わずか1年で、Discordは詐欺、フィッシング、その他の不正行為に関して300万件以上のアカウントに対処しました。多くの詐欺師は、友だちになりすまして新しいゲームを試させようとしたり、あなたのアカウントを誤って通報したと主張したり、無料のDiscord Nitro（ディスコード・ニトロ）を餌にしたりして接近してきます。
詐欺師はよく緊急性を演出して、悪意あるリンクをクリックさせたりログイン情報を共有させたり、疑わしいファイルをダウンロードさせたり、支払いを促してその意図を問いただす時間を与えないように仕向けます。
Discordの詐欺とは何か？
Discordの詐欺（Discord scams）は、偽メッセージや偽リンクを使ってログイン情報や金銭をだまし取る手口です。攻撃者は通常、Discordを直接的に「ハッキング」するのではなく、偽のログインページなどであなた自身にアクセス権を渡させるよう仕向けます。
攻撃者は公式スタッフや友人になりすまして、アカウントの停止を匂わせたり無償の報酬をちらつかせて急かす ― これはソーシャルエンジニアリングと呼ばれる手法です。典型的なDiscordのフィッシング（phishing）詐欺では、Discordのデザインを模した偽のログインページへのリンクが送られてきます。
相手はダイレクトメッセージや公開サーバーの投稿、あるいはモデレーションや認証ツールに見えるボット経由で接触してくることが多く、乗っ取られたアカウントから送られる場合もあります。友だちリストに載っている人からのリンクなら信頼しやすいためです。
一部の詐欺はDiscordを踏み台にして、あなたのSteamやMicrosoftなど他サービスのログインを狙うこともあります。
- ほとんどのDiscordの詐欺はソーシャルエンジニアリングを利用して、ログイン情報や金銭を渡させようとします。
- 友だちからのメッセージであっても、そのアカウントが乗っ取られている場合があるため詐欺の可能性があります。
- DiscordのQRコードスキャナーはログイン用の機能なので、報酬を主張する相手から送られたコードをスキャンしてはいけません。
- フィッシングリンクを開くだけで直ちにアカウントが乗っ取られるわけではありませんが、認証情報を入力したり不審なログインを承認したり、感染したファイルを実行すると危険になります。
- ゲームは公式のアプリストアからのみダウンロードし、チャットで送られてきたリンクからは絶対に入手しないでください。
- 二段階認証（2段階認証）を有効にし、見知らぬ相手からのダイレクトメッセージを制限すると詐欺成功のリスクを下げられます。
なぜブラジルは2026年にDiscordを制限したのか？
ブラジルは2026-08に児童の安全に関する深刻な懸念を受けて、いくつかのDiscord機能を制限しました。この決定は13歳の少女の死亡に関する大きな報道と、プラットフォームに対する強い保護強化の世論を受けたものです。
ブラジルのデータ保護当局（ANPD）はライブ配信やビデオ通話の機能停止を命じました。論争は政治的関心も集め、ファーストレディのジャンジャ・ルラ・ダ・シルバ氏が全面的な禁止を公開で訴えたことでも注目されました。
ただし、Discordは完全に禁止されたわけではありません。テキストメッセージや音声通話は利用可能なままで、Go Live、ビデオ通話、画面共有などの機能が制限の対象となりました。
これらの措置は、本稿で扱うフィッシングやアカウント乗っ取り、金銭詐欺といった問題ではなく児童保護に関する対応です。
もっとも多いDiscordの詐欺は何か？
よくあるDiscordの詐欺は、偽サポートメッセージ、偽のNitro配布、巧妙なゲーム招待、不正なダウンロード誘導などです。手口は異なっても、なりすまし、フィッシング、ソーシャルエンジニアリングといった類似の戦術に頼る点は共通しています。
偽のDiscordサポートや通報詐欺
「誤ってあなたを報告しました」詐欺では、誰かがあなたにメッセージを送り、誤ってアカウントを通報したためDiscordがアカウントを停止する可能性があり、サポート担当と連絡を取らなければならないと告げます。送信者は見知らぬ人か乗っ取られた友人アカウントであることが多く、案内される“エージェント”自体が詐欺の一部です。
偽のエージェントはログインコードを共有させたり、QRコードのスキャンを求めたり、指定のメールアドレスに変更させたり、解除料金を請求したりします。これらの手順はいずれもアカウントの制御を奪わせる可能性があります。Discordは個別の非公式サポートアカウントで通報を処理しないため、送信者はブロックし、公式のウェブサイトかアプリを通じてのみDiscordに連絡してください。
Infinity KingdomのDiscord詐欺と偽のゲーム招待
Infinity Kingdomの詐欺ケースでは、見知らぬ人が偽プロフィールや不審なフレンド申請で信頼を築き、モバイル戦略ゲームInfinity Kingdomのダウンロードを促します。相手は誤って連絡したふりをしたり、親しげに会話を始めて同盟への参加を勧めたりします。
こうした手法の動機はさまざまで、積極的なリクルートや紹介報酬を得るためのもの、あるいは疑わしいウェブサイトや非公式のダウンロード、金銭要求へ誘導するためのものなどがあります。ただし、すべての招待が詐欺とは限りません。
Infinity Kingdom自体は公式のアプリストアで配布されている正当なゲームです。招待が届いたからといって即座に詐欺とは判断せず、偽装された人物、しつこい圧力、見慣れないダウンロードリンク、金銭や機密情報の要求がないか確認してください。
そのような接触を受けたら、相手が送るリンクからファイルをダウンロードしたり、アカウント情報を共有したりしないでください。ゲームを試したいなら、必ず公式ストアで自分で検索して入手してください。
偽のNitro配布やプロモーション詐欺
ダイレクトメッセージやメールで「無料のNitroに当選した」「ギブアウェイに当たった」といった偽の案内が届くことがあります。送信者はゲームプラットフォーム名やインフルエンサーの名をかたって、たとえばSteamが3か月分のNitroを配っていると主張することがあります。
リンクをクリックして偽ページにサインインすると、送信者にメールアドレスとパスワードが渡ります。二段階認証コードの入力を求められることもあり、それがあればコードが有効な間にログインされてしまいます。
別の変種では、無料のNitro報酬を解除すると称するQRコードが使われます。詐欺師はDiscordのQRコードログイン機能を悪用して、自分が制御するログインセッションを認可させようとします。あなたがそのログインを承認すると、パスワードや二段階認証コードを知らなくてもアカウントにアクセスされる可能性があります。Discordのアカウントセキュリティガイドでも説明されているように、QRコードスキャナーはログイン用であって報酬取得用ではありません。これはquishing（QRコードを使ったフィッシング）やQRコードを利用したフィッシングの一種です。
偽のサーバー認証詐欺
詐欺師は多くのサーバーが新規メンバーのボット検知に使う確認手順を模倣し、#verifyなどのチャンネル名で偽の認証を用意します。Kasperskyのハイジャックされた招待リンクの分析では、攻撃者が期限切れの招待を乗っ取り、唯一開かれているチャンネルが偽の認証ページだけになっているケースが報告されています。
そのキャンペーンでは、攻撃者がClickFixと呼ばれる手口を使い、偽の確認ページでユーザーにコマンドを貼り付けて実行させました。実行した人はマルウェアをインストールしてしまい、攻撃者に端末の遠隔操作や暗号通貨ウォレットのデータへのアクセスを与えてしまいました。別のケースでは外部ページに誘導してDiscord、Steam、Microsoftでのサインインやアプリの認可を求め、送信者にそれらのアカウントへのアクセスを与えてしまうことがあります。
悪意あるゲームのダウンロードや添付ファイル
この詐欺では、友人や新しい連絡先が自作ゲームのテストや改造（mod）の試用を頼み、チャット内でダウンロードリンクやファイルを送ってきます。KasperskyのDiscordチャット内の悪意ある活動の概観では、Discord自身のサーバーにホストされた悪意あるファイルが報告されており、これがダウンロードリンクをより信頼できるように見せかけます。
ファイルにはインフォスティーラー（情報窃取型マルウェア）が含まれている場合があり、端末に保存されたパスワードやセッショントークンをコピーして攻撃者に送ります。盗まれたセッショントークンがあれば、攻撃者はパスワードや二段階認証コードなしであなたのDiscordアカウントを利用でき、メールや銀行口座へ侵入されることもあります。
暗号通貨や金銭を狙う詐欺
Discord上では暗号通貨詐欺師が偽のギブアウェイや高利回りを約束する投資グループ、出金を解除するために手数料を要求する取引所を装ったものを運営しています。彼らはサーバー管理者や有名プロジェクトになりすまして支払い要求を信頼させようとします。
暗号通貨の送金は取り消しが難しいため、送った金は戻ってこないことが多いです。カード情報やウォレットのリカバリーフレーズを求められる場合もあり、それがさらなる詐欺やなりすましに使われます。
Discordの詐欺をどう見抜くか？
多くの場合、送信者が停止の脅しや賞品をちらつかせて急かし、リンクをクリックさせたり金銭を要求したりするなら詐欺の可能性が高いです。また、友人のアカウントが乗っ取られているケースもあります。
Discordの公式発表はシステムメッセージとして表示されます。「Support」や「Admin」といったユーザー名だからといって公式アカウントとは限りません。誰でもそのような名前を使えます。友人の文章が普段と違っていたり、モデレーターやボットが個別にアカウントについて連絡してきたら、返信する前に別の方法で本人確認を行ってください。無料で1年分のNitroがもらえるといった話は特に疑いましょう。
リンクを開く前にリンク先を確認してください。dlscord.comやdiiscord.comのような見かけ上似たドメインはよくある手口です。ほとんどの偽ログインページは、リンク経由ではなく自分でdiscord.comとタイプしてアクセスすれば回避できます。
受け取ったメッセージを以下の典型例と比較できます：
|
典型的なメッセージ |
警告サイン |
狙い目（目的） |
|
「誤ってあなたを報告しました、こちらのサポート担当に連絡してください。」 |
ダイレクトメッセージでの停止脅しと個別に連絡してくる公式スタッフを装った人物 |
アカウントの乗っ取り |
|
「無料のNitroに当たりました、これをスキャンしてください：QRコード」 |
見知らぬ人からの報酬と、DiscordのQRコードスキャナーを使用するよう求められる要求 |
アカウントの乗っ取り |
|
「私の新作ゲームをテストしてくれない？」 |
ダウンロードリンクや添付ファイルが送られ、すぐに実行するよう圧力をかけられる |
マルウェアやログイン情報の窃取 |
|
「このサーバーに入るには認証してください。」 |
サインインや端末でのコマンド実行を求められる要求 |
アカウントや端末の侵害 |
|
「Infinity Kingdomで同盟に参加しよう」 |
新しい連絡先からの繰り返しの招待や非公式のダウンロードリンク |
プレイヤー勧誘、紹介報酬、あるいは詐欺的な要求の可能性 |
|
「我々の投資グループで暗号を倍にしましょう」 |
出金を解除するための手数料や保証された高利回りの主張 |
金銭やウォレットへのアクセスを狙うもの |
Discordの詐欺に引っかかったらどうすべきか？
もしDiscordの詐欺に遭った場合、次に取るべき行動は詐欺師に何を渡したか（パスワードや金銭など）によって異なります。意図しないパスワードやメールの変更があれば、すでにアカウントが侵害されている可能性があります。
不審なリンクをクリックしたり情報を共有した場合
不審なDiscordリンクをクリックしたら、そのページを閉じ、それ以上のやり取りを避けてください。フィッシングサイトを訪問しただけで通常は資格情報が漏れるわけではありませんが、パスワードを入力したり不審なログインを承認したり、悪意あるファイルをダウンロードするとアカウントや端末が危険にさらされます。
Discordのパスワードを入力したり見覚えのないログインを承認した場合は、すぐにパスワードを変更し、二段階認証を有効にして、不正な活動がないかアカウントを確認してください。同じ資格情報を使い回していた他のアカウントもパスワードを変更してください。
Discordアカウントが乗っ取られた場合
攻撃者があなたのアカウントのメールアドレスを変更している場合は、古いメールアドレスの受信箱を確認してください。Discordはアドレスが変更された際に通知を送ることがあり、変更を元に戻すためのリンクが含まれている場合があります。
まったくサインインできない場合は、Discordの公式サポートフォームを使ってアカウントがハックされたと報告し、登録済みのメールアドレスからリクエストを送信してください。もしメールも乗っ取られていたら、まずメールプロバイダー経由で復旧してください。
アクセスを取り戻したら、認識できないデバイスや認可済みアプリを削除し、友だちにDiscord乗っ取りの警告を出してください。攻撃者があなたのアカウントを使って同じ詐欺を送っている可能性があります。
マルウェアをダウンロードしたり金銭を失った場合
ファイルが悪意あるものだと思われる場合は、端末をインターネットから切断してセキュリティソフトでフルスキャンを実行してください。その後、別の安全な端末からメールや銀行のパスワードを変更してください。感染した端末上に保存された情報が盗まれている可能性があるためです。
お金を送ったりカード情報を共有した場合は、できるだけ早く銀行や決済サービスに連絡してください。カード停止や支払いの異議申し立てが可能な場合があります。
Discordの詐欺をどう通報するか
メッセージや送信者のプロフィールを右クリック／長押しして「通報」を選びます。まずはユーザー名とメッセージのスクリーンショットを撮っておきましょう。送信者は証拠を削除することがあるため、ブロックする前に記録を残してください。
DiscordのTrust & Safetyチームは通報を基に詐欺アカウントやサーバーの削除を行いますが、通報が必ず盗まれたアカウントや失った金銭の回復につながるわけではありません。
Discordの詐欺から自分を守るには？
アカウントを強化し、望まない接触を制限し、予期しない要求に慎重になることで、Discordの詐欺リスクを下げられます。これらの対策はフィッシング、アカウント乗っ取り、悪意あるダウンロード、ソーシャルエンジニアリングに対する防御になりますが、完全な万能策はありません。
- 強力で一意のパスワードをDiscordと、それに紐づくメールアカウントに設定し、盗まれたパスワードだけでは足りないように二段階認証を有効にしてください。
- サーバー設定で見知らぬメンバーからのダイレクトメッセージを制限し、フレンドリストにない人へのフィルターを有効にしてください。
- 不審なファイルや確認要求は無視し、自分で起点としないQRコードログインを承認したり、誰かにパスワードや二段階認証コードを教えたりしないでください。
- Kaspersky Premiumのようなセキュリティソフトをインストールしてください。悪意あるサイトやマルウェアを検出・ブロックし、偽ログインページで資格情報を入力するリスクを下げるのに役立ちます。パスワードマネージャーやデータ漏洩チェック機能も含まれています。
業界をリードするテスト機関から独立した評価と受賞歴あり。
関連記事：
おすすめ製品：
FAQs
Discordサーバーを介して情報を盗まれることはありますか？
はい。詐欺師はサーバーにフィッシングリンクや悪意あるファイルを投稿し、外部リンクをクリックするとそのサイトの所有者があなたのIPアドレスを把握する可能性があります。サーバーの他のメンバーがあなたのメールアドレスやパスワードを見ることはできません。
Discordボットはサーバーを危険にしますか？
はい。悪意あるボット、あるいはトークンが盗まれた信頼されたボットは、その権限を使ってチャンネルを削除したり詐欺リンクを投稿したりできます。開発者を信頼できるボットのみを追加し、管理者（Administrator）権限を与えないでください。
詐欺師がDiscordアカウントを狙う理由は？
詐欺師は信頼されているユーザーになりすましてプライベート会話にアクセスしたり、サーバー権限を悪用してコミュニティを操作したり、悪意あるリンクを拡散して追加の被害者を狙ったりするためにDiscordアカウントを窃取します。管理者権限を持つアカウントは特に価値があり、コミュニティ全体を悪用するために利用される危険があります。
認可されていないDiscord Nitroの販売者をどう見分けるか？
Discordはアプリ内や公式のAmazonストア以外でNitroを販売する者は認可されていないと明言しており、多くはダイレクトメッセージで大幅な割引を持ちかけます。Discordはこうした経路で購入されたNitroを取り消す場合があり、安価なコードは盗用カード由来であることが多いです。
