが完全に無効化され、攻撃者の接続が切断されます。
- 全デバイスからのログアウト：「設定」->「デバイス」からすべての端末をログアウト。
- 連携アプリの確認と解除：「設定」->「連携サービス・認証済みアプリ」から不審なBotを削除します。