⚠️ 注意:Discordの偽サイトにご注意ください

Discordを装ったフィッシングサイトが確認されています。ログインや登録をすると、アカウントを乗っ取られるおそれがあります。

🚫 偽サイトのURL(アクセス禁止)

https://discord-oauth.bond/login
https://discord-oauth.bond/register

安全のため、リンクにはしていません。本物のDiscordのドメインは discord.com のみです。「.bond」は無関係です。

🎣 乗っ取りの流れ

  1. DMやサーバーで「Nitroプレゼント」「認証が必要」「規約違反の確認」などの口実でリンクが送られてきます。
  2. 本物そっくりの偽ログイン画面で、メールアドレス・パスワード・2段階認証コードを入力させます。
  3. 入力した情報は攻撃者に送られ、本物のDiscordにログインされます。
  4. パスワードとメールアドレスを変更され、持ち主が締め出されます。
  5. 乗っ取ったアカウントからフレンドやサーバーに同じリンクが拡散されます。

🧩 ほかの手口

🆘 入力・クリックしてしまったら

  1. すぐにパスワードを変更する(既存のトークンも無効になります)。
  2. 設定の「認証済みのアプリ」で、身に覚えのないアプリを解除する。
  3. 2段階認証を認証アプリ方式で有効にする。
  4. 同じパスワードを使っている他のサービスも変更する。
  5. フレンドや参加サーバーの管理者に、乗っ取りの可能性を伝える。

✅ 予防のポイント

📡 障害時の確認先(公式ステータス)

Discordの障害やメンテナンスは、公式のステータスページ discordstatus.com で確認できます。ログイン情報の入力を求められることはありません。

📩 お問い合わせ

ご不明点、ソースコードの仕組み、フィッシングなどに関するご質問は、以下のメールアドレスまでお願いいたします。

※ 迷惑メールへの対応はお受けしておりません。
※ ブラリスの可能性あり

📝 注意喚起テンプレート

用途を選ぶと文面が表示されます。コピーして使えます。URLはリンク化されないよう [.] で無効化しています。