O Discord é perigoso? Tudo que você precisa saber sobre a segurança desse software

O que é o Discord?

O Discord é uma plataforma social de troca de mensagens instantâneas e chamadas de VoIP (Voice Over Internet Protocol, ou voz sobre protocolo de internet) que permite comunicação entre os usuários através de chamadas de vídeo e de áudio, mensagens de texto e compartilhamento de diversos tipos de mídias e arquivos (funcionando também como plataforma de troca de arquivos P2P ou peer to peer, de pessoa para pessoa).

As pessoas podem usar o Discord em um aplicativo para dispositivos móveis (Android ou iOS), aplicativo para PC em sistemas Windows e Linux, além de também ter uma versão para Mac. Pelo Discord, os usuários conseguem criar servidores privados para hostear conversas e chamadas em grupo. Hoje, o principal uso do Discord é para socialização, sendo bastante popular principalmente entre gamers (mas ele também é usado para reuniões profissionais e gerenciamento) que usam o app para conversar enquanto jogam em grupo.

O Discord é parecido com outras plataformas de redes sociais como Instagram e Facebook porque nele também é possível enviar e aceitar solicitações de amizade, conectar-se diretamente com outras pessoas, compartilhar arquivos, imagens e links e participar de grupos (mais chamados de servidores) das mais diversas temáticas e nichos.

Quais são as exigências de idade para usar o Discord?

O Discord só permite pessoas de no mínimo 13 anos de idade e a pessoa precisa informar e declarar que ela tem essa idade no momento de criação da conta. Mas, apesar de contar com alguns sistemas de verificação de idade, a plataforma não consegue garantir que todos os usuários atendem este requisito e muitas crianças menores de 13 anos conseguem burlar estes sistemas e acessar o app.

Esse ponto é bastante preocupante principalmente para os pais e responsáveis que podem confiar na segurança da plataforma e ignorar questões importantes de segurança dos menores de idade que usam o Discord.

O Discord é seguro?

Sim, o Discord é um aplicativo seguro de usar. Mas há alguns fatores de risco que precisam ser levados em conta e o Discord precisa ser usado com certas medidas de cautela que são necessárias em qualquer outro tipo de ambiente virtual.

Assim como qualquer outra plataforma de mídias sociais, o Discord exige algumas informações pessoais do usuário para a criação da conta, e estes dados podem ser vazados caso a plataforma sofra com algum ataque que gere vazamento de dados. E isso não é algo exclusivo do Discord, é claro. Afinal, quando entregamos informações como e-mail, senhas, dados locais e outros dados para qualquer empresa, sempre existe a possibilidade de estas informações caírem nas mãos erradas ou serem comercializadas com terceiros.

O nível de segurança do Discord depende basicamente de dois fatores: os tipos de servidores que você participa e as medidas de prevenção que você adota para se proteger. O primeiro desses passos é fazer o gerenciamento apropriado das configurações de privacidade e segurança do programa.

Quais riscos e preocupações o Discord pode gerar?

Apesar de ser uma plataforma segura, o Discord não está livre de perigos, ameaças e conteúdo nocivo. Quem usa o Discord pode enfrentar uma série de ameaças, de cyberbullying até exposição a conteúdo explícito, discurso de ódio, disseminação de malware e até golpes que acontecem no Discord, como ataques de phishing e roubo de identidade, por exemplo.

O Discord permite que seus usuários postem e enviem mensagens com links, imagens e praticamente qualquer tipo de arquivo, inclusive que redirecionam para páginas web fora do Discord sem nenhum tipo de controle sobre o conteúdo compartilhado nestas páginas (mesmo que o Discord exiba um aviso de alerta sobre estes riscos). Há vários servidores nos quais há software malicioso e a tendência é que quanto maior o servidor, pior a moderação e o tipo de conteúdo exposto. Afinal, é mais difícil para os administradores gerenciarem comunidades imensas de vários milhares de pessoas do que grupos com poucas dezenas de usuários, principalmente se o servidor for público e não possuir nenhuma ferramenta de controle de entrada de novos membros.

Alguns servidores também podem conter imagens, vídeos e outros tipos de mídia com conteúdo explícito que é nocivo principalmente para menores de idade. Alguns servidores usam a tag de NSFW (not safe for work, ou ‘’não seguro para o trabalho’’) para sinalizar que o servidor ou canal possui conteúdo adulto, mas muitos não fazem nem sequer isto.

Além disso, o Discord enfrenta praticamente os mesmos problemas que qualquer outra plataforma de mídias sociais, já que as interações humanas são bastante complexas e desempenham um fator central no nível de segurança e no tipo de conteúdo presente no ambiente virtual. Então, cyberbullying e assédio online são elementos frequentes no Discord assim como em todos (ou quase todos) os demais espaços.

As ameaças do Discord para crianças e jovens

Qualquer pessoa pode enfrentar ameaças cibernéticas em qualquer espaço virtual, inclusive em plataformas como o Discord. Mas os riscos são ainda maiores para crianças e jovens e eles vão desde golpes online (confira nosso guia completo sobre o que é scam) até cyberbullying, disseminação de malware, exposição a conteúdo, vulnerabilidade a abusadores e aliciadores online e outras formas ainda mais graves de violência e abuso nesses espaços.

Outro ponto preocupante é a possibilidade de crianças e jovens caírem em grupos extremistas que colocam em risco a sociedade como um todo e a vida das próprias crianças e suas famílias. Grupos com discursos de ódio e incentivo à violência são cada vez mais voltados para atrair crianças e adolescentes.

A disseminação de malware também é muito presente em diversos servidores do Discord, principalmente aqueles que são públicos e que não possuem processos de verificação da entrada de membros. Além disso, servidores que não marcam seu conteúdo como conteúdo adulto são um risco de exposição de material impróprio para crianças e adolescentes.

A possibilidade de exposição a conteúdos nocivos, indevidos e a propagação de práticas de cyberbullying e assédio virtual são elementos que têm um impacto muito negativo na saúde psicológica e emocional das crianças. O acompanhamento e o apoio dos pais e responsáveis é fundamental para prevenir estes danos ou minimizar o impacto deles. Uma plataforma como o Discord deve ajudar na comunicação e sociabilização e não agir como um elemento nocivo para a vida das pessoas, e as preocupações com crianças e adolescentes devem ser ainda maiores.

Os golpes do Discord que todo mundo precisa conhecer

Infelizmente, nenhum ambiente virtual é totalmente seguro e o Discord não é uma exceção. Os cibercriminosos executam diversas ações nocivas no Discord e aqui estão os principais golpes que todos os usuários do aplicativo precisam conhecer e entender melhor:

• 1. Games, programas e downloads falsos
• 2. Brindes falsos e NFT drops
• 3. Falsos funcionários do Discord
• 4. Golpes de Nitro grátis
• 5. Golpes de e-mails de phishing de Nitro
• 6. Golpes de crypto
• 7. Golpes da Steam no Discord

Quem usa o Discord pode compartilhar arquivos de todos os tipos e tamanhos, o que é muito prático e útil e inclui até mesmo jogos inteiros e códigos experimentais. Mas estas possibilidades também envolvem conteúdo malicioso. Os cibercriminosos usam o Discord para disseminar malware via transferência de arquivos ou disseminar links e QR code para redirecionar as pessoas para sites maliciosos que podem infectar seu dispositivo com malware ou solicitar informações de login do Discord (ou de qualquer outro programa e plataforma), permitindo que eles roubem esses dados fornecidos pelas próprias vítimas. Essas mensagens podem ser enviadas tanto por contatos desconhecidos quanto por contas de pessoas que você conhece, mas que foram comprometidas por estes ataques e hackeadas.

Se você receber mensagens não solicitadas oferecendo brindes grátis e drops de NFT, as chances de isso ser verdade são praticamente zero. Apesar de muitos servidores darem presentes e brindes como recompensa para atrair novos usuários, eles não enviam links para ambientes externos ao Discord. Toda recompensa legítima é dada dentro do próprio Discord. Do mesmo modo, os golpistas podem te atrair para se registrar em um site com a promessa de te dar NFT de graça ou qualquer coisa do tipo. Mas qualquer coisa que envolva sites de terceiros e solicite dados pessoais pode ser fraudulenta e é sempre fundamental pensar duas vezes antes de aceitar essas ofertas e clicar nesses links.

Um dos golpes mais nocivos é o praticado por cibercriminosos que se passam por funcionários ou representantes do Discord ou por bots de suporte. Esses golpes envolvem entrar em contato com as vítimas se passando por funcionários do Discord ou de parceiros como o Hypesquad para convidá-las a se unir a esses programas para ganhar recompensas. Estes golpes pedem informações pessoais para fazer o cadastro. Dá para identificar quais contatos são legítimos: a tag SYSTEM na cor azul-púrpura ao lado do nome serve para identificar perfis reais e, além disso, o espaço Reply fica bloqueado por um banner (então, se você conseguir responder a mensagem, isso significa que ela não é legítima).

O Nitro é um recurso de assinatura do Discord que dá acesso a downloads maiores e outros recursos especiais. Quando alguém oferece assinatura Nitro grátis, você deve descartar a oferta e se perguntar sobre os motivos de te oferecerem algo de graça pelo qual você precisaria pagar.

Nem todos os golpes do Discord são enviados na DM dos usuários. O golpe dos e-mails de phishing sobre o Nitro é enviado pelo e-mail da vítima e oferece assinaturas gratuitas para obter as vantagens do plano Nitro. Mas esses e-mails só servem para aplicar golpes de phishing usados para disseminar malware, roubar informações e promover roubo de identidade.

Se você participar de servidores focados em criptomoedas, então você é um alvo provável destes tipos de golpes. Os cibercriminosos enviam mensagens via DM ou e-mail para te convidar a participar de novas trocas de criptomoedas, novas oportunidades em criptoativos ou para participar de comunidades de entusiastas com oportunidades imperdíveis, oferecendo até mesmo criptomoedas grátis para chamar sua atenção. O objetivo é conseguir suas informações pessoais para vendê-las para quem pagar mais. Nunca forneça os detalhes da sua carteira de criptomoedas sob nenhuma hipótese. Não importa a oferta, nada é de graça.

A Steam é o maior marketplace de jogos do mundo e o Discord é o aplicativo mais usado pelos gamers. Apesar de as contas poderem ser vinculadas de forma legítima, os golpistas enviam mensagens com links maliciosos para vincular a conta da Steam no Discord e ainda receber recompensas como assinatura Nitro grátis, jogos ou até mesmo consoles. É claro que tudo é mentira e inserir seus dados nesses sites compromete suas contas e suas informações pessoais.

O que fazer se seus filhos forem vítimas de algum golpe no Discord?

O primeiro passo é dar suporte emocional para a criança ou adolescente. Caso eles sejam vítimas de algum golpe ou ação nociva no Discord, tome as seguintes medidas:

• Entre em contato com o suporte do Discord: entre em contato com os canais de suporte do Discord e denuncie o perfil, o servidor ou os canais pelos quais o golpe ou a atividade nociva foram praticados.
• Colete o máximo possível de provas: junte o máximo de provas para reforçar sua denúncia, como prints de tela, conversas, gravações de chamadas, áudios, arquivos, etc.
• Faça uma denúncia junto às autoridades: entre em contato com a delegacia de polícia mais próxima e registre uma denúncia (um boletim de ocorrência). Este passo é fundamental para descobrir os responsáveis pelo crime e evitar que outras crianças e adolescentes sejam vítimas.
• Procure o ambiente escolar: se seus filhos forem vítimas de cyberbullying ou percebem esse tipo de atividade, entre em contato com a coordenação e a diretoria da escola caso os demais envolvidos também estejam inseridos nesse ambiente. É fundamental que as famílias e as escolas trabalhem de forma conjunta para combater práticas de bullying, cyberbullying, assédios e outras ações prejudiciais à saúde emocional e psicológica e à integridade física das crianças e adolescentes.
• Verifique a integridade dos dispositivos: faça uma varredura nos dispositivos dos seus filhos para identificar algum malware que possa estar instalado neles e que os cibercriminosos, golpistas e aliciadores podem usar para monitorar as atividades dos seus filhos.
• Altere as senhas: também é crucial mudar as credenciais e senhas das contas comprometidas. Habilite a autenticação de dois fatores sempre que houver essa opção.

Como se proteger e evitar cair em golpes no Discord?

A prevenção é o melhor remédio e há vários passos que você pode e deve tomar para evitar cair em golpes e ciberataques no Discord:

Gerencie suas configurações de privacidade e segurança

Depois de criar sua conta, gerencie suas configurações de privacidade. Uma boa dica é limitar quem pode te enviar solicitações de amizade para apenas amigos de amigos, além de bloquear mensagens diretas de estranhos. Essa opção é importante principalmente para as contas de crianças e adolescentes.

Evite solicitações de amizade desconhecidas

Ignore solicitações de amizade de estranhos e preferencialmente bloqueie mensagens de pessoas que não estejam na sua lista de contatos.

Não participe de servidores públicos

Evite servidores muito grandes, já que neles você fica mais suscetível a todo tipo de golpe e disseminação de malware. Servidores que não exigem nenhum tipo de autenticação para participar neles também devem ser evitados.

Evite links suspeitos e anexos estranhos

Outro ponto importante é evitar interagir com links e baixar arquivos de fontes que você não conhece, já que esses links podem ser usados em golpes de phishing e arquivos estranhos muito provavelmente são malware que pode danificar seus dispositivos e permitir o roubo dos seus dados pessoais e do seu dinheiro.

Não forneça suas informações pessoais

Nunca dê informações e detalhes pessoais online, nem mesmo se alguém disser trabalhar no Discord. Os hackers podem usar seus dados de endereço, contatos, idade, gênero, data de aniversário, números de documentos e cartões de crédito e outras informações para roubar sua identidade e aplicar mais golpes, inclusive nas pessoas que você conhece e comprometer suas contas.

Baixe updates apenas de fontes oficiais

É vital manter seu aplicativo do Discord sempre atualizado, mas as atualizações só devem ser feitas através do próprio Discord. Além disto, só baixe o app através do site oficial do Discord, ou de lojas de apps oficiais como a App Store ou a Google Play Store. Nunca baixe nenhuma atualização ou versão do Discord através de canais alternativos.

Como proteger sua conta do Discord

Você pode melhorar a segurança da sua conta do Discord de várias formas:

• Ative a autenticação de dois fatores: ative a 2FA para melhorar a segurança da sua conta e criar uma camada de proteção que exige autenticação sempre que um novo acesso for feito em outros dispositivos. Nunca compartilhe seus códigos de verificação com terceiros.
• Use uma senha forte: evite combinações óbvias. Crie uma senha forte alternando entre letras maiúsculas, símbolos especiais e números. Você também pode proteger suas senhas com gerenciadores seguros como o NordPass.
• Saia dos servidores dos quais você não participa mais: se você ainda está em um servidor que você não usa mais, é melhor sair. Servidores abandonados ou que você não utiliza podem ser fontes ainda piores de golpes e ameaças digitais.
• Bloqueie usuários estranhos: bloqueie qualquer usuário com comportamentos estranhos ou mensagens ofensivas e maliciosas.
• Denuncie atividades suspeitas: denuncie qualquer atividade, servidor ou perfil suspeito junto ao suporte do Discord. Nos dispositivos móveis é só tocar na mensagem que você quer denunciar e segurar, ou clicar com o botão direito do mouse se você estiver usando o Discord no PC. Um menu vai aparecer e você vai poder fazer a denúncia. Você também pode denunciar golpes e outras atividades suspeitas através do e-mail abuse@discordapp.com.
• Use uma VPN: com uma VPN profissional sua conexão fica protegida com criptografia que garante mais segurança digital e privacidade para a sua navegação. Além disso, a NordVPN conta com a funcionalidade de Proteção Contra Ameaças Pro™ com ferramenta anti-phishing que te envia alertas contra fraudes e golpes e também ajuda a bloquear páginas maliciosas e anúncios invasivos.

Como proteger seus filhos e melhorar a segurança deles no Discord?

Para melhorar a segurança dos seus filhos no Discord, você pode adotar várias atitudes que melhoram o ambiente virtual:

• Mantenha a segurança dos dispositivos dos seus filhos: use ferramentas antivírus, programas para restringir conteúdo nocivo e sempre mantenha os programas e sistemas atualizados para evitar ciberameaças que podem afetar as crianças.
• Limite as contas dos seus filhos: limite as contas das crianças para que elas não recebam mensagens de estranhos nem solicitações de amizade de perfis desconhecidos.
• Proteja a conexão que eles usam: garanta proteção adicional para os seus filhos com um serviço de VPN profissional. A NordVPN oferece funcionalidades como a Proteção Contra Ameaças Pro que bloqueia links maliciosos, conteúdo impróprio e publicidade que pode ser nociva para as crianças.
• Mantenha diálogo constante: sempre converse com seus filhos para evitar que eles caiam em grupos com discursos de ódio, conteúdo impróprio ou que tenham contato com pessoas com intenções negativas.