Cách nhận biết link Nitro miễn phí lừa đảo trên Discord

Đang chơi game thì một người bạn trên Discord nhắn: «tặng bạn 3 tháng Nitro miễn phí, bấm vào link để nhận». Nghe hấp dẫn, nhưng đây là một trong những chiêu lừa phổ biến nhất trên Discord. Link thường dẫn tới trang đăng nhập giả để lấy tài khoản hoặc tải phần mềm độc hại.

Bài này giúp bạn nhận ra tin nhắn tặng Nitro lừa đảo, biết cách xử lý khi lỡ bấm và bảo vệ tài khoản để không bị chiếm.

Nitro là gì và vì sao bị lợi dụng

Nitro là gói trả phí của Discord với một số tính năng bổ sung như emoji dùng mọi nơi, tải tệp lớn hơn, nâng chất lượng livestream. Vì nhiều game thủ muốn có Nitro với giá rẻ nên kẻ xấu dùng chữ «Nitro miễn phí» làm mồi nhử.

Cần nhớ: Discord không phát Nitro miễn phí qua tin nhắn riêng từ người lạ. Các ưu đãi thật đến từ trang và ứng dụng chính thức của Discord hoặc đối tác được công bố rõ ràng, và bạn nhận qua tài khoản của mình chứ không qua link lạ.

Dấu hiệu tin nhắn Nitro lừa đảo

• Link lạ có tên giống Discord: ví dụ thêm hoặc bớt chữ cái, đuôi tên miền khác thường, hoặc link rút gọn.
• Tin nhắn từ bạn bè nhưng giọng văn lạ: có thể tài khoản của bạn bè đã bị chiếm và đang tự phát tán.
• Thúc giục nhanh: «chỉ còn vài suất», «bấm ngay để không mất».
• Yêu cầu quét mã QR hoặc đăng nhập lại: trang giả bắt bạn quét QR bằng ứng dụng Discord, thực chất để kẻ xấu đăng nhập vào tài khoản của bạn.
• Đòi tải file (.exe, .zip, .scr) để «kích hoạt quà» hoặc «xem video».
• Kèm lời mời tham gia server lạ, hoặc nhờ bạn bình chọn, nhập mã.

Cách kiểm tra trước khi bấm

1. Không bấm ngay. Di chuột lên link (trên máy tính) để xem địa chỉ thật; trên điện thoại, nhấn giữ link để xem.
2. Hỏi bạn qua kênh khác (nhắn Zalo, gọi điện) xem có thật là họ gửi không.
3. Nếu muốn mua hoặc nhận Nitro, hãy vào ứng dụng Discord chính thức, mục User Settings (Cài đặt người dùng) rồi chọn mục Nitro hoặc cửa hàng, thay vì đi qua link bên ngoài.
4. Nhớ rằng trang đăng nhập Discord thật chỉ nằm ở địa chỉ chính thức; trang nào có vẻ giống mà địa chỉ khác là giả.

Nếu lỡ bấm hoặc đã nhập thông tin

1. Đừng cài thêm gì. Nếu đã tải file, không mở nó. Nếu đã mở, hãy ngắt mạng và quét máy bằng Windows Security.
2. Đổi mật khẩu Discord ngay trên thiết bị sạch: User Settings > My Account (Tài khoản của tôi).
3. Đăng xuất thiết bị lạ: vào mục Devices (Thiết bị) trong User Settings, xóa các phiên đăng nhập không phải của bạn, hoặc chọn đăng xuất tất cả.
4. Bật xác thực hai yếu tố (2FA) ở My Account nếu chưa bật.
5. Đổi mật khẩu email liên kết và các nơi dùng chung mật khẩu.
6. Thông báo bạn bè và admin server nếu tài khoản bạn đã gửi link lạ.

Bạn có thể tham khảo thêm cách quét mã độc bằng Malwarebytes bản miễn phí nếu nghi ngờ đã tải file.

Báo cáo lừa đảo trên Discord

• Với tin nhắn riêng: nhấn giữ hoặc chuột phải vào tin nhắn, chọn Report Message (Báo cáo tin nhắn) nếu tùy chọn hiển thị.
• Với server: nhờ admin gỡ link và cấm tài khoản phát tán.
• Có thể tham khảo cách báo cáo trang web, tài khoản lừa đảo.

Phòng tránh về lâu dài

• Chỉ nhận lời mời bạn bè từ người bạn biết, thiết lập quyền riêng tư để người lạ trong server không nhắn riêng.
• Dùng mật khẩu riêng cho Discord, xem bảo vệ tài khoản với mật khẩu mạnh.
• Nếu hay chơi cùng bạn trên Discord, đọc thêm cách dùng Discord để chơi game cùng bạn bè.
• Dạy các bạn nhỏ trong gia đình nhận ra chiêu «quà miễn phí».

Chiêu tương tự cũng hay xuất hiện với tài khoản game khác, nên bảo vệ tài khoản Steam bằng Steam Guard là việc nên làm.

Cần hỗ trợ thêm?

Nếu máy tính chơi game của bạn có dấu hiệu lạ sau khi mở file từ Discord, bạn có thể mang tới Cường Tech để kiểm tra miễn phí và báo giá trước khi xử lý qua trang sửa chữa. Hỏi nhanh thì gọi 0943.847.333.