好消息是什么？最近的一次网络钓鱼尝试引起了不和谐，只吸引了一小部分用户，总共约2500人。坏消息是什么？没有简单的工具可以判断您是否在该列表中，因此您最好现在就花点时间在服务上重置您的密码。更重要的是，现在是时候停止偷懒并启用双因素身份验证了，这有助于保护您免受未来的网络钓鱼尝试。

正如Vice今天报道的那样，被吸食的用户数量很少，甚至有很多聪明的不和谐用户意识到自己被网络钓鱼了：

“一些无效的登录详细信息显然是假的，邮件中有'****[email protected]“还有密码‘****u’，很可能是那些试图向黑客提供垃圾数据的人。”

不幸的是，名单上也有合法账户。即使你的网站没有受到影响，而且你很有可能是清白的，特别是如果你最近没有向任何网站或服务提供不和谐的登录名和密码，像这样的时刻是考虑你的安全实践的绝佳机会：

• 你用的是容易猜到的密码吗？
• 您是否使用与其他服务相同的密码来处理Discord？
• 您是否使用密码管理器来存储每个服务应使用的唯一密码？
• 是否启用了双因素身份验证？

不协调时更改密码

要更改您的Discord密码，请打开网站或桌面应用程序，然后单击屏幕左下角您姓名右侧的gear图标。然后，单击“我的帐户”部分中的编辑按钮：

从那里，寻找“更改密码？”链接。单击它，键入当前密码和新密码，然后单击“保存”以确认更改。

向discord帐户添加双因素身份验证

是的，只要Discord检测到来自新IP地址的登录尝试，它就会给您发送电子邮件。启用双因素身份验证仍然是一种更好的做法，因为任何人都可以访问您的电子邮件，特别是如果您对多个服务使用相同的密码，则可以批准该请求。

使用2FA，攻击者需要能够以物理方式访问您的设备和验证器应用程序，才能以您的身份登录。虽然攻击者仍有可能说服您在一个实际上并不冲突的站点或应用程序中键入2FA安全代码，但2FA至少可以帮助您保持一点安全，除此之外，您有责任确保在正确的站点上输入凭据。

要开始使用2faondiscord，请在服务的“我的帐户”屏幕中查找双因素身份验证部分。单击“启用双因素身份验证”按钮。

单击它，系统会提示您使用标准二维码，您应该习惯于查看是否已为其他帐户启用了双因素身份验证（您应该这样做！）。扫描它与您最喜欢的验证器应用程序，我们喜欢Authy，但有很多选择，并输入它给你的代码，以确认它的工作。

然后会提示您注册SMS身份验证作为备份方法，这比2FA应用程序更不安全。你也会被要求下载你的备份代码，这是绝对应该做的情况下，你失去了对验证器应用程序的访问，无法登录到Discord了。