Cos'è un token grabber?
Un token grabber è un programma malevolo progettato per rubare il token Discord, la chiave che autentica il tuo account. Con questo token, un attaccante può controllare il tuo account senza password.
Cos'è un token Discord?
Il token è una stringa segreta che dimostra a Discord che sei proprio tu. La tua applicazione lo memorizza localmente per mantenerti connesso. Chiunque ci metta le mani sopra può connettersi al posto tuo, senza password e senza attivare l'autenticazione a due fattori.
Come un token grabber ruba il tuo account
La trappola arriva quasi sempre tramite un file o un link che ti spingono ad aprire:
- Falsi software, cheat, crack o “strumenti Discord” da scaricare.
- False offerte “Nitro gratis” e link di phishing.
- Estensioni o script truccati.
Una volta eseguito, il programma legge i file locali in cui è memorizzato il token e lo invia all'attaccante, spesso in pochi secondi e senza il minimo segno visibile.
Il rischio per i tuoi server
Con il tuo account, l'attaccante invia truffe ai tuoi amici ed entra nei tuoi server. E se sei admin o moderatore, un token rubato è uno dei mezzi più comuni per fare un nuke a un server dall'interno: è il punto di partenza di numerosi attacchi.
Come proteggersi da un token grabber?
- Non eseguire nulla di non affidabile. Cheat, crack, “strumenti” Discord e file ricevuti da fonti sconosciute sono il vettore numero uno.
- Diffida del “gratis”. I “Nitro gratis” e i link troppo belli per essere veri sono phishing nella quasi totalità dei casi.
- Reagisci in fretta se sei compromesso. Cambia subito la password: invalida il token rubato e disconnette l'attaccante.
- Lato server, applica il privilegio minimo. Così, anche l'account compromesso di un membro dello staff non può distruggere tutto.
Domande frequenti
Un token grabber ruba la mia password?
No: ruba il token di sessione, il che basta per accedere all'account senza la password. È proprio ciò che lo rende pericoloso.
L'autenticazione a due fattori protegge dal token grabber?
Non direttamente, perché un token già rubato aggira l'accesso. Ma protegge il cambio di password e la riconnessione, e cambiare la password invalida il token rubato.
Come sapere se il mio token è stato rubato?
Sorveglia qualsiasi attività sconosciuta: messaggi che non hai scritto, server a cui sei entrato o da cui sei uscito, MP di truffa inviati a tuo nome. Al minimo dubbio, cambia la password.
Che rapporto c'è con un nuke?
Un token rubato a un amministratore è uno dei mezzi più comuni per fare un nuke a un server: l'attaccante agisce da un account legittimo e privilegiato.