Valse Nitro-cadeaus en QR-codes op Discord
Gratis Nitro of een QR-code om een prijs te claimen? Zo nemen oplichters Discord-accounts over. Leer de trucs herkennen en wat je doet als je al klikte.
Beginner · 3 min leestijd
Nitro is het betaalde abonnement van Discord, met extra emoji, betere streams en grotere uploads. Omdat veel gamers het graag willen, is 'gratis Nitro' het populairste lokmiddel op het platform. Je krijgt een bericht, vaak van een vriend wiens account al gekaapt is, met een cadeau, een giveaway of een prijs die je 'nog maar even moet claimen'.
Achter de knop zit een nagemaakte inlogpagina of een QR-code. Die QR-code is het gevaarlijkst: Discord gebruikt QR-codes om in te loggen op een computer. Wie de code van een oplichter scant met de Discord-app, logt de oplichter rechtstreeks in op zijn eigen account. Wachtwoord en tweestapsverificatie worden daarbij overgeslagen.
Zo herken je een vals cadeau
Twijfel je? Check dit
- Je krijgt gratis Nitro, skins of geld zonder dat je iets deed.
- Het bericht vraagt je een QR-code te scannen om de prijs te claimen of je account te 'verifiëren'.
- Er staat tijdsdruk op: 'nog 10 minuten geldig' of 'enkel voor de eerste 100'.
- Het adres van de link lijkt op discord.com maar bevat een tikfout, extra woord of vreemde extensie.
- Een vriend stuurt plots een link in een taal of stijl die je niet van hem kent.
- Een bekende streamer of youtuber 'geeft iets weg' via een onbekende server.
“Hey! Ik heb een Nitro-cadeau te veel. Scan deze QR-code met je Discord-app om het te activeren, het vervalt binnen 10 minuten!”
Zo bescherm je jezelf
- Scan nooit een QR-code met Discord die je van iemand anders krijgt. Doe dat enkel om in te loggen op je eigen computer, op het inlogscherm van discord.com of de desktop-app.
- Echte Nitro-cadeaus verschijnen als een ingesloten cadeaukaart in de chat met een knop Accepteren. Je hoeft nergens in te loggen of iets te scannen.
- Kreeg je een verdachte link van een vriend? Vraag via een andere weg, bijvoorbeeld telefonisch, of hij die echt stuurde.
- Beperk wie je privéberichten mag sturen in de privacy-instellingen van Discord, bijvoorbeeld enkel vrienden.
- Meld het bericht via de drie puntjes en blokkeer de afzender.
Let op: Een QR-code scannen geeft iemand volledige toegang tot je account. Tweestapsverificatie beschermt je daar niet tegen.
Dezelfde truc met QR-codes duikt ook buiten Discord op, bijvoorbeeld in valse mails van banken. Lees daarover QR-phishing (quishing).
Wat als het toch misloopt?
Scande je een verdachte QR-code of vulde je je gegevens in? Wijzig dan onmiddellijk je wachtwoord in de echte Discord-app. Discord meldt daarmee alle sessies af, ook die van de oplichter. Waarschuw daarna je vrienden dat ze geen links van jouw account openen. Volg verder de stappen bij Ik scande een frauduleuze QR-code en lees Discord-account overgenomen? Neem het zo terug.
Log in om je leesvoortgang te bewaren.