Sicurezza su Discord: come proteggere il tuo account

Con la crescente popolarità di Discord, anche i tentativi di furto account, phishing e truffe sono aumentati. Proteggere il proprio account è fondamentale per evitare problemi. Ecco tutto quello che devi sapere sulla sicurezza di Discord.

Attiva l’autenticazione a due fattori

L’autenticazione a due fattori (2FA) è la misura di sicurezza più importante che puoi attivare. Con la 2FA, anche se qualcuno ottiene la tua password, non potrà accedere al tuo account senza il codice generato dal tuo telefono.

Per attivarla:

  1. Vai in Impostazioni utente.
  2. Clicca su “Il mio account”.
  3. Seleziona “Abilita autenticazione a due fattori”.
  4. Scansiona il codice QR con un’app come Google Authenticator o Authy.
  5. Salva i codici di backup in un posto sicuro: serviranno se perdi l’accesso al telefono.

Riconoscere il phishing

Il phishing è il metodo più comune per rubare account Discord. I truffatori inviano messaggi che sembrano provenire da Discord o da amici con link a siti falsi. Ecco come riconoscerli:

  • Link sospetti: controlla sempre l’URL prima di cliccare. Il sito ufficiale è discord.com, non discord-gift.com o dIscord.com.
  • Messaggi urgenti: “Il tuo account sarà disattivato” o “Hai vinto un abbonamento Nitro gratuito” sono quasi sempre truffe.
  • Richieste di login: Discord non ti chiederà mai di fare login tramite un link in chat.
  • Messaggi da amici compromessi: se un amico ti invia un link strano con un messaggio generico, il suo account potrebbe essere stato hackerato.

Truffe comuni da evitare

  • Nitro gratuito: offerte di abbonamenti Nitro gratuiti sono quasi sempre false. Discord non regala Nitro via messaggi diretti.
  • QR code sospetti: non scansionare mai QR code inviati da sconosciuti. Possono essere usati per accedere al tuo account.
  • Bot verificatori falsi: bot che chiedono di “verificare” il tuo account inserendo credenziali sono truffe.
  • Partnership false: messaggi che offrono partnership o sponsorizzazioni con link a siti esterni vanno sempre verificati.

Impostazioni di privacy consigliate

Vai in Impostazioni, poi Privacy e sicurezza, e configura:

  • Messaggi diretti: disabilita “Consenti messaggi diretti dai membri del server” sui server dove non conosci nessuno.
  • Filtro contenuti espliciti: attiva la scansione dei messaggi diretti per contenuti espliciti.
  • Richieste di amicizia: limita chi può inviarti richieste di amicizia (tutti, amici di amici, o nessuno).
  • Attività: disabilita “Mostra l’attività corrente come messaggio di stato” se non vuoi che gli altri vedano cosa stai facendo.

Cosa fare se il tuo account viene compromesso

Se sospetti che qualcuno abbia avuto accesso al tuo account:

  1. Cambia immediatamente la password da Impostazioni, Il mio account.
  2. Controlla le sessioni attive e disconnetti quelle sconosciute.
  3. Revoca le autorizzazioni di app sospette da Impostazioni, App autorizzate.
  4. Attiva la 2FA se non l’avevi già fatto.
  5. Contatta il supporto Discord tramite il sito ufficiale se non riesci a recuperare l’accesso.

Sicurezza per gli amministratori di server

Se gestisci un server, prendi precauzioni aggiuntive:

  • Attiva la verifica telefonica per i nuovi membri.
  • Imposta il livello di verifica del server su medio o alto.
  • Usa bot di moderazione con filtri anti-phishing.
  • Limita i permessi dei nuovi membri fino a quando non sono verificati.
  • Attiva il filtro contenuti espliciti del server.

Password sicura

Usa una password unica e complessa per Discord: almeno 12 caratteri, con lettere maiuscole, minuscole, numeri e simboli. Non riutilizzare la stessa password di altri siti. Un gestore di password come Bitwarden o 1Password può aiutarti a gestire password complesse senza doverle ricordare.