O que é um token grabber?
Um token grabber é um programa malicioso feito para roubar o token do Discord, a chave que autentica sua conta. Com esse token, um atacante pode controlar sua conta sem senha.
O que é um token do Discord?
O token é uma sequência secreta que prova ao Discord que é você mesmo. Seu aplicativo o armazena localmente para manter você conectado. Quem colocar as mãos nele pode se conectar no seu lugar, sem senha e sem acionar a autenticação em dois fatores.
Como um token grabber rouba sua conta
A armadilha quase sempre chega por um arquivo ou link que te induzem a abrir:
- Softwares falsos, cheats, cracks ou "ferramentas do Discord" para baixar.
- Ofertas falsas de "Nitro grátis" e links de phishing.
- Extensões ou scripts com armadilha.
Uma vez executado, o programa lê os arquivos locais onde o token está armazenado e o envia ao atacante, muitas vezes em poucos segundos e sem o menor sinal visível.
O risco para os seus servidores
Com a sua conta, o atacante envia golpes aos seus amigos e entra nos seus servidores. E, se você é admin ou moderador, um token roubado é uma das formas mais comuns de dar um nuke em um servidor por dentro: é o ponto de partida de muitos ataques.
Como se proteger de um token grabber?
- Não execute nada que não seja confiável. Cheats, cracks, "ferramentas" do Discord e arquivos recebidos de fontes desconhecidas são o vetor número um.
- Desconfie do "grátis". Os "Nitro grátis" e links bons demais para ser verdade são phishing na quase totalidade dos casos.
- Reaja rápido se for comprometido. Troque sua senha imediatamente: isso invalida o token roubado e desconecta o atacante.
- No servidor, aplique o menor privilégio. Assim, mesmo a conta de um membro da equipe comprometido não consegue destruir tudo.
Perguntas frequentes
Um token grabber rouba minha senha?
Não: ele rouba o token de sessão, o que basta para acessar a conta sem a senha. É justamente isso que o torna perigoso.
A autenticação em dois fatores protege do token grabber?
Não diretamente, porque um token já roubado contorna o login. Mas ela protege a troca de senha e o novo login, e trocar a senha invalida o token roubado.
Como saber se meu token foi roubado?
Fique de olho em qualquer atividade desconhecida: mensagens que você não escreveu, servidores em que entrou ou de que saiu, DMs de golpe enviadas em seu nome. Na menor dúvida, troque sua senha.
Qual a relaç ão com um nuke?
Um token roubado de um administrador é uma das formas mais comuns de dar um nuke em um servidor: o atacante age a partir de uma conta legítima e privilegiada.