Guía · 19 de octubre de 2026 · 5 min de lectura

Honeypot en Discord: un canal trampa contra las cuentas hackeadas

Una cuenta hackeada no lee tus canales: publica en todas partes, empezando por arriba de la lista. Un canal trampa aprovecha ese reflejo. Esta guía explica cómo funciona, por qué la mayoría de los honeypots castigan a quien no deben y cómo instalar uno que repara en lugar de sancionar.

La idea: un canal que nadie debe usar

Un honeypot (tarro de miel) es un canal colocado arriba del todo, con un nombre y un aviso que no dejan lugar a dudas: no escribas aquí. Un humano lee el aviso y sigue su camino. Una cuenta hackeada o un selfbot no lee nada: el programa que la maneja publica la misma estafa en todos los canales donde puede escribir, empezando por el primero.

El canal trampa se convierte así en un detector: lo que llega ahí es, en la inmensa mayoría de los casos, una cuenta que su dueño ya no controla.

Por qué las cuentas hackeadas son el verdadero problema

Una cuenta hackeada es más peligrosa que la de un atacante: es conocida. Sus mensajes vienen de un miembro asentado, a veces apreciado, y los demás hacen clic. Así se propagan los falsos Nitro, las falsas «pruebas de juego» y las falsas páginas de inicio de sesión descritas en la guía sobre estafas: cada víctima se convierte en el siguiente remitente.

Los filtros de enlaces e imágenes detienen parte de esos mensajes. El canal trampa detecta la cuenta, desde su primer gesto, aunque el mensaje no contenga nada conocido.

El error de los honeypots corrientes: banear a todo el mundo

La mayoría de los honeypots banean a cualquiera que escriba en el canal. Resultado: el nuevo miembro que pregunta «¿qué es este canal?» queda baneado, y el dueño de la cuenta hackeada — la verdadera víctima — pierde el acceso al servidor sin entender por qué, con sus mensajes de estafa aún visibles en todas partes.

Un buen honeypot debe hacer dos cosas que los demás no hacen: distinguir una cuenta manejada de un humano curioso, y reparar en lugar de castigar.

Distinguir una cuenta manejada de un curioso

OriusBot juzga cada mensaje del canal trampa según indicios concretos antes de decidir nada.

Un indicio fuerte basta para concluir; dos débiles también. Sin indicios, el mensaje se considera humano. Y como una cuenta manejada toca la trampa antes que los demás canales, OriusBot observa tres segundos más antes de creer que es un humano: el tiempo de que un programa se delate publicando en otra parte.

Los miembros del equipo que pueden gestionar mensajes nunca son sancionados: su mensaje se borra con la mención «prueba superada». Puedes comprobar la trampa sin ningún riesgo.

Reparar en lugar de castigar

Por defecto, una cuenta manejada recibe un softban:

1. Su dueño recibe un mensaje privado antes de la sanción (después ya no compartiría servidor con el bot): su cuenta parece hackeada, y estos son los pasos para recuperarla — cambiar la contraseña, activar la verificación en dos pasos, cerrar las sesiones desconocidas.
2. Sus mensajes se borran de todo el servidor, no solo de la trampa: la estafa desaparece de los canales donde ya se había publicado.
3. El baneo se levanta enseguida, y el mensaje privado incluye una invitación de un solo uso, válida siete días, para volver cuando la cuenta esté protegida.

Un humano curioso ve su mensaje borrado y recibe una explicación. Ninguna sanción la primera vez; un aislamiento de diez minutos solo si lo repite en el mismo día.

Cada decisión se explica en el canal de registros, indicio por indicio, con un botón Anular la sanción. Un error se corrige con un clic.

La Red Orius: una captura protege a los demás servidores

Una cuenta hackeada no apunta a un solo servidor: visita todos aquellos de los que es miembro. Cuando cae en la trampa de un servidor protegido por OriusBot, queda señalada durante 24 horas para los demás: su llegada se comunica al equipo y sus imágenes pasan a análisis prioritario.

Solo circula ese hecho. Ni el nombre del servidor de origen, ni el mensaje, ni los indicios se comparten. Una captura anulada deja de señalarse al instante, y cada servidor puede salir de la red.

Instalar el canal trampa

1. Escribe /setup-honeypot, o abre la página Honeypot del panel web.
2. Haz clic en Crear un canal trampa: OriusBot crea un canal ⛔・no-escribir-aquí arriba del todo, abierto a todos, con un aviso. También puedes usar canales existentes (hasta cinco trampas).
3. Elige la respuesta a las cuentas manejadas: softban (recomendado), baneo, expulsión o aislamiento de 24 horas.
4. Elige la respuesta a los humanos: borrar y avisar (recomendado), aislar diez minutos o solo borrar.
5. Indica un canal de registros para seguir las capturas.

OriusBot necesita los permisos Gestionar canales, Gestionar mensajes y Banear miembros, con un rol situado por encima de los miembros que hay que proteger.

Colocar bien la trampa

• Arriba del todo: ahí empiezan los programas.
• Visible y con escritura abierta para @everyone: una trampa que nadie ve no atrapa a nadie.
• Un nombre que diga claramente que no se escriba: protege a los humanos, no a los robots.

Preguntas frecuentes

¿Se baneará a un miembro que escriba por error?

No. Sin indicios de cuenta manejada, su mensaje se borra y recibe una explicación. Solo se le aísla diez minutos si lo repite en el mismo día.

¿El honeypot sustituye al antispam?

No, lo complementa. El antispam juzga lo que se publica; el canal trampa detecta una cuenta que su dueño ya no controla, a menudo antes incluso de que publique en otra parte.

¿Qué ve la víctima de una cuenta hackeada?

Un mensaje privado que le dice que su cuenta parece hackeada, los pasos para recuperarla y una invitación para volver. Sus mensajes de estafa han desaparecido del servidor.

¿Mi servidor comparte información con otros?

Solo el hecho de que una cuenta cayó en la trampa, durante 24 horas, y solo si participas en la Red Orius. Ningún nombre de servidor ni ningún mensaje sale de tu servidor.

Leer después : Estafas en Discord, Proteger tu servidor de los raids, Checklist de seguridad.