Discord 釣魚盜號手法與危害分級決策矩陣
| 騙局攻擊手法 | 偽裝話術誘餌 | 受害者實際讓渡的權限 | 攻擊者獲得的實際能力 | 應急搶救優先級 |
|---|---|---|---|---|
| 掃描 QR Code 盜號 | 「使用手機 Discord 掃碼免費領 3 個月 Nitro」 | 完整的已認證登入態 Session | 瞬間接管帳號，100% 繞過雙重驗證（2FA） | 極度緊急：立即修改密碼以強制重設 Token |
| 惡意 OAuth 授權 | 「伺服器人機驗證 / 防偽機器人」 | 授權 OAuth2 權限 | 強制帳號自動加入垃圾推廣群、群發私訊 | 高優先級：在「已授權的應用程式」中撤銷授權 |
| 仿冒網頁釣魚連結 | 偽造網域（如 dlscord-nitro.gift） | 明文帳號密碼與動態碼 | 異地登入，修改綁定信箱與密碼 | 極度緊急：改密、註銷設備 |
帳號搶救三步驟
- 立即修改密碼：修改密碼會強制使現存的 Authorization Token 即刻失效，將攻擊者踢下線。
- 登出所有設備：進入「設定」->「裝置」，登出所有其他設備。
- 撤銷授權應用：進入「已授權的應用程式」，移除所有陌生機器人。