Estafas de tickets en Discord: cómo detectar el soporte falso

Qué es una estafa de tickets en Discord

Una estafa de tickets suplanta al equipo de soporte de un servidor, o al propio Discord, para robar cuentas, pagos o datos personales. El estafador suele empezar por mensajes directos, dice ser del staff y le pide a la víctima que abra un ticket en un sitio web externo o en un servidor que imita al original.

Señales de alerta

• Un mensaje directo de alguien que dice ser del staff, a menudo justo después de que hicieras una pregunta en un canal público.
• Un enlace a un sitio de soporte que imita al original, o a otro servidor de Discord que copia el real.
• Que te pidan tu contraseña, códigos de verificación en dos pasos, escanear un código QR o un token de bot.
• Presión para actuar rápido, como una advertencia de que tu cuenta está a punto de ser baneada.
• Una petición para pagar una tarifa o enviar criptomonedas para verificar una compra o desbloquear una cuenta.

Reglas básicas para miembros

• El staff real no inicia el soporte escribiéndote desde una cuenta personal.
• Discord nunca te pedirá tu contraseña ni te enviará un código QR para escanear.
• Antes de confiar en alguien, comprueba en la lista de miembros que tenga el rol de staff del servidor.
• Abre tickets solo desde el propio panel de tickets del servidor o desde su bot de tickets oficial.
• Nunca compartas un token de bot. Quien lo tenga controla el bot.

Cómo pueden reducir el riesgo los dueños de servidores

• Fija un mensaje que diga que el staff nunca inicia el soporte por mensajes directos desde cuentas personales.
• Gestiona el soporte en canales de tickets privados dentro de tu propio servidor.
• Dale al staff un rol con un nombre claro que esté por encima de los roles de los miembros.
• Pide a los miembros que denuncien a cualquiera que los contacte haciéndose pasar por staff.
• Exige la verificación en dos pasos a los moderadores en la configuración de seguridad de tu servidor.

Cómo ayuda TicketCord

TicketCord mantiene el soporte dentro de tu servidor o en mensajes directos con tu propio bot, así que los miembros nunca necesitan un sitio web externo. Los canales e hilos privados de tickets solo son visibles para el miembro y los roles de staff que elijas. Tu bot es tu propia aplicación de Discord y, con Public Bot desactivado, como recomienda la guía de configuración, nadie más puede añadirlo a un servidor que imite al tuyo. Los enlaces de transcripciones en ticketcord.com son privados y solo se abren para cuentas del panel con acceso al ticket.

Si intentaron estafarte

• Cambia tu contraseña de Discord y activa la verificación en dos pasos.
• En la configuración de Discord, cierra la sesión en todos los dispositivos que no reconozcas.
• Denuncia la cuenta al equipo de Trust and Safety de Discord.
• Avisa al staff real del servidor a través del propio panel de tickets del servidor.
• Si compartiste un token de bot, restablécelo de inmediato en el Discord Developer Portal.