Guía · 8 minutos
Cómo frenar los bots de spam y las cuentas hackeadas en Discord
Son las 3 de la mañana. Un miembro que lleva dos años en tu servidor publica una captura de un «retiro exitoso» en un casino cripto — en todos los canales, uno tras otro. Le han robado la cuenta, y cuando un moderador se despierta, unos cientos de personas ya lo han visto. Así puedes atrapar esa cuenta en su primer mensaje con un canal trampa, eliminar las imágenes de estafa que publica en todo lo demás y configurarlo todo en SUPREO en pocos minutos.
Por qué el spam sigue entrando
El spam en Discord ha cambiado, y las defensas de siempre se pensaron para el antiguo:
- Las cuentas son reales. Casi todo el spam viene de cuentas hackeadas de miembros reales, no de bots recién creados. Pasaron tu verificación hace meses y tienen roles. Los filtros por antigüedad de cuenta o de llegada no los ven.
- El spam es una imagen. Un retiro falso, un sorteo de un famoso, un código promocional — en imagen. Los filtros de palabras y el AutoMod de Discord leen texto; nunca miran dentro de una imagen.
- Es rápido. La cuenta publica en todos los canales donde puede escribir, en segundos. Banearla después deja el daño hecho.
Dos capas que no dependen del texto
El honeypot
Un honeypot es un canal vacío que todos ven y donde todos pueden escribir, con un aviso claro de no hacerlo. Los miembros reales leen el aviso y no entran. Una cuenta hackeada o un bot de spam no lee: escribe ahí como en todas partes, y ese primer mensaje lo delata. El mensaje se borra y la cuenta se trata antes del segundo.
El filtro de imágenes fraudulentas
El honeypot atrapa la cuenta; el filtro de imágenes fraudulentas atrapa la imagen donde caiga. Cada imagen publicada se compara con la lista compartida de imágenes de estafa confirmadas de SUPREO — incluidas variantes recortadas, enmarcadas o retocadas — y la misma imagen publicada por una cuenta en 3 canales en 30 segundos se elimina aunque nadie la haya visto antes. Las imágenes que atrapa el honeypot alimentan esa lista compartida: una campaña atrapada en un servidor se reconoce en los demás.
Antes de empezar
- SUPREO en tu servidor, y
Gestionar servidorpara abrir el panel de control. ¿Eres nuevo? Configura primero el bot. - Para el bot:
Gestionar mensajespara borrar el mensaje de la trampa,Banear miembrospara el softban por defecto, yGestionar canalessi dejas que cree el canal. La página Honeypot indica lo que falta.
La configuración, paso a paso
Crear el canal trampa
En el panel, abre Honeypot en Moderación y pulsa Créalo por mí. SUPREO crea un canal de texto #honeypot que todos ven y donde todos pueden escribir, publica la tarjeta roja de aviso y lo define como canal trampa.
También puedes elegir un canal existente, siempre que esté vacío y nadie lo necesite. Dos reglas: todos deben poder verlo y escribir en él — eso es lo que atrapa a los bots — y debe estar abajo en la lista de canales, para no tentar a los miembros. No lo escondas en una categoría plegada o privada: una cuenta que no ve el canal no puede caer en él.
Elegir qué le pasa a una cuenta que escribe ahí
El mensaje siempre se borra. Después, para la cuenta:
- Softban (por defecto) — saca la cuenta y borra sus mensajes de las últimas 24 horas, así que el spam que ya publicó en otros canales se va también. Puede volver.
- Banear — banea la cuenta y quita sus mensajes recientes.
- Expulsar — saca la cuenta; puede volver.
- Aislar — silencia la cuenta durante el tiempo que elijas y la mantiene en el servidor, para que la revise una persona.
- Solo registrar — borra el mensaje y registra la captura; tu staff decide.
El softban es la mejor opción por defecto para la mayoría de servidores: detrás de las cuentas hackeadas hay miembros reales que querrán volver cuando hayan asegurado su cuenta.
Eximir los roles de confianza y elegir un canal de registro
Roles exentos— nunca se tocan: miembros de confianza, roles de otros bots.Enviar un MD a la cuenta explicando el motivo— se envía antes de la acción, con consejos para asegurar la cuenta si la hackearon. Déjalo activado: convierte un «¿por qué me han baneado?» enfadado en un cambio de contraseña.Canal de registro— cada captura se publica ahí con la cuenta, el mensaje y el resultado. Usa un canal solo para el staff.Aviso personalizado— tu propio texto en la tarjeta de aviso. Sé directo: quien escriba aquí recibe la acción.
Activar el honeypot y guardar
Activa Activar el honeypot y guarda. El aviso se publica si aún no está; si alguien lo borra, Publicar de nuevo lo vuelve a poner.
Revisar el filtro de imágenes fraudulentas
Abre Imágenes fraudulentas. El filtro está activado por defecto, en todos los planes, sin nada que configurar. Tres ajustes merecen un vistazo:
Qué cuenta como estafa— solo estafas conocidas, o estafas conocidas y ráfagas (por defecto, que también elimina la misma imagen publicada en 3 canales en 30 segundos).Acción sobre la cuenta— por defecto la misma que el honeypot, o un aislamiento de 24 horas en un servidor sin honeypot.Leer el texto de las imágenes(Premium) — reconoce una estafa por lo que dice la imagen: un retiro, un código promocional, un bono de casino. Atrapa campañas nuevas antes de que nadie las reporte, y fotos de una pantalla que una huella no reconoce. Un texto solo sospechoso provoca una acción si la cuenta también se comporta como una hackeada; si no, la imagen va a revisión. Texto en inglés.
Combinarlo con la verificación
Si usas la verificación de miembros, una cuenta que escribe en la trampa antes de pasar la verificación es casi siempre un bot, así que se banea en lugar de recibir tu acción (salvo si la acción es Solo registrar). El registro lo indica. Desactiva Banear las cuentas que no han pasado la verificación para aplicar tu acción a todos.
Probarlo sin riesgos
No pruebes con tu cuenta principal — al dueño nunca se le toca — ni con un amigo con el softban por defecto. En su lugar:
- Cambia la acción a
Solo registrary guarda. - Desde una segunda cuenta que no sea del staff, escribe cualquier cosa en el canal trampa.
- Comprueba que el mensaje desaparece y que la captura aparece en
Capturas recientesy en tu canal de registro. - Vuelve a poner la acción y guarda.
Qué pasa después de una captura
El miembro recibe un MD explicando que su cuenta escribió en un canal marcado como trampa, con el consejo de cambiar la contraseña, activar la autenticación en dos pasos y quitar las aplicaciones que no reconozca. Con un softban, puede volver en cuanto lo haya hecho. Tu staff ve la captura en el canal de registro, y las capturas de los últimos 90 días quedan en las páginas Honeypot e Imágenes fraudulentas, con la acción aplicada o el motivo del fallo.
Cada acción del honeypot y del filtro de imágenes también queda registrada como un caso numerado en el historial de moderación, junto a tus sanciones manuales. Consulta cómo configurar la moderación en Discord.
Consejos que marcan la diferencia
- Un nombre claro.
#honeypoto#no-escribir. Un nombre tentador como#nitro-gratisatrae a curiosos, no a bots. - Menciónalo en tus normas. Una línea — «nunca escribas en #honeypot, tu cuenta sería expulsada» — y nadie podrá decir que no estaba avisado.
- Déjalo visible para los nuevos. Si la verificación oculta la mayoría de los canales, deja que el rol de no verificado vea también el canal trampa: los bots que llegan y escriben al instante caen antes de verificarse.
- Cuidado con el orden de los roles. El bot solo puede actuar sobre miembros cuyo rol más alto esté por debajo del suyo.
Cuando algo no funciona
- Una captura aparece como fallida. Al bot le falta el permiso de la acción, o el rol más alto de la cuenta está por encima del suyo. El registro da el motivo; sube el rol del bot en
Ajustes del servidor → Roles. - La tarjeta de aviso ha desaparecido. Alguien la borró. Pulsa
Publicar de nuevo. - Una imagen de estafa se ha quedado. El staff con Gestionar mensajes y los roles exentos nunca se revisan. Si no, es una campaña nueva que aún no está en la lista: las ráfagas la atrapan si se publica en varios canales, y la lectura del texto desde el primer mensaje.
- Una cuenta con softban sigue baneada. El desbaneo falló varias veces seguidas; el registro lo indica. Desbanéala desde
Ajustes del servidor → Baneos.
Preguntas frecuentes
¿El honeypot atrapará a miembros reales?
Solo a quienes escriban en un canal que les dice, en una tarjeta roja, que no lo hagan. Pasa, pero poco. Con el softban por defecto los saca y pueden volver al momento, y el MD les explica por qué.
¿Por qué softban y no ban?
La mayoría de las cuentas atrapadas son cuentas hackeadas de personas reales, no bots. El softban saca la cuenta y borra sus mensajes de las últimas 24 horas, así que el spam se va con ella, pero deja volver al dueño cuando haya asegurado su cuenta.
¿El AutoMod de Discord no hace ya esto?
El AutoMod filtra palabras y enlaces en el texto. Las cuentas hackeadas publican sobre todo imágenes — un retiro falso en un casino cripto, un sorteo — y ningún filtro de texto mira dentro de una imagen. El honeypot no mira el contenido: escribir en la trampa es la señal.
¿Se guardan las imágenes?
No. Las imágenes se revisan al publicarse. Para una estafa probable, SUPREO guarda una huella a partir de la cual no se puede reconstruir la imagen, y una miniatura durante 14 días como máximo mientras se revisa.
¿Es gratis?
Sí. El honeypot y el filtro de imágenes fraudulentas con estafas conocidas y ráfagas están en todos los planes. Leer el texto de las imágenes es Premium.
¿A quién no se toca nunca?
A los bots, al dueño del servidor, a los administradores y a los roles que eximas. El filtro de imágenes también ignora al staff con Gestionar mensajes.
Atrapa la próxima cuenta hackeada en su primer mensaje
Añade el bot, inicia sesión con Discord y crea el canal trampa con un clic. Gratis en todos los servidores.
Siguiente paso: deja fuera las cuentas de spam recién creadas con la verificación de miembros.