Discord-Server gehackt oder abgeräumt: was jetzt?

Worum es geht

Kanäle sind weg, Rollen gelöscht, im Chat stehen Betrugslinks. Meist steckt ein gekapertes Konto dahinter, deins oder das eines Teammitglieds, oder ein Bot mit zu vielen Rechten.

Gelöschte Kanäle, Rollen und Nachrichten stellt Discord nicht wieder her, auch der Support nicht.

So geht's in Discord

Die Schritte gelten für Discord am Computer und im Browser.

1. Dein Konto zurückholen

Ist dein eigenes Konto betroffen, fang hier an. Kommst du gar nicht mehr hinein, schreib Discord über dis.gd/hackedaccount (öffnet in neuem Tab) ein Ticket.

1. Hat Discord dir gemailt, dass deine E-Mail-Adresse geändert wurde, hol sie über den Link in dieser Mail zurück.

2. Öffne die Benutzereinstellungen, klicke auf Passwort ändern und vergib ein neues Passwort.

3. Klicke unter Geräte auf Alle bekannten Geräte abmelden.

4. Schalte Multi-Faktor-Authentifizierung ein, etwa mit Authentifizierungs-App aktivieren oder einem Sicherheitsschlüssel.

5. Entferne unter Autorisierte Apps jede App, die du nicht kennst, mit Deautorisieren.

2. Den Angreifer aussperren

1. Klicke oben links auf den Namen deines Servers und wähle Sicherheitsmaßnahmen. Mit Einladungen pausieren und Direktnachrichten pausieren hältst du beides für eine gewählte Dauer an.

2. Öffne Servereinstellungen › Audit-Log. Mit Nach Benutzer filtern und Nach Aktion filtern findest du, wer gelöscht, gebannt oder Rechte geändert hat.

3. Nimm diesem Konto die Rollen: Rechtsklick auf das Mitglied › Rollen › Haken entfernen. Das geht nur bei Rollen unter deiner eigenen höchsten Rolle.

4. Prüf unter Servereinstellungen › Rollen die Rechte von @everyone. Hat @everyone plötzlich Administrator, schalte es ab.

5. Öffne Servereinstellungen › Integrationen › Bots und Apps. Dort steht, wer welchen Bot wann hinzugefügt hat.

6. Wirf jeden unbekannten Bot per Rechtsklick in der Mitgliederliste vom Server. Seine Rolle verschwindet mit.

7. Lösch unter WebHooks jeden Webhook, den du nicht kennst, mit WebHook löschen. Über einen Webhook kann man ohne Konto in einen Kanal posten.

Steht die Rolle des Angreifers über deiner, oder ist das Konto des Inhabers selbst gekapert, kann nur der Inhaber bzw. Discord helfen.

3. Den Server neu aufbauen

Was gelöscht ist, legst du neu an, siehe Discord: gelöschten Kanal oder Rolle wiederherstellen. Die alten Namen nennt dir oft das Audit-Log. Hast du eine Servervorlage, zeigt ihr Link den alten Aufbau als Vorschau (Discord-Server sichern: Backup mit Bordmitteln). Nachrichten kommen nicht zurück.

4. An Discord melden

• Gehacktes Konto: Ticket über dis.gd/hackedaccount (öffnet in neuem Tab). Dafür brauchst du ein eigenes Konto im Discord-Hilfe-Center, getrennt von deinem Discord-Konto.

• Betrugsnachrichten: Rechtsklick auf die Nachricht › Nachricht melden.

• Verdächtige Bots meldest du an Discords Team für Trust & Safety.

5. Vorbeugen

• Schalte unter Servereinstellungen › Sicherheitseinrichtung 2FA für Moderatorenaktionen verlangen ein. Ohne 2FA können Moderatoren dann nicht bannen, kicken oder Nachrichten löschen. Das kann nur der Server-Inhaber, mit eigener 2FA.

• Gib Administrator und Server verwalten nur wenigen, siehe Discord-Moderatoren richtig Rechte geben, ohne Administrator.

• Öffne keine Links und Dateien aus unbekannten Quellen. „Kostenloses Nitro“ ist Betrug, und Discord-Mitarbeiter schreiben dir wegen Support nie per Direktnachricht.

So siehst du, dass es geklappt hat

Im Audit-Log kommen keine neuen Löschungen dazu, und unter Integrationen stehen nur Bots und Webhooks, die du kennst.

Mit Fylgra

Fylgra hilft nur, wenn das Modul Backups & Vorlagen schon vor dem Angriff auf deinem Server lief. Es meldet und hilft beim Wiederaufbau, nimmt aber niemandem Rechte und hält nichts auf.

Werden in kurzer Zeit viele Kanäle oder Rollen gelöscht oder viele Mitglieder gebannt, oder bekommt @everyone gefährliche Rechte, meldet der Schutz vor Massenlöschungen einen Vorfall: über den Reitern von Backups & Vorlagen, im Kanal #🚨backup-alarm und per Direktnachricht an den Server-Inhaber.

Klicke dann im Hinweis auf Alles wiederherstellen. Fylgra legt ein Backup Stand vor dem Vorfall an, den Server kurz vor den ersten Löschungen, auch wenn dein letztes Backup älter ist. In der Vorschau ist nur vorausgewählt, was der Vorfall angerichtet hat, nie etwas, das jemandem mehr Rechte gäbe als heute. Gelöschte Rollen gehen an ihre Mitglieder zurück, außer an Konten, die im Vorfall gelöscht haben, und an Bots.

Die Grenzen:

• Alles wiederherstellen geht bis 24 Stunden nach der Massenlöschung.

• Kanäle kommen leer und mit neuer Kennung zurück. Nachrichten, Banns und Server-Einstellungen holt Fylgra nicht zurück.

• Die Rolle „Fylgra“ braucht in Discord Audit-Log einsehen. Was Fylgra nicht aufgezeichnet hat, kennt es nicht.

Mehr in Schutz vor Massenlöschungen, Nach einer Massenlöschung alles wiederherstellen und Backup „Stand vor dem Vorfall“: was zurückkommt und was nicht.