Mr Beast Discord-oplichting – Hoe het te verwijderen

Een vriend heeft je net een berichtje gestuurd op Discord.: “He, MrBeast geeft iets weg $500 over zijn nieuwe casino. Meld je vóór middernacht aan.!” Op het bericht staat zijn gezicht., een promotiecode, en een link. Het ziet er echt uit.. Dat is niet het geval..

Je vriend heeft dat bericht niet gestuurd.. Hun Discord-account werd gehackt door token-stealing. malware. Het bedrijf stuurt nu dezelfde oplichtingsmail naar iedereen in hun contactenlijst.. Het “casino” bestaat niet. MrBeast heeft geen goksite.. En als je de link volgt, Je verliest echt geld door achter een bonus aan te jagen die er nooit is geweest..

Laatst beoordeeld: April 2026. Details van de oplichting zijn geverifieerd aan de hand van rapporten van Graphika en Krebs over beveiliging..

Wat is de Mr Beast Discord-oplichting??

De Mr Beast Discord-oplichting is een social engineering-aanval waarbij de populaire YouTuber MrBeast wordt nagebootst., valselijk beweren dat er weggeefacties worden aangeboden, beloningen, of exclusieve content. Deze oplichtingspraktijken worden doorgaans verspreid via Discord-servers., directe berichten, of gecompromitteerde accounts.

De aanvallers creëren overtuigende berichten die afkomstig lijken te zijn van officiële bronnen., vaak inclusief branding, profielfoto's, en een taal die lijkt op die van de echte schepper. Slachtoffers worden aangemoedigd om op links te klikken die zogenaamd naar beloningspagina's leiden., verificatiestappen, of prijsclaims.

Wat is de MrBeast Discord-oplichting??

Dit is geen enkele phishing pagina. Het is een grootschalige fraudezaak waarbij de naam van MrBeast wordt gebruikt om Discord-gebruikers naar nep-cryptocasino-websites te lokken.. Beveiligingsonderzoekers van Graphika hebben de campagne gedocumenteerd.. Brian Krebs onderzocht de zaak verder nadat een 17-jarige onderzoeker, bekend als “Thereallo” ontdekt over 1,200 verbonden frauduleuze domeinen.

Zo werkt het op twee niveaus.. Eerste, Aanvallers hebben duizenden Discord-accounts gehackt met behulp van malware die tokens steelt.. eenmaal gecompromitteerd, Die accounts sturen automatisch aan elk contact een bericht met links naar oplichtingspraktijken.. Het verspreidt zich snel omdat de berichten afkomstig lijken te zijn van vertrouwde vrienden..

Waarom specifiek MrBeast?? Hij staat bekend om zijn grote weggeefacties en heeft onlangs een gamebedrijf opgericht genaamd Beast Games.. Oplichters maken misbruik van die merkbekendheid.. “MrBeast geeft geld weg in zijn nieuwe casino” Klinkt aannemelijk als je zijn merk kent.. Dat is precies waar oplichters op rekenen..

Om het duidelijk te maken: Er bestaat geen MrBeast casino.. Er is geen MrBeast crypto-weggeefactie.. Elke website die iets anders beweert, is frauduleus..

Hoe de oplichting stap voor stap werkt

Elke variant van deze oplichting volgt een voorspelbaar patroon.. Door elke fase te begrijpen, kun je ze herkennen voordat je geld verliest..

Stadium 1: De boodschap

Je ontvangt een privébericht op Discord van iemand die je kent.. Het bericht bevat een foto van MrBeast., branding in casinostijl, en “promotiecode” dat je zogenaamd een $2,500 credit. De urgentie is ingebouwd: “Meld je vóór middernacht aan.,” “Beperkt aantal plaatsen beschikbaar,” “Exclusief voor Discord-leden.”

Het bericht voelt betrouwbaar aan omdat het afkomstig is van een echt account dat je vertrouwt.. Je vriend stuurt het niet., hoewel. Hun account werd gehackt., en het bericht is geautomatiseerd.

Stadium 2: De nep-casinosite

Klik op de link en je komt terecht op een professionele website die eruitziet als een echt online casino.. Het heeft spellobby's., live chat, flitsende graphics, en een werkend promotiecodeveld. Voer de code in, en je zult een zien $2,500 “bonus” verschijnt in uw rekeningsaldo.

Onderschat niet hoe realistisch deze websites eruitzien.. Volgens Krebs over veiligheid, alle 1,200+ Oplichtingsdomeinen delen dezelfde backend-API en chatbotsysteem.. Ze volgen gebruikers zelfs over verschillende websites heen met behulp van IP-adressen en apparaatvingerafdrukken..

Stadium 3: Het “Verificatie” Borg

Hier zit de valstrik.. Aan “terugtrekken” jouw bonus, De website vraagt om een kleine verificatieborg.. Meestal rond $100 in cryptogeld. Dit klinkt redelijk als je denkt dat je op het punt staat je terug te trekken. $2,500.

Nadat u een storting heeft gedaan, een nieuwe eis verschijnt. Kan zijn “identiteitsverificatie” heeft nog een nodig $50. Of “verwerkingskosten” vereisen $75 meer. De doelpalen worden steeds verplaatst.. Elke storting levert een nieuw excuus op waarom je nog niet kunt opnemen..

Dit is een klassieke oplichting met vooruitbetaling.. Het $2,500 Bonus heeft nooit bestaan.. Er valt niets op te nemen. Elke dollar die je stort, gaat rechtstreeks naar de oplichters..

Stadium 4: De eindeloze lus

Slachtoffers die beseffen dat ze zijn opgelicht, proberen soms... “terugwinnen” hun stortingen door de spellen op de site te spelen.. niet doen. De spellen zijn ook niet echt.. De uitkomsten zijn vooraf bepaald om u te stimuleren te blijven storten.. Sommige slachtoffers hebben gemeld tot wel $4,000 voordat hij wegliep.

Hoe Discord-accounts worden gehackt

Oplichtingsberichten zijn afkomstig van echte accounts.. Hoe krijgen aanvallers dan toegang?? Meestal, via Discord-tokendieven.

Wat is een Discord-token??

Je Discord-token is een reeks tekens waarmee je ingelogd blijft.. Het wordt lokaal op uw apparaat opgeslagen.. Als iemand jouw token in handen krijgt, Ze kunnen toegang krijgen tot je account zonder je wachtwoord en zonder dat tweefactorauthenticatie wordt geactiveerd.. Het is net een reservesleutel voor je huis..

Hoe worden tokens gestolen?

Verreweg de meest voorkomende manier waarop games worden verspreid, is via cheats en moddingtools.. Hier ziet u hoe het meestal werkt:

• Je downloadt een gratis cheat voor Roblox., Fortnite, Minecraft, of een ander populair spel
• De cheat werkt zoals beloofd. (ten minste gedeeltelijk)
• Op de achtergrond, Een verborgen component scant uw systeem op Discord-tokens die zijn opgeslagen in de lokale opslag van uw browser of in de gegevensbestanden van de Discord-client.
• Het token wordt naar de aanvaller gestuurd. C&C server
• De aanvaller heeft nu de controle over je Discord-account en gebruikt het om oplichtingsberichten naar je hele contactenlijst te sturen.

Je zult niet meteen merken dat het gebeurd is.. Je Discord-app blijft bij jou gewoon werken.. Je komt er misschien pas achter dat je account is gehackt als vrienden je vragen naar dat vreemde casinobericht dat je hebt ontvangen. “verstuurd” hen.

Andere manieren waarop tokens worden gestolen

• Nep-Discord-bots die je vragen om machtigingen te verlenen., steel dan je token
• “Gratis Nitro” Oplichtingspraktijken die linken naar phishingpagina's die het inlogscherm van Discord nabootsen.
• Kwaadaardige browserextensies die de lokale opslag van Discord uitlezen vanuit je browser.
• Gepiratiseerde software, gebundeld met infostealers die tokens en opgeslagen wachtwoorden verzamelen.

Wat te doen als u met deze oplichting te maken krijgt?

Als u het bericht hebt ontvangen (Maar klikte niet.)

Je bent veilig.. Klik niet op de link.. Laat je vriend weten dat zijn account is gehackt.. Ze weten het waarschijnlijk nog niet.. Stuur ze een bericht via een ander kanaal. (tekst, telefoongesprek, een ander platform) omdat hun Discord-DM's mogelijk nog steeds oplichtingsberichten versturen..

Als je op de link hebt geklikt maar geen storting hebt gedaan

Je bent waarschijnlijk in orde., maar neem voorzorgsmaatregelen:

• Sluit de site en wis je browsergegevens. (cookies, cache, sitegegevens)
• Als de website je heeft gevraagd iets te downloaden, Voer het niet uit. Verwijder het bestand
• Als je je Discord-gegevens op de site hebt ingevoerd, Wijzig je Discord-wachtwoord onmiddellijk en schakel tweefactorauthenticatie in.
• Voer een scan uit met uw antivirusprogramma.. SpyHunter 5 (Windows) Of SpyHunter voor Mac kan programma's detecteren die tokens stelen en browsergebaseerde bedreigingen die mogelijk via de oplichtingspagina zijn verspreid.

Als u geld heeft gestort

Helaas, Cryptocurrencytransacties zijn onomkeerbaar.. Maar je moet nog steeds actie ondernemen.:

• Stop onmiddellijk met stortingen.. Extra stortingen geven geen enkele mogelijkheid tot opname.. De bonus is nep.
• Documenteer alles: screenshot van de site, de berichten, transactiehashes, portemonnee-adressen
• Meld het aan uw cryptobeurs als u geld hebt verzonden vanuit een beurswallet.. Sommige beurzen kunnen het ontvangende adres markeren.
• Dien een melding in bij de IC3 van de FBI. (ic3.gov) als je in de VS bent, of het equivalent daarvan bij de fraudemeldinstantie in uw land.
• Meld de oplichting bij Discord via hun Trust-pagina. & Veiligheidsteam

Hoe herstel je een gehackt Discord-account?

Als uw account is gebruikt om oplichtingsberichten te versturen, Zo krijg je de controle terug en stop je de verspreiding..

Stap 1: Wijzig uw wachtwoord onmiddellijk

Ga naar de instellingen van Discord. (Gebruikersinstellingen > Mijn Account > Wachtwoord wijzigen). Dit maakt alle bestaande tokens ongeldig., inclusief de gestolen. De aanvaller verliest de toegang zodra u uw wachtwoord wijzigt..

Als u geen toegang heeft tot uw account, Gebruik de wachtwoordhersteloptie van Discord via e-mail..

Stap 2: Schakel tweefactorauthenticatie in

Ga naar Gebruikersinstellingen > Mijn Account > Schakel tweefactorauthenticatie in.. Gebruik een authenticator-app (Google Authenticator, Authy, en dergelijke). Dit vormt een tweede barrière die in de toekomst niet met alleen tokens kan worden omzeild..

Stap 3: Geautoriseerde apps en sessies controleren

• Ga naar Gebruikersinstellingen > Geautoriseerde apps. Verwijder alles wat je niet herkent.
• Ga naar Gebruikersinstellingen > apparaten. Log uit bij alle sessies behalve de huidige.

Stap 4: Vind en verwijder de tokenendief.

Belangrijk: De kaping zal opnieuw plaatsvinden als de malware die uw token heeft gestolen nog steeds op uw computer aanwezig is..

• Denk terug: Heb je onlangs game-cheats gedownload?, mods, gratis hulpmiddelen, of “Nitrogeneratoren”? Verwijder ze
• Controleer je browserextensies op onbekende extensies en verwijder ze.
• Voer een volledige systeemscan uit met uw antivirusprogramma.. Werk eerst de definities bij.
• Controleer veelvoorkomende malwarelocaties: %AppData%LocalTemp, %AppData%Roaming, en uw Downloads-map

Als u de bron niet kunt achterhalen, SpyHunter 5 kan bekende token stealer-families en de persistentiemechanismen die ze gebruiken detecteren. (registry entries, opstarttaken). Dat is handig als je niet zeker weet waardoor de malware oorspronkelijk is geïnstalleerd..

Stap 5: Waarschuw je contacten

Plaats een bericht op je Discord-servers en stuur privéberichten naar je naasten op een ander platform.. Laat hen weten dat er oplichtingsberichten vanaf jouw account zijn verzonden en dat ze niet op de links moeten klikken.. Hoe sneller je dit doet, Hoe minder mensen erin trappen, hoe minder mensen erin trappen..

System Cleanup (Als je iets hebt gedownload)

Als de frauduleuze website je vroeg een bestand te downloaden en je dat hebt uitgevoerd,, Beschouw uw systeem als gecompromitteerd..

• Opstarten in veilige modus (Windows + Ik > Systeem > Herstel > Geavanceerde start-up)
• Voer een volledige antivirusscan uit met bijgewerkte definities.
• Controleer Taakbeheer > Opstarttabblad voor onbekende items
• Open Taakplanner en zoek naar recent aangemaakte taken met vage namen.
• Controleer je browsers op nieuwe extensies die je niet zelf hebt geïnstalleerd.
• Wijzig de wachtwoorden van alle accounts waarmee op het betreffende apparaat was ingelogd., niet alleen Discord

Tokendieven reizen zelden alleen.. Als er een op uw systeem stond, de in uw browser opgeslagen wachtwoorden en andere tokens (Google, Stoom, social media) kan ook worden aangetast.

Hoe je dit soort Discord-oplichting kunt voorkomen

• Download nooit game-cheats.. Dit is de meest voorkomende manier waarop Discord-tokens worden gestolen.. Geen enkele gratis Roblox-exploit is het waard om je account te verliezen. (en mogelijk uw geld.)
• Bij geen enkele legitieme weggeefactie is een aanbetaling vereist.. Ooit. Als je moet betalen om een prijs te ontvangen, Het is oplichting.. Deze regel kent geen uitzonderingen.
• Controleer voordat u klikt. Als een vriend je een ongebruikelijke link stuurt, Neem via een ander kanaal contact met hen op om te bevestigen dat ze het daadwerkelijk hebben verzonden.
• Schakel tweefactorauthenticatie (2FA) in op Discord.. Het zal een lopende tokendiefstal niet stoppen., maar het maakt herstel gemakkelijker en blokkeert bepaalde aanvalsmethoden.
• Geef geen toestemming aan onbekende Discord-bots.. Bots die buitensporig veel machtigingen aanvragen, kunnen toegang krijgen tot accountgegevens waartoe ze geen toegang zouden mogen hebben.
• Wees sceptisch over aanbevelingen van beroemdheden.. MrBeast, Elon Musk, En andere publieke figuren worden voortdurend nagebootst in oplichtingspraktijken.. Echte winacties vinden plaats via geverifieerde accounts en officiële kanalen., geen willekeurige Discord-berichten
• Controleer de URL. Oplichtende casinosites gebruiken domeinen die vaag verwant lijken aan de beroemdheid, maar niet officieel zijn.. Als het niet op de geverifieerde sociale media-accounts van MrBeast staat., Het is niet van hem.

Veel Gestelde Vragen

Is MrBeast daadwerkelijk verbonden aan een casino of crypto-weggeefactie??

Geen. MrBeast (Jimmy Donaldson) heeft geen casino, geen crypto weggeefactie, en geen goksite. Hij lanceerde een gamebedrijf genaamd Beast Games., Maar het is een legitiem entertainmentproject zonder enige connectie met de oplichtingssites.. elk “MrBeast Casino” is frauduleus. Hij heeft zich al meerdere keren publiekelijk uitgesproken over deze oplichtingspraktijken..

Mijn vriend stuurde me het oplichtingsbericht.. Is hun account gehackt??

Vrijwel zeker wel. Hun Discord-token is gestolen., hoogstwaarschijnlijk via malware verborgen in een game-cheat of gratis tool.. De oplichtingsberichten worden automatisch verzonden vanaf gehackte accounts.. Je vriend weet waarschijnlijk niet dat zijn account gehackt is.. Neem via een ander platform contact met ze op en laat ze weten dat ze hun Discord-wachtwoord onmiddellijk moeten wijzigen..

Kan ik mijn geld terugkrijgen nadat ik geld heb gestort bij een nepcasino??

Het is onwaarschijnlijk.. Cryptotransacties zijn ontworpen om onomkeerbaar te zijn., Precies daarom dringen oplichters aan op cryptostortingen.. Nog steeds, meld het incident. Dien een klacht in op ic3.gov. (FBI) of uw lokale cybercriminaliteitseenheid. Meld de ontvangende portemonnee aan uw exchange.. Meld de frauduleuze website bij Discord en Google Safe Browsing.. Deze meldingen helpen om frauduleuze websites sneller offline te halen., zelfs als uw persoonlijke tegoeden mogelijk niet terugvorderbaar zijn.

Hoe weet ik of er een token stealer op mijn computer staat??

Tokendieven zijn zo ontworpen dat ze moeilijk te detecteren zijn.. Ze rennen één keer., Pak je tokens, en kunnen zichzelf daarna verwijderen.. Waarschuwingsborden: Je Discord-account stuurt berichten die je niet zelf hebt geschreven., onbekende inlogsessies in uw instellingen, programma's waarvan je je niet meer herinnert dat je ze hebt geïnstalleerd, en nieuwe browserextensies. Als je onlangs een game-cheat hebt gedownload of “gratis tool” uit een onofficiële bron, ervan uitgaande dat het een token stealer bevatte. Voer een volledige systeemscan uit.

Zal het veranderen van mijn Discord-wachtwoord een einde maken aan de oplichtingsberichten??

Ja. Als u uw wachtwoord wijzigt, worden alle bestaande tokens ongeldig., De toegang van de aanvaller onmiddellijk blokkeren. Maar als de token stealer nog steeds op je systeem actief is, is dat niet het geval., Het kan het nieuwe token ophalen nadat je opnieuw bent ingelogd.. Daarom moet je eerst de malware verwijderen., Wijzig dan je wachtwoord.. Anders sluit je de deur op slot terwijl de dief nog binnen is..

Final Verdict

Dit is een van de meest effectieve social engineering-campagnes die Discord ooit heeft gezien.. Het werkt omdat de berichten van echte vrienden komen., De casinosites zien er professioneel uit., en “gratis geld” is moeilijk te negeren. Krebs over beveiliging heeft meer dan 1,200 Oplichtingsdomeinen die draaien op gedeelde infrastructuur.. Duizenden Discord-accounts werden gehackt via token stealers die verborgen zaten in game cheats..

De kern van de verdediging is eenvoudig.: Bij geen enkele echte weggeefactie is een aanbetaling vereist.. Als iemand je vraagt geld te betalen om geld te ontvangen, weglopen. Het maakt niet uit wiens gezicht er op het bericht staat..

Als uw account is gehackt, Wijzig uw wachtwoord onmiddellijk, Verwijder de malwarebron. (meestal een spelcheat), Schakel 2FA in., en waarschuw je contacten. Als u geld heeft gestort, Documenteer alles en dien meldingen in bij de IC3 van de FBI en het Trust-kantoor van Discord. & Veiligheidsteam. Het geld is mogelijk verdwenen., maar de rapporten helpen deze activiteiten stop te zetten..