Cuidado! Links de convite no Discord podem esconder golpes perigosos

Segundo um alerta emitido pela Kaspersky, hackers estão explorando uma vulnerabilidade no sistema de convites do Discord para espalhar malware e roubar dados, especialmente de usuários que lidam com criptomoedas. Esse tipo de golpe combina engenharia social e falhas na plataforma para enganar até mesmo usuários experientes.

LEIA MAIS:

• Discord estreia moeda digital Orbs e recompensa quem interage com anúncios
• WhatsApp X Discord: nova ferramenta cria disputa entre as duas empresas
• Criminosos usam morango do amor para aplicar golpes; veja como funciona

Como funciona o sistema de convites do Discord

Os links de convite são a porta de entrada para os servidores do Discord. Eles podem ser criados de forma temporária ou permanente, permitindo que qualquer pessoa com o código entre em uma comunidade sem que um administrador precise adicioná-la manualmente.

• Convites temporários: geralmente duram alguns minutos ou horas e possuem entre 7 e 8 caracteres aleatórios (letras e números, maiúsculas e minúsculas).
  
• Convites permanentes: compostos por 10 caracteres aleatórios e válidos indefinidamente, até que sejam manualmente revogados.
  
• Links personalizados: recurso disponível para servidores de Nível 3, que precisam acumular 14 boosts (upgrades pagos). Podem ser configurados com palavras escolhidas pelo administrador.
  

Essa flexibilidade é útil para criar comunidades de forma ágil, mas também abre brechas para que criminosos se aproveitem.

O golpe revelado

De acordo com a investigação, hackers estão monitorando links legítimos prestes a expirar ou já excluídos. Assim que identificam um código que ficará disponível, eles o registram como link personalizado em seus próprios servidores maliciosos.

Essa tática funciona porque:

• O sistema do Discord não impede que um link expirado seja reutilizado como um link personalizado em outro servidor.
  
• Em alguns casos, redirecionamentos automáticos levam o usuário para o novo destino mesmo que ele tenha clicado no link antigo.
  
• Postagens antigas com convites legítimos em redes sociais, fóruns ou blogs acabam servindo como iscas involuntárias.
  

O resultado é que usuários confiantes acabam acessando servidores falsos, onde o golpe começa.

Malwares envolvidos: AsyncRAT e Skuld Stealer

Até o momento, a Kaspersky identificou dois principais malwares distribuídos nesses golpes:

AsyncRAT

• Ferramenta de acesso remoto que permite ao criminoso controlar completamente o computador infectado.
  
• Pode instalar outros vírus, registrar teclas digitadas e roubar arquivos.
  
• Muito usada para ataques direcionados contra usuários corporativos e administradores de comunidades.
  

Skuld Stealer

• Malware especializado em roubo de dados de criptomoedas.
  
• Localiza e copia informações de carteiras digitais, credenciais de exchanges e até senhas armazenadas em navegadores.
  
• Atua rapidamente, enviando as informações roubadas para o servidor do atacante.
  

O uso combinado dessas ameaças torna o golpe ainda mais perigoso, já que mistura roubo financeiro com invasão total do sistema.

Por que o golpe é eficaz

Há alguns fatores que tornam essa técnica particularmente perigosa:

1. Aparência legítima – O link de convite tem formato idêntico ao original.
   
2. Confiança prévia – Muitos usuários clicam em convites postados por amigos, influenciadores ou administradores conhecidos.
   
3. Disseminação orgânica – Como os links muitas vezes estão em postagens antigas, eles continuam atraindo vítimas mesmo meses depois.
   

Essa combinação faz com que o golpe tenha um alto índice de sucesso, principalmente contra usuários menos familiarizados com práticas de segurança digital.

Como se proteger de golpes com links de convite

Embora a vulnerabilidade esteja ligada ao funcionamento do próprio Discord, é possível adotar práticas para reduzir o risco:

1. Desconfie de links antigos

Evite clicar em convites postados há muito tempo, mesmo que venham de fontes confiáveis. Prefira solicitar um novo link ao administrador do servidor.

2. Use autenticação em dois fatores (2FA)

Mesmo que um malware roube sua senha, o acesso à sua conta será dificultado com a proteção extra.

3. Instale uma solução de segurança confiável

Softwares como o da Kaspersky oferecem detecção em tempo real, bloqueando arquivos maliciosos antes que sejam executados.

4. Configure a privacidade no Discord

Revise as opções de segurança da conta, bloqueando mensagens diretas de desconhecidos e restringindo convites automáticos.

5. Nunca execute códigos desconhecidos

Golpes podem instruir vítimas a colar comandos no “Executar” ou no terminal do sistema. Essa prática é extremamente perigosa.

O que o Discord diz sobre a vulnerabilidade

Até o momento, a plataforma não anunciou mudanças estruturais para impedir o reaproveitamento de links expirados. Isso preocupa especialistas, que defendem ajustes no sistema para evitar que convites antigos possam ser registrados por terceiros.

Segundo analistas de segurança, uma simples verificação de histórico poderia impedir que links previamente usados por servidores legítimos fossem reaproveitados para fins maliciosos.

O impacto no cenário de cibersegurança

Esse caso mostra como até mesmo plataformas amplamente utilizadas podem conter brechas exploráveis. Para especialistas, trata-se de um lembrete de que engenharia social e falhas técnicas podem se combinar para criar golpes sofisticados.

O aumento do uso do Discord para fins profissionais e financeiros — incluindo negociações de criptomoedas — torna a situação ainda mais preocupante. Um único clique pode resultar em roubo de dados sensíveis, perda de fundos digitais e até sequestro de contas.

O golpe envolvendo links de convite do Discord reforça a necessidade de atenção redobrada no ambiente digital. Embora a plataforma seja segura na maior parte do tempo, vulnerabilidades como essa podem ser exploradas de forma silenciosa e eficaz.

Usuários devem adotar uma postura de cautela permanente: verificar a origem dos convites, evitar links antigos, manter sistemas atualizados e contar com uma boa solução de segurança. Afinal, no mundo digital, um clique errado pode custar muito caro.