3. Eliminar el spam de todos los canales
Una vez frenado el miembro, toca limpiar. Según la cantidad, hay tres caminos.
Canal por canal con purge: en cada canal afectado borras solo los mensajes de esa persona:
/channel purge cantidad:50 miembro:@Nombre
Lizbot revisa los últimos 100 mensajes del canal y borra solo los que coinciden. Con la opción contiene filtras además por texto, por ejemplo por una parte del enlace. Así eliminas también el spam que llegó con el mismo texto desde varias cuentas robadas:
/channel purge cantidad:100 contiene:gift-nitro
Discord solo permite el borrado masivo de mensajes con menos de 14 días de antigüedad. Los mensajes más antiguos solo se pueden borrar a mano. Todas las opciones de purge están en la guía borrar muchos mensajes de una vez.
Encontrar el spam con la búsqueda de Discord: en la barra de búsqueda de arriba a la derecha, el filtro de: (en el cliente en inglés, from:) te muestra todos los mensajes de la persona en todo el servidor. Así ves qué canales están afectados y limpias justo ahí. Revisa también los hilos y las publicaciones de los foros.
Muchos canales a la vez con softban: si el spam está repartido por veinte canales, el softban es más rápido:
/mod softban miembro:@Nombre motivo:Cuenta hackeada, limpieza de spam
Lizbot banea a la persona un momento, borra así sus mensajes de los últimos 7 días en todo el servidor y revoca el baneo al instante. La persona ya no está en el servidor, pero puede volver con una invitación nueva. Pierde sus roles, y si el aviso por MD está activado, la cuenta también recibe un mensaje. Por eso el softban encaja mejor con miembros sin muchos roles, o cuando te importan más unos canales limpios.
Si la cuenta secuestrada hace spam sobre todo con imágenes en muchos canales, Lizbot suele detectarlo automáticamente. Cómo funciona lo explica la guía Frenar la estafa con imágenes de cuentas hackeadas.
4. Avisar a los miembros y reportar los enlaces
Si alguien ya ha hecho clic en el enlace, informar es más importante que limpiar. Publica un mensaje corto en un canal muy leído, por ejemplo:
"La cuenta de @Nombre ha sido hackeada y ha enviado enlaces. Por favor, no hagas clic. Si iniciaste sesión ahí: cambia tu contraseña y, en los ajustes de usuario, en Dispositivos, cierra la sesión en todos los dispositivos que no reconozcas."
Tus miembros reportan el spam en el servidor a través de Lizbot: con /report miembro:@Nombre motivo:... o con clic derecho en un mensaje y Reportar mensaje. El reporte le llega a tu equipo en Reportes. Para el spam por MD no sirve: tu servidor no puede ver ni borrar mensajes directos. Por eso pide a tus miembros que reporten los MD sospechosos directamente a Discord, desde el menú contextual del mensaje.
5. Ayudar a la persona afectada
En cuanto la persona dé señales de vida, a menudo desde una segunda cuenta o a través de un amigo, pásale estos pasos. Vienen del artículo de ayuda oficial de Discord:
- Restablecer la contraseña y activar la autenticación en dos pasos.
- Revisar el correo: si el atacante cambió la dirección de correo, Discord envía un aviso del cambio a la dirección anterior. Con el enlace de ese correo se puede deshacer el cambio.
- Revisar las aplicaciones autorizadas en los ajustes de usuario y quitar todo lo que no reconozca.
- Analizar el ordenador en busca de malware, porque muchos hackeos se hacen con sesiones robadas del navegador.
- Si ya no puede entrar, solo queda abrir un ticket con el soporte de Discord en support.discord.com. El equipo de tu servidor no puede recuperar la cuenta.
Importante para la vuelta: asegúrate de que la persona vuelve a controlar la cuenta ella misma. Lo mejor es que lo confirme en un canal de voz o por una vía secundaria conocida. Un atacante que escribe "Ya estoy de vuelta, me hackearon" es un truco conocido.
6. Cerrar bien la vuelta
Cuando la cuenta esté recuperada, deshaces todo:
/mod untimeout miembro:@Nombre o /mod quarantine remove miembro:@Nombre- Después de un softban: enviar una invitación nueva y devolver los roles a mano o con un menú de roles.
- Después de un baneo:
/mod unban user_id:... o aceptar la apelación en el panel, en Apelaciones.
Revisa luego los casos de la persona con /case list miembro:@Nombre. Si el AutoMod repartió advertencias durante el spam, contarán para tu escalado automático. Un caso lo eliminas con /case delete número:.... Si prefieres conservar el expediente, completa el motivo con /case reason número:... motivo:La cuenta estaba hackeada, sin intención. Una nota interna para el equipo la creas con /mod note.
Prevención: que el próximo hackeo haga poco daño
AutoMod con filtro de spam: en el panel, en AutoMod, pestaña Spam y raids, ajustas a partir de cuántos mensajes en cuántos segundos interviene Lizbot. Elige como acciones Eliminar y Aislar y fija una Duración del aislamiento. Activa además Eliminar también los mensajes de spam anteriores. Así, al detectar spam, Lizbot no solo borra el último mensaje, sino también el resto de mensajes de spam de esa persona dentro del intervalo, en todos los canales. De este modo, una cuenta robada suele llamar la atención tras pocos mensajes, antes incluso de que haya un mod conectado.
Protección contra phishing: en la pestaña Phishing activas Usar listas públicas de estafas. Los enlaces a sitios de estafa conocidos, como páginas falsas de Nitro o Steam, desaparecen al instante. En Dominios bloqueados propios añades las direcciones que hayan aparecido en tu servidor. Ambas cosas están incluidas en el plan Free.
Escudo antiestafas con IA (Pro): los cebos nuevos muchas veces todavía no están en ninguna lista. El escudo antiestafas con IA, en la pestaña Escudo antiestafas, detecta muchos mensajes de estafa que las reglas fijas pasan por alto, por ejemplo enlaces camuflados o textos de Nitro gratis. Empieza con una fase de aprendizaje de 7 días en la que solo avisa. Necesita el plan Pro, con 500 revisiones al día; Studio tiene 3000.
Filtro de enlaces: en la pestaña Reglas, en la sección Enlaces, eliges un modo: lista negra para bloquear dominios concretos, lista blanca para que solo pasen dominios conocidos, o bloquear todos los enlaces. Los canales donde los enlaces son bienvenidos los excluyes en Canales exentos. Todo lo demás sobre el AutoMod lo encuentras en la guía Configurar AutoMod en Discord.
2FA para el equipo: en los ajustes del servidor puedes exigir que todas las personas con permisos de moderación tengan activada la autenticación en dos pasos. Es el paso más importante por sí solo contra las cuentas del equipo robadas. Más sobre cómo montar un equipo seguro en la guía Crear un equipo de moderación.
Copia de seguridad: para el peor caso, una cuenta de admin robada que borra canales, ayuda tener una copia de seguridad reciente. Lizbot guarda canales, roles y permisos, más información en Copias de seguridad.
Checklist
- Aislamiento temporal o cuarentena aplicados, con motivo
- Permisos de administración y moderación de la cuenta retirados, si los tenía
- Spam eliminado de todos los canales, hilos y foros
- Miembros avisados de que no hagan clic en el enlace
- Persona informada con el artículo de ayuda de Discord
- Vuelta confirmada por una vía segura
- Aislamiento o cuarentena levantados, casos depurados
- Filtro de spam con borrado de mensajes anteriores y protección contra phishing activos
Errores comunes
- Banear de inmediato: la persona pierde roles y comunidad aunque sea la víctima. Un aislamiento temporal basta casi siempre.
- Limpiar primero y frenar después: mientras borras, la cuenta sigue publicando. Siempre primero aislamiento o cuarentena.
- Lizbot está demasiado abajo en la lista de roles: entonces Lizbot no puede quitar roles ni limitar a la persona.
- Dejar las advertencias del AutoMod: a la próxima infracción leve salta el escalado, como si la persona hubiera hecho spam ella misma.
- Vuelta sin comprobación: quien escribe "soy yo otra vez" no tiene por qué ser el verdadero dueño.
