Discord Hesabım Çalındı, Ne Yapmalıyım? Hesabı Kurtarma ve Koruma Rehberi

• Arkadaşlarına senin göndermediğin bağlantılar, "oyunumu dener misin" mesajları ya da Nitro teklifleri gitmiş.
• Discord'dan "e-posta adresin değiştirildi" ya da "yeni bir konumdan giriş" e-postası gelmiş.
• Şifren artık çalışmıyor ya da uygulamadan çıkış yapılmış.
• Profil adın, fotoğrafın ya da sunucu üyeliklerin senin haberin olmadan değişmiş.
• Hesabına bağlı kartla izinsiz Nitro ya da hediye satın alınmış.

Bu belirtilerden biri varsa aşağıdaki adımlara hemen başla. Ne kadar erken davranırsan saldırganın e-posta ve şifreyi tamamen değiştirmesine o kadar az fırsat kalır.

Discord'un yardım merkezine göre ilk bakman gereken yer e-posta kutun.

1. Discord'dan gelen "Discord E-posta Adresi Değiştirildi" konulu mesajı ara (spam klasörü dahil).
2. Mesajdaki bağlantıyla hesabın e-posta adresini geçici olarak kendi adresine geri alabilirsin.
3. Bunun hemen ardından e-posta hesabının şifresini değiştir ve orada da iki adımlı doğrulamayı aç.

1. discord.com/login adresinde e-posta adresini yaz.
2. Şifreni mi unuttun? bağlantısına tıkla.
3. Gelen e-postadaki bağlantıyla daha önce kullanmadığın güçlü bir şifre belirle.

E-posta ve şifre değiştirildiyse ve geri alamıyorsan Discord ekibine başvur.

1. Tarayıcıda dis.gd/hackedaccount adresine git. Bu bağlantı seni Discord Destek'teki talep formuna götürür.
2. Hesaba bağlı olan (ya da eskiden bağlı olan) e-posta adresini yaz.
3. Açıklamaya hesaba en son ne zaman eriştiğini, neyin değiştirildiğini ve varsa izinsiz satın almaları yaz.
4. Gönder'e tıkla ve e-postanı takip et.

Talebinde ne kadar somut bilgi verirsen inceleme o kadar kolaylaşır: kullanıcı adın, hesabı açtığın yaklaşık tarih, eskiden bağlı olan e-posta adresi, hesapla yaptığın son satın alma ve hesabın ele geçirildiğini fark ettiğin saat. Discord yanıtını talepte yazdığın e-posta adresine gönderir; bu yüzden erişebildiğin bir adres kullan.

Bazı saldırılar hesabına bağlanan bir uygulama üzerinden sürer.

1. Bilgisayarda sol alttaki dişli simgesine tıklayarak Kullanıcı Ayarları'nı aç. Mobilde sağ alttaki profil fotoğrafına, ardından sağ üstteki dişliye dokun.
2. Yetkili Uygulamalar bölümüne gir.
3. Tanımadığın her uygulamada Yetkiyi Kaldır'a (mobilde çarpı simgesine) bas.

1. Kullanıcı Ayarları > Hesabım bölümünde Kimlik Doğrulama Uygulamasını Etkinleştir'e dokun.
2. Google Authenticator ya da benzeri bir uygulamayla QR kodu okut ve gelen 6 haneli kodu gir.
3. Discord'un verdiği yedek kodları kaydet.
4. Cihazlar bölümünden tanımadığın oturumları kapat ya da bilinen tüm cihazlardan çıkış yap.

Menü adları uygulama sürümüne göre küçük farklar gösterebilir. Windows kullanıyorsan son olarak Microsoft Defender ile tam tarama yap.

• QR kod tuzağı: "Bu QR kodu okut, rozet ya da Nitro kazan" denir. Bu kod aslında Discord'un giriş QR'ıdır; okutursan karşı taraf senin oturumuna girer. Discord uygulamasıyla yalnızca kendi bilgisayarında açtığın giriş ekranındaki QR kodu okut.
• Sahte Nitro bağlantısı: discord.com'a benzeyen bir adrese yönlendirip giriş bilgini ister.
• "Oyunumu dener misin?" mesajıyla gönderilen dosyalar: Çoğu zaman tarayıcıda kayıtlı oturum bilgilerini çalan zararlı yazılımdır.
• Sahte destek: Discord ekibi ya da moderatör gibi davranıp şifre, kod veya para ister.

Bir sunucunun sahibi ya da yöneticisiysen hesabını geri aldıktan sonra sunucu ayarlarındaki rolleri, botları ve denetim kaydını kontrol et; saldırganın eklediği yönetici, bot ya da webhook'ları kaldır ve üyelerini şüpheli mesajlar hakkında uyar. Hesabın ele geçirilmişken izinsiz satın alma yapıldıysa bunu destek talebine yaz. Discord, doğrudan bankadan yapılan ters ibrazın hesabı askıya alabileceğini belirtiyor; önce Discord'a başvur.