---
title: "Cuentas Comprometidas y Robo de Sesión"
description: "Vulneración contractual por uso indebido de tokens ajenos, cookies de sesión y secuestro de perfiles en Discord."
---

## Objetivo del Artículo
Definir las consecuencias legales y contractuales asociadas al uso de tokens de autenticación de terceros, interceptación de cookies de sesión y secuestro de cuentas en el ecosistema de Discord.

---

## 1. El Token de Discord y la Seguridad Criptográfica

En la arquitectura web de Discord, el **User Token** actúa como la llave criptográfica maestra que autentica cada petición HTTP y WebSocket hacia los servidores de la plataforma:

```
┌─────────────────────────────────────────────────────────────┐
│                    VECTOR DE ROBO DE SESIÓN                 │
├─────────────────────────────────────────────────────────────┤
│ 1. Víctima ejecuta script falso ("prueba mi juego")        │
│ 2. El malware extrae el token de Discord de LevelDB local   │
│ 3. El atacante inyecta el token en peticiones remotas       │
│ 4. Resultado: El atacante opera la cuenta sin necesitar 2FA │
└─────────────────────────────────────────────────────────────┘
```

### Prohibición Contractual Expresa
Los Términos de Servicio prohíben explícitamente:
* Obtener, almacenar o transferir tokens o cookies de sesión de otro usuario sin autorización legal expresa.
* Utilizar herramientas automatizadas (*token grabbers*) para sustracción masiva de sesiones.
* El uso de un token ajeno se califica como **acceso no autorizado a sistemas informáticos**, tipificado tanto como rescisión contractual inmediata como delito penal en múltiples jurisdicciones (CFAA en EE.UU., Directiva de Ciberdelincuencia en la UE).

---

## 2. Protocolo de Mitigación Inmediata

Si un miembro o moderador sospecha que su token ha sido comprometido:
1. **Cambio Inmediato de Contraseña**: Cambiar la contraseña invalida de forma instantánea todos los tokens activos de la cuenta.
2. **Revisión de Aplicaciones Autorizadas**: Retirar accesos en `Ajustes de Usuario → Aplicaciones Autorizadas`.
3. **Cierre de Sesiones Remotas**: Usar la herramienta nativa de desconexión de dispositivos desconocidos.

---

## 3. Límites y Exclusiones del Artículo

:::caution[Fronteras Temáticas]
* **No cubre análisis forense de malware**: La ingeniería inversa de ejecutables maliciosos se estudia bajo la perspectiva técnica de la plataforma en [Integridad del Software](/tos/4-integridad-software/4-1-1-prohibicion-client-mods/).
:::