Discord-Account gehackt und spammt: was Mods jetzt sofort tun

Es beginnt fast immer gleich: Ein Mitglied, das seit Monaten dabei ist, postet plötzlich in fünf Channels denselben Text. „Gratis Nitro“, ein angebliches Steam-Geschenk, ein Krypto-Gewinnspiel oder „Ich habe dich aus Versehen gemeldet, schreib diesem Support-Account“. Kurz darauf bekommen andere Mitglieder dieselbe Nachricht per DM. Dahinter steckt selten das Mitglied selbst, sondern jemand, der seinen Account übernommen hat, oft über einen gefälschten Login, einen QR-Code oder eine geklaute Sitzung. Wie diese Scam-Maschen und Phishing-Links funktionieren, lohnt sich zu wissen.

Für dich als Mod heißt das: Du musst schnell handeln, ohne einen echten Menschen dauerhaft rauszuwerfen. In diesem Ratgeber gehst du Schritt für Schritt durch, was in den ersten Minuten zählt, wie du den Spam über alle Channels entfernst, wie du der betroffenen Person zurück hilfst und wie du deinen Server so einstellst, dass der nächste Fall kaum Schaden anrichtet.

Woran du einen gehackten Account erkennst

Nicht jeder Spam kommt von einem gekaperten Account. Diese Anzeichen sprechen dafür:

• Ungewohnter Ton: Jemand, der sonst nur auf Deutsch schreibt, postet plötzlich englische Werbetexte.
• Gleicher Text in vielen Channels innerhalb weniger Sekunden, oft mit einem Link oder Bild.
• Typische Köder: Gratis-Nitro, Steam- oder Spiele-Geschenke, Krypto, „Test mein Spiel“, gefälschte Discord-Mitarbeiter.
• Meldungen per DM: Mitglieder berichten, dass sie von der Person private Nachrichten mit Links bekommen.
• Verändertes Profil: neuer Name, neues Profilbild oder eine Bio mit Link.

Bei einem frischen Account ohne Vorgeschichte ist es eher ein Spam-Bot. Den behandelst du wie im Ratgeber Raid-Schutz. Bei einem langjährigen Mitglied gehst du von einem Hack aus.

Timeout, Quarantäne oder Ban: die Entscheidung

Ein sofortiger Ban fühlt sich entschlossen an, ist aber meist die schlechtere Wahl. Die Person verliert ihre Rollen, ihre Level und den Kontakt zur Community, obwohl sie selbst Opfer ist. Wann welche Strafe allgemein passt, erklärt der Ratgeber Timeout, Kick oder Ban.

1. Sofort: Timeout setzen

Der Timeout ist die schnellste Bremse. Ein Mitglied im Timeout kann nicht schreiben, nicht reagieren und keinem Voice-Channel beitreten. Es bleibt aber auf dem Server und behält seine Rollen.

In Lizbot geht das mit:

/timeout mitglied:@Name dauer:3d grund:Account vermutlich gehackt, Spam-Links

Als Dauer funktionieren Angaben wie 10m, 2h oder 3d, bis maximal 28 Tage. Drei bis sieben Tage sind ein guter Wert: Lange genug, damit die Person ihren Account zurückholen kann, und du musst nicht daran denken, den Timeout aufzuheben. Ist der Fall schneller geklärt, hebst du ihn mit /mod untimeout auf.

Alternativ geht es direkt in Discord: Rechtsklick auf den Namen, dann die Timeout-Option wählen und eine Dauer festlegen. Der Unterschied: Mit Lizbot wird der Timeout als nummerierter Fall mit Grund gespeichert, dein Team sieht später unter Fälle im Dashboard, wer was wann gemacht hat.

Ein Hinweis zur DM: Hast du im Dashboard unter Moderation die Option Betroffene per DM informieren aktiv, schickt Lizbot die Nachricht an den Account. Den liest im Moment womöglich der Angreifer. Schreib im Grund deshalb nichts, was du nicht öffentlich sagen würdest.

2. Bei Rollen mit Rechten: Quarantäne statt Timeout

Ein Timeout greift nicht bei Mitgliedern mit Administrator-Recht, und er lässt alle Rollen und deren Sichtrechte stehen. Ist der gekaperte Account im Team, auf einer Support-Rolle oder sieht er interne Channels, nutzt du besser die Quarantäne:

/mod quarantine add mitglied:@Name grund:Account gehackt

Lizbot entzieht dann alle Rollen, die unter Lizbots eigener Rolle stehen, und gibt die Quarantäne-Rolle. Höhere Rollen musst du von Hand entfernen. Diese Rolle darf in keinem Channel lesen, schreiben oder Voice beitreten. Lizbot merkt sich die alten Rollen. Mit /mod quarantine remove mitglied:@Name bekommt die Person später genau diese Rollen zurück.

Damit die Quarantäne vollständig greift, sollte die Rolle von Lizbot über allen Rollen der betroffenen Person stehen. Eine Rolle, die über Lizbot steht, kann Lizbot nicht entfernen, die Person behält sie und ihre Rechte. Im Dashboard unter Moderation im Reiter Quarantäne legst du die Quarantäne-Rolle und einen Log-Channel fest. Fehlt die Rolle, legt Lizbot sie beim ersten Einsatz selbst an. Die Quarantäne ist im Free-Plan enthalten.

Hat der gekaperte Account Administrator-Rechte, entziehe sie sofort in den Servereinstellungen unter Rollen oder bitte die Server-Inhaberin oder den Inhaber darum. Den Owner kann niemand einschränken, auch kein Bot. Wie du Rechte von vornherein sparsam vergibst, steht im Ratgeber Discord-Rollen einrichten.

Alles zur Quarantäne-Rolle, zu Rollen über Lizbot und zum Aufheben steht im Ratgeber Quarantäne statt Ban.

3. Spam über alle Channels entfernen

Ist das Mitglied gestoppt, kommt das Aufräumen. Je nach Menge gibt es drei Wege.

Einzelne Channels mit Purge: In jedem betroffenen Channel löschst du nur die Nachrichten der Person:

/channel purge anzahl:50 mitglied:@Name

Lizbot durchsucht dabei die letzten 100 Nachrichten des Channels und löscht davon nur die passenden. Mit der Option enthaelt filterst du zusätzlich nach Text, etwa nach einem Teil des Links. So entfernst du auch Spam, der von mehreren gekaperten Accounts mit demselben Text kam:

/channel purge anzahl:100 enthaelt:gift-nitro

Discord erlaubt das gesammelte Löschen nur für Nachrichten, die jünger als 14 Tage sind. Für ältere Nachrichten bleibt nur das Löschen per Hand. Alle Optionen von Purge findest du im Ratgeber viele Nachrichten auf einmal löschen.

Spam finden mit der Discord-Suche: Über die Suchleiste oben rechts findest du mit dem Filter von: (im englischen Client from:) alle Nachrichten der Person auf dem ganzen Server. So siehst du, welche Channels betroffen sind, und kannst gezielt dort aufräumen. Auch Threads und Forenbeiträge solltest du dabei prüfen.

Viele Channels auf einmal mit Softban: Ist der Spam über zwanzig Channels verteilt, ist der Softban schneller:

/mod softban mitglied:@Name grund:Account gehackt, Spam-Bereinigung

Lizbot bannt die Person kurz, löscht dabei ihre Nachrichten der letzten 7 Tage auf dem ganzen Server und hebt den Ban sofort wieder auf. Die Person ist danach nicht mehr auf dem Server, kann aber mit einer neuen Einladung zurückkommen. Rollen gehen dabei verloren, und bei aktiver DM-Benachrichtigung bekommt auch hier der Account eine Nachricht. Der Softban eignet sich deshalb eher für Mitglieder ohne viele Rollen, oder wenn dir saubere Channels wichtiger sind.

Spammt der gekaperte Account vor allem Bilder in viele Channels, erkennt Lizbot das oft automatisch. Wie das funktioniert, zeigt der Ratgeber Bild-Scam durch gehackte Konten stoppen.

4. Mitglieder warnen und Links melden

Hat jemand schon auf den Link geklickt, ist Information wichtiger als Aufräumen. Poste eine kurze Nachricht in einen viel gelesenen Channel, zum Beispiel:

„Der Account von @Name wurde gehackt und hat Links verschickt. Bitte nicht anklicken. Falls du dich dort angemeldet hast: Passwort ändern und in den Benutzereinstellungen unter Geräte alle unbekannten Geräte abmelden.“

Spam auf dem Server melden deine Mitglieder über Lizbot: mit /report mitglied:@Name grund:... oder per Rechtsklick auf eine Nachricht und Nachricht melden. Die Meldung landet bei deinem Team unter Meldungen. Für Spam per DM gilt das nicht: Private Nachrichten kann dein Server weder sehen noch löschen. Bitte deine Mitglieder deshalb, verdächtige DMs direkt bei Discord zu melden, über das Kontextmenü der Nachricht.

5. Der betroffenen Person helfen

Sobald die Person sich meldet, oft über einen Zweitaccount oder einen Freund, gib ihr diese Schritte weiter. Sie stammen aus dem offiziellen Hilfeartikel von Discord:

• Passwort zurücksetzen und die Zwei-Faktor-Authentifizierung aktivieren.
• E-Mail prüfen: Hat der Angreifer die E-Mail-Adresse geändert, schickt Discord eine Mail „Discord Email Address changed“ an die alte Adresse. Über den Link darin lässt sich die Änderung zurücknehmen.
• Autorisierte Apps in den Benutzereinstellungen durchsehen und alles Unbekannte entfernen.
• Rechner auf Schadsoftware prüfen, denn viele Hacks laufen über geklaute Sitzungen aus dem Browser.
• Kommt die Person nicht mehr rein, hilft nur ein Ticket beim Discord-Support unter support.discord.com. Dein Server-Team kann den Account nicht zurückholen.

Wichtig für die Rückkehr: Lass dir bestätigen, dass die Person den Account wieder selbst kontrolliert. Am besten schreibt sie im Voice-Channel oder über einen bekannten Zweitweg. Ein Angreifer, der „Bin wieder da, war gehackt“ schreibt, ist ein bekannter Trick.

6. Rückkehr sauber abschließen

Ist der Account zurück, machst du alles rückgängig:

• /mod untimeout mitglied:@Name oder /mod quarantine remove mitglied:@Name
• Nach einem Softban: neue Einladung schicken und die Rollen per Hand oder per Rollenmenü zurückgeben.
• Nach einem Ban: /mod unban user_id:... oder den Einspruch im Dashboard unter Einsprüche annehmen.

Prüfe danach die Fälle der Person mit /case list mitglied:@Name. Hat der AutoMod während des Spams Verwarnungen vergeben, zählen sie sonst für eure automatische Eskalation. Einen Fall löschst du mit /case delete nummer:.... Willst du die Akte behalten, ergänze stattdessen den Grund mit /case reason nummer:... grund:Account war gehackt, keine Absicht. Eine interne Notiz für das Team legst du mit /mod note an.

Vorbeugen: so richtet der nächste Hack wenig Schaden an

AutoMod mit Spam-Filter: Im Dashboard unter AutoMod im Reiter Spam & Raid stellst du ein, ab wie vielen Nachrichten in wie vielen Sekunden Lizbot eingreift. Wähle als Aktionen Löschen und Timeout und setze eine Timeout-Dauer. Schalte zusätzlich Vorherige Spam-Nachrichten mitlöschen ein. Dann räumt Lizbot bei einem Treffer nicht nur die letzte Nachricht weg, sondern auch die übrigen Spam-Nachrichten der Person aus dem Zeitfenster, über alle Channels. Ein gekaperter Account fällt so oft schon nach wenigen Nachrichten auf, bevor ein Mod überhaupt online ist.

Phishing-Schutz: Im Reiter Phishing aktivierst du Öffentliche Scam-Listen nutzen. Links zu bekannten Betrugsseiten, etwa gefälschte Nitro- oder Steam-Seiten, verschwinden dann sofort. Unter Eigene gesperrte Domains ergänzt du Adressen, die bei euch aufgetaucht sind. Beides ist im Free-Plan enthalten.

KI-Scam-Schutz (Pro): Neue Köder stehen oft noch auf keiner Liste. Der KI-Scam-Schutz im Reiter Scam-Schutz erkennt viele Betrugsnachrichten, die feste Regeln übersehen, zum Beispiel getarnte Links oder Gratis-Nitro-Texte. Er beginnt mit einer Lernphase von 7 Tagen, in der er nur meldet. Er braucht den Pro-Plan mit 500 Prüfungen pro Tag, Studio hat 3000.

Link-Filter: Im Reiter Regeln wählst du im Abschnitt Links einen Modus: Blacklist für einzelne gesperrte Domains, Whitelist, damit nur bekannte Domains durchgehen, oder alle Links blockieren. Channels, in denen Links erwünscht sind, nimmst du über Ausgenommene Channels aus. Alles Weitere zum AutoMod findest du im Ratgeber Discord AutoMod einrichten.

2FA für das Team: In den Servereinstellungen kannst du verlangen, dass alle mit Moderationsrechten die Zwei-Faktor-Authentifizierung aktiviert haben. Das ist der wichtigste Einzelschritt gegen gekaperte Team-Accounts. Mehr zum Aufbau eines sicheren Teams steht im Ratgeber Moderationsteam aufbauen.

Backup: Für den schlimmsten Fall, einen gekaperten Admin-Account, der Channels löscht, hilft ein aktuelles Backup. Lizbot sichert Channels, Rollen und Rechte, mehr dazu unter Backups.

Checkliste

• Timeout oder Quarantäne gesetzt, Grund eingetragen
• Admin- und Moderationsrechte des Accounts entzogen, falls vorhanden
• Spam in allen Channels, Threads und Foren entfernt
• Mitglieder gewarnt, Link nicht anklicken
• Person über Discords Hilfeartikel informiert
• Rückkehr über einen sicheren Weg bestätigt
• Timeout oder Quarantäne aufgehoben, Fälle bereinigt
• Spam-Filter mit Mitlöschen und Phishing-Schutz aktiv

Häufige Fehler

• Sofort bannen: Die Person verliert Rollen und Community, obwohl sie Opfer ist. Ein Timeout reicht fast immer.
• Erst aufräumen, dann stoppen: Während du löschst, postet der Account weiter. Immer zuerst Timeout oder Quarantäne.
• Lizbot steht in der Rollenliste zu tief: Dann kann Lizbot weder Rollen entziehen noch die Person einschränken.
• AutoMod-Verwarnungen stehen lassen: Beim nächsten kleinen Verstoß greift die Eskalation, als hätte die Person selbst gespammt.
• Rückkehr ohne Prüfung: Wer „ich bin's wieder“ schreibt, ist nicht automatisch der echte Besitzer.