Guia · 19 de outubro de 2026 · 5 min de leitura

Honeypot no Discord: um canal armadilha contra contas pirateadas

Uma conta pirateada não lê os teus canais: publica em todo o lado, a começar pelo topo da lista. Um canal armadilha aproveita esse reflexo. Este guia explica como funciona, porque a maioria dos honeypots castiga as pessoas erradas e como instalar um que repara em vez de punir.

A ideia: um canal que ninguém deve usar

Um honeypot (pote de mel) é um canal colocado no topo da lista, com um nome e um aviso sem ambiguidade: não escrevas aqui. Um humano lê o aviso e segue em frente. Uma conta pirateada ou um selfbot não lê nada: o programa que a controla publica a mesma burla em todos os canais onde pode escrever, a começar pelo primeiro.

O canal armadilha torna-se assim um detetor: o que lá chega é, na grande maioria dos casos, uma conta que o dono já não controla.

Porque as contas pirateadas são o verdadeiro problema

Uma conta pirateada é mais perigosa do que a de um atacante: é conhecida. As mensagens vêm de um membro instalado, por vezes estimado, e os outros clicam. É assim que se espalham os falsos Nitro, os falsos «testes de jogo» e as falsas páginas de início de sessão descritos no guia sobre burlas: cada vítima passa a ser o remetente seguinte.

Os filtros de ligações e imagens travam parte dessas mensagens. O canal armadilha deteta a conta, desde o primeiro gesto, mesmo quando a mensagem não contém nada conhecido.

O erro dos honeypots comuns: banir toda a gente

A maioria dos honeypots bane quem quer que escreva no canal. Resultado: o novo membro que pergunta «o que é este canal?» é banido, e o dono da conta pirateada — a verdadeira vítima — perde o acesso ao servidor sem perceber porquê, com as mensagens de burla ainda visíveis em todo o lado.

Um bom honeypot tem de fazer duas coisas que os outros não fazem: distinguir uma conta controlada de um humano curioso, e reparar em vez de castigar.

Distinguir uma conta controlada de um curioso

O OriusBot julga cada mensagem do canal armadilha com base em indícios concretos antes de decidir seja o que for.

Um indício forte basta para concluir; dois fracos também. Sem indícios, a mensagem é considerada humana. E como uma conta controlada atinge a armadilha antes dos outros canais, o OriusBot observa mais três segundos antes de acreditar que é um humano: o tempo de um programa se denunciar ao publicar noutro lado.

Os membros da equipa que podem gerir mensagens nunca são punidos: a mensagem é apagada com a nota «teste bem-sucedido». Podes verificar a armadilha sem qualquer risco.

Reparar em vez de castigar

Por defeito, uma conta controlada recebe um softban:

1. O dono é avisado por mensagem privada antes da punição (depois, já não partilharia nenhum servidor com o bot): a conta parece pirateada, e eis os passos para a recuperar — mudar a palavra-passe, ativar a autenticação de dois fatores, terminar as sessões desconhecidas.
2. As mensagens são apagadas de todo o servidor, não só da armadilha: a burla desaparece dos canais onde já tinha sido publicada.
3. O banimento é levantado logo a seguir, e a mensagem privada inclui um convite de utilização única, válido sete dias, para voltar quando a conta estiver segura.

Um humano curioso vê a mensagem apagada e recebe uma explicação. Nenhuma punição da primeira vez; um isolamento de dez minutos só se repetir no mesmo dia.

Cada decisão é explicada no canal de registos, indício a indício, com um botão Desfazer a punição. Um erro corrige-se com um clique.

A Rede Orius: uma captura protege os outros servidores

Uma conta pirateada não visa um só servidor: visita todos aqueles de que é membro. Quando cai na armadilha de um servidor protegido pelo OriusBot, fica assinalada durante 24 horas junto dos outros: a chegada é comunicada à equipa e as imagens passam a análise prioritária.

Só esse facto circula. Nem o nome do servidor de origem, nem a mensagem, nem os indícios são partilhados. Uma captura desfeita deixa de ser assinalada de imediato, e cada servidor pode sair da rede.

Instalar o canal armadilha

1. Escreve /setup-honeypot, ou abre a página Honeypot do painel web.
2. Clica em Criar um canal armadilha: o OriusBot cria um canal ⛔・não-escreva-aqui no topo, aberto a todos, com um aviso. Também podes usar canais existentes (até cinco armadilhas).
3. Escolhe a resposta às contas controladas: softban (recomendado), banimento, expulsão ou isolamento de 24 horas.
4. Escolhe a resposta aos humanos: apagar e avisar (recomendado), isolar dez minutos ou só apagar.
5. Indica um canal de registos para acompanhar as capturas.

O OriusBot precisa das permissões Gerir canais, Gerir mensagens e Banir membros, com um cargo colocado acima dos membros a proteger.

Colocar bem a armadilha

• No topo da lista: é aí que os programas começam.
• Visível e com escrita aberta para @everyone: uma armadilha que ninguém vê não apanha ninguém.
• Um nome que diga claramente para não escrever: protege os humanos, não os robôs.

Perguntas frequentes

Um membro que escreva por engano será banido?

Não. Sem indícios de conta controlada, a mensagem é apagada e recebe uma explicação. Só é isolado dez minutos se repetir no mesmo dia.

O honeypot substitui o antispam?

Não, complementa-o. O antispam julga o que é publicado; o canal armadilha deteta uma conta que o dono já não controla, muitas vezes antes mesmo de publicar noutro lado.

O que vê a vítima de uma conta pirateada?

Uma mensagem privada a dizer que a conta parece pirateada, os passos para a recuperar e um convite para voltar. As mensagens de burla desapareceram do servidor.

O meu servidor partilha informações com outros?

Só o facto de uma conta ter caído na armadilha, durante 24 horas, e só se participares na Rede Orius. Nenhum nome de servidor nem nenhuma mensagem sai do teu servidor.

Ler a seguir : Burlas no Discord, Proteger o servidor dos raids, Checklist de segurança.