什么是 token 窃取器？
简而言之
Token 窃取器是一种恶意程序，专门用来窃取 Discord token，也就是验证您账号身份的密钥。有了这个 token，攻击者无需密码就能控制您的账号。
什么是 Discord token？
Token 是一串秘密字符，向 Discord 证明您就是您本人。您的应用将其保存在本地，以便让您保持登录。谁拿到它，就能代替您登录，无需密码，也不会触发双重验证。
Token 窃取器如何盗取您的账号
陷阱几乎总是藏在一个诱使您打开的文件或链接里：
- 要下载的虚假软件、外挂、破解版或“Discord 工具”。
- 虚假的“免费 Nitro”优惠和网络钓鱼链接。
- 带有陷阱的扩展或脚本。
一旦运行，该程序就会读取保存 token 的本地文件，并将其发送给攻击者，通常只需几秒钟，且没有任何明显迹象。
对您服务器的风险
攻击者借助您的账号向您的好友发送诈骗信息并加入您的服务器。如果您是管理员或管理人员，被盗的 token 是从内部 nuke 一个服务器最常见的手段之一：它是许多攻击的起点。
如何防范 token 窃取器？
常见问题
Token 窃取器会窃取我的密码吗？
不会：它窃取的是会话 token，这足以在没有密码的情况下访问账号。这恰恰是它的危险之处。
双重验证能防范 token 窃取器吗？
不能直接防范，因为已被窃取的 token 会绕过登录。但它能保护密码的修改和重新登录，而更改密码会使被盗的 token 失效。
如何知道我的 token 是否被盗？
留意任何陌生的活动：您没有写过的消息、被加入或退出的服务器、以您名义发出的诈骗私信。一有怀疑，就更改您的密码。
这和 nuke 有什么关系？
管理员被盗的 token 是 nuke 服务器最常见的手段之一：攻击者借助一个合法且有特权的账号行动。