Discord Hesabı Çalındı mı? Hesap Güvenliği ve Kurtarma Rehberi

Hesabın ele geçirildiğini gösteren işaretler

Hesap çalınmaları çoğu zaman sessiz başlar. Saldırgan önce hesabı kendi işine yarayacak biçimde kullanır, sizi dışarıda bırakmayı sonraya saklar. Aşağıdaki işaretlerden biri tek başına kesin kanıt değildir. Birden fazlasını görüyorsanız bir sonraki bölüme geçin.

• Arkadaşlarınız, sizin göndermediğiniz bir bağlantı ya da "ücretsiz Nitro" mesajı aldıklarını söylüyor.
• E-posta kutunuza hesabınızın e-posta adresinin ya da şifresinin değiştiğini bildiren bir Discord e-postası geldi.
• Şifreniz artık kabul edilmiyor ya da beklenmedik biçimde oturumunuz kapandı.
• Katılmadığınız sunucular, göndermediğiniz arkadaşlık istekleri ya da tanımadığınız DM'ler görüyorsunuz.
• Kullanıcı Ayarları'ndaki yetkili uygulamalar (Authorized Apps) listesinde yetki vermediğiniz bir uygulama var.
• Moderatörseniz, yapmadığınız ban, kanal silme ya da rol değişikliği kayıtlarda adınızla görünüyor.

Hesap ele geçirildiyse ilk 15 dakikada yapılacaklar

Sıra önemlidir. Saldırganın hesaptaki oturumunu kesmeden başka bir şeyle uğraşmak ona zaman kazandırır.

1. Şifreyi değiştirin. Discord'un hesap güvenliği sayfası, şifre değişikliğinin mevcut oturum anahtarını (token) geçersiz kıldığını ve tüm cihazlardan çıkış yaptırdığını söyler. Giriş yapamıyorsanız giriş ekranındaki şifre sıfırlama bağlantısını (Forgot your password?) kullanın.
2. E-posta kutunuzu kontrol edin. Discord yardım merkezine göre hesabın e-posta adresi değiştirildiğinde eski adresinize bir bildirim gider ve bu bildirimdeki bağlantı değişikliği geri almanızı sağlar. Bu işlem sırasında hesap tüm cihazlardan çıkarılır. E-posta hesabınızın şifresini de değiştirin; e-postası ele geçirilen birinin Discord şifresini sıfırlamak kolaydır.
3. İki adımlı doğrulamayı açın. Nasıl yapılacağı aşağıdaki bölümde. Şifre tek başına yetmez; şifre yeniden çalınırsa ikinci adım hesabı korur.
4. Yetkili uygulamaları temizleyin. Discord’un ele geçirilmiş hesap makalesi, Kullanıcı Ayarları'ndaki yetkili uygulamalar listesini gözden geçirip istemediğiniz uygulamaları kaldırmanızı önerir. Hatırlamadığınız bir uygulamanın yetkisini kaldırmak, ona verdiğiniz hesap erişimini keser.
5. Bilgisayarınızı tarayın. Hesap, bir dosyayı ya da bir komutu çalıştırdıktan sonra çalındıysa sorun cihazınızda olabilir. Bilgi çalan zararlı yazılımlar Discord oturumunu da hedefler. Bu durumda yeni şifreniz de çalınabilir; güvenlik yazılımınızla tam tarama yapmadan şifreyi değiştirmekle yetinmeyin.
6. Çevrenizi uyarın. Arkadaşlarınıza sizden gelen bağlantılara tıklamamalarını söyleyin. Discord'un güvenlik sayfası, ele geçirilen bir moderatör hesabının üyeleri yasaklayabileceğini, mesaj, kanal ve rol silebileceğini hatırlatır. Yetkili olduğunuz sunucuların ekibine haber verin.
7. Discord'a başvurun. Hesaba giremiyorsanız ya da saldırgan kendi iki adımlı doğrulamasını açtıysa ele geçirilmiş hesap formu üzerinden destek talebi açın.

Bir sınırı bilmekte fayda var. Discord’un açıkladığına göre kimlik doğrulama uygulamanıza ve yedek kodlarınıza erişiminiz yoksa destek ekibi iki adımlı doğrulamayı sizin için kaldıramaz ve yeni yedek kod üretemez. Hesabı kurtarabilmek için bu kodları kaybetmemek bu yüzden önemlidir.

İki adımlı doğrulama nasıl kurulur

Discord bu özelliği artık Çok Faktörlü Kimlik Doğrulama (Multi-Factor Authentication, MFA) adıyla anıyor. Yardım merkezindeki kurulum makalesi üç yöntem sayar: güvenlik anahtarı ya da geçiş anahtarı (passkey), kimlik doğrulama uygulaması ve SMS. Discord ilk sırada güvenlik anahtarını önerir. En yaygın yöntem kimlik doğrulama uygulamasıdır.

1. Discord'da Kullanıcı Ayarları > Hesabım (My Account) sayfasını açın.
2. Kimlik doğrulama uygulaması seçeneğini başlatın. Discord işlem için şifrenizi ister.
3. Telefonunuzdaki kimlik doğrulama uygulamasıyla ekrandaki QR kodu okutun ya da gösterilen gizli anahtarı elle girin. Google Authenticator gibi uygulamalar ve birçok şifre yöneticisi bu işi yapar.
4. Uygulamanın ürettiği kodu Discord'a yazın. Discord’a göre bu kod her 30 saniyede bir yenilenir.
5. Kurulumun sonunda verilen yedek kodları hemen güvenli bir yere kaydedin.

Discord bir uyarı daha yapar: her kimlik doğrulama uygulaması cihazlar arasında eşitleme yapmaz. Telefonunuzu kaybederseniz kodlar da gidebilir. Eşitleme yapmayan bir uygulama kullanıyorsanız yedek kodlar tek kurtuluş yolunuzdur.

Yedek kodlar

Yedek kodlar her biri bir kez kullanılabilen kurtarma kodlarıdır. Discord bunları bir şifre yöneticisinde saklamanızı önerir. Kodları kaybettiyseniz ama hâlâ giriş yapabiliyorsanız Hesabım > View Backup Codes yolundan yeni bir set üretebilirsiniz. Bunun için şifreniz istenir ve yeni set oluşturulunca eski kodlar geçersiz olur. Kodları ekran görüntüsü olarak telefonda tutmak, telefon kaybolduğunda işe yaramaz.

SMS ve geçiş anahtarları

SMS yalnız uygulama tabanlı doğrulama açıldıktan sonra eklenebilen bir yedektir. Discord'un güvenlik sayfası SMS doğrulamanın uygulama tabanlı doğrulamadan daha az güvenli olduğunu belirtir. Yardım merkezi bunun sebebini SIM kart değiştirme (SIM swap) saldırılarıyla açıklar: saldırgan operatör üzerinden numaranızı kendi kartına taşıyabilir.

Geçiş anahtarları (passkey) parmak izi, yüz tanıma ya da cihaz PIN'i ile açılır. Discord’un Mart 2026 tarihli yazısına göre bir hesaba en fazla 16 geçiş anahtarı eklenebilir ve yedek olarak ikinci bir geçiş anahtarı eklemek önerilir. Aynı yazı, herhangi bir çok faktörlü doğrulama yöntemini açtığınızda e-postayla gelen giriş doğrulama mesajlarının kapandığını da not eder.

En yaygın dolandırıcılık türleri

Hesapların çoğu şifre tahminiyle değil, kullanıcıyı bir şey yapmaya ikna ederek çalınır. Aşağıdaki tablo en sık görülen dört yöntemi özetler.

Sahte Nitro ve hediye bağlantıları

Bu mesajlar çoğu zaman ele geçirilmiş bir arkadaş hesabından gelir; bu yüzden inandırıcıdır. Bağlantı Discord'a benzeyen bir adrese gider. Discord’un verdiği örnekler diiscrd.com ya da "i" yerine küçük "l" kullanan dlscord.com gibi adreslerdir. Aynı sayfa, adres çubuğundaki kilit simgesinin ve https bağlantısının bir sitenin gerçek olduğunu kanıtlamadığını belirtir. Giriş yapmanız gerekiyorsa bağlantıya tıklamayın; adresi kendiniz yazın.

QR kodla giriş tuzağı

Discord'un QR kod okuyucusu yalnız giriş yapmak içindir. Size gönderilen bir QR kodu Discord uygulamasıyla okuttuğunuzda, o kodu üreten tarayıcıdaki oturumu onaylamış olursunuz. Discord’a göre bu yolla saldırgan şifrenizi de iki adımlı doğrulamanızı da aşar. QR ile giriş SSS sayfası, yanlışlıkla bir girişi onayladıysanız şifrenizi değiştirerek tüm cihazlardan çıkış yapabileceğinizi söyler.

"Yanlışlıkla seni raporladım" dolandırıcılığı

Bitdefender’ın Şubat 2026 tarihli açıklamasına göre akış şöyledir: ortak bir sunucudan tanıdığınız biri, bazen aylarca sohbet ettikten sonra hesabınızı yanlışlıkla raporladığını ve hesabınızın kapatılacağını söyler. Sahte bir destek e-postası görüntüsü gösterebilir. Sonra sizi "Discord destek" diye tanıtılan bir hesaba yönlendirir. Bu hesap e-postanıza gelen doğrulama kodunu ister ya da hesap bilgilerinizi değiştirmenizi söyler. Kodu verdiğiniz anda hesap onlarındır.

Tanımanın yolu basittir: Discord raporları DM üzerinden çözmez, sizden kod ya da şifre istemez. Arkadaşınız bunu yazıyorsa onun hesabı da ele geçirilmiş olabilir. Ona başka bir kanaldan, örneğin telefonla ulaşın.

Sahte bot doğrulama sunucuları

Check Point Research'ün Haziran 2025 raporu bu yöntemin güncel bir örneğini anlatır. Saldırganlar süresi dolmuş ya da silinmiş davet kodlarını kendi sunucularına özel davet adresi olarak alır. Eski bağlantıya tıklayan kişi, yalnız "verify" adlı kanalın açık olduğu bir sunucuya düşer. "Safeguard" adlı sahte bir bot doğrulama ister ve kullanıcıyı Discord'a benzeyen bir siteye gönderir. Sitede başarısız görünen sahte bir CAPTCHA çıkar ve kullanıcıdan Win+R ile Çalıştır penceresini açıp yapıştırıp Enter'a basması istenir. Panoya önceden kopyalanmış komut, raporda AsyncRAT ve Skuld Stealer olarak adlandırılan zararlı yazılımları indirir.

Kural tek cümledir: bir sunucuya girmek için Çalıştır penceresine, terminale ya da tarayıcı konsoluna hiçbir şey yapıştırmanız gerekmez. Bunu isteyen her sayfa saldırıdır.

Sunucu sahipleri için: ekibin hesabı sunucunun güvenliğidir

Bir yetkilinin hesabı çalındığında saldırgan o yetkilinin tüm izinlerini kullanır. Bu yüzden sunucu güvenliği yetkililerin hesap güvenliğiyle başlar.

• Moderasyon için iki adımlı doğrulama şartı. Discord’un güvenli sunucu rehberine göre sunucu sahibi bu şartı Sunucu Ayarları'ndaki Safety Setup bölümünden açabilir; bunun için sahibin kendi hesabında iki adımlı doğrulama açık olmalıdır. Şart açıkken iki adımlı doğrulaması olmayan yetkililer Discord’un izin sayfasında sayılan hassas izinleri (Yönetici, Üyeleri At, Onayla ve Reddet, Üyeleri Engelle, Kanalları Yönet, Sunucuyu Yönet, Rolleri Yönet, Mesajları Yönet) kullanamaz. Şart sıradan üyeleri etkilemez.
• Bağlantı filtresi. Ele geçirilmiş üye hesapları genelde sunucuya sahte bağlantı yağdırır. Discord'un yerleşik AutoMod'u ya da bir bot bu mesajları engelleyebilir. VeyroBot'ta AutoMod bağlantı filtresi açıldığında, http ya da https ile başlayan ve izin listesindeki alan adlarına gitmeyen bağlantıları içeren mesajlar Discord'un kendi AutoMod kuralıyla engellenir; davet bağlantıları ayrı bir filtreyle kapatılabilir. Mesajları Yönet izni olan yetkili rolleri bu filtreden muaftır; yani filtre ele geçirilmiş bir yetkili hesabını durdurmaz, iki adımlı doğrulama şartı bu yüzden ayrıca gereklidir. Kurulum ayrıntıları AutoMod kurulum rehberinde.
• Eski davet bağlantıları. Check Point raporundaki saldırı, sitelerde ve forumlarda kalmış süresi dolmuş davetleri kullanıyordu. Sunucunuzu tanıttığınız yerlerdeki davet bağlantılarının hâlâ sizin sunucunuza gittiğini ara sıra kontrol edin.
• En az yetki. Herkese Yönetici izni vermeyin. Bir yetkili hesabı çalınırsa zarar, o hesabın izinleriyle sınırlı kalır. Kontrol listesi için sunucu güvenlik denetimi yazısına, en kötü senaryo için sunucu nuke edildiğinde ilk 30 dakika rehberine bakabilirsiniz.

Sık sorulan sorular

Şifremi değiştirirsem saldırgan hesaptan çıkar mı?

Evet. Discord'a göre şifre değişikliği mevcut oturum anahtarını geçersiz kılar ve tüm cihazlardan çıkış yapar. Ancak saldırgan yeni şifrenizi de ele geçirebiliyorsa, örneğin cihazınızda zararlı yazılım varsa, sorun çözülmez. Önce cihazı temizleyin.

Yedek kodlarımı ve telefonumu kaybettim, Discord iki adımlı doğrulamayı kaldırır mı?

Discord'un yardım makalesine göre hayır. Destek ekibi bu durumda doğrulamayı kaldıramaz ve yeni yedek kod üretemez. Hesaba hâlâ bir cihazda girişiniz açıksa oradan yeni yedek kod üretin.

Bana OFFICIAL rozetli bir mesaj geldi, güvenilir mi?

Discord'un resmî mesajları uygulama içinde OFFICIAL rozetiyle görünür ve bu mesajlara yanıt yazılamaz. Rozeti olmayan, size cevap bekleyen ve kod isteyen bir hesap Discord değildir.

Son güncelleme: 9 Ekim 2026. Bilgiler Discord yardım merkezi (çok faktörlü doğrulama, ele geçirilmiş hesap, QR ile giriş ve resmî mesajlar makaleleri), Discord güvenlik sayfaları, Check Point Research'ün Haziran 2025 raporu ve Bitdefender'ın Şubat 2026 açıklamasından alınmıştır. Discord menü adları uygulamanın sürümüne göre değişebilir.