OSINT no Discord: O Que Dá Para Investigar de Verdade

OSINT no Discord alcança o username, o display name, a foto, o ID permanente da conta, a data em que ela foi criada e tudo que estiver publicado em servidores abertos. Não alcança mensagem privada, IP nem identidade civil. O ID é o achado que a maioria dos guias em português ignora, porque ele carrega a data de criação e não muda quando o apelido muda.

Como Funcionam os Identificadores do Discord?

O Discord empilha quatro nomes diferentes na mesma pessoa, e quem não separa isso documenta o alvo errado. Existe o username, existe o display name global, existe o apelido que o alvo usa dentro de cada servidor e existe o ID numérico. Só um deles é estável, e não é nenhum dos três primeiros.

Na prática, a mesma conta aparece como joao.silva no perfil, Jão no nome exibido e [MOD] Silva dentro de um servidor. Três strings, uma conta. Relatório que registrou só o apelido do servidor vale pouco daqui a duas semanas.

Por que o username ainda vale a pena

Ele é frágil como identificador e ótimo como pivô. Gente reaproveita o mesmo apelido no GitHub, em fórum e em rede social antiga, e é assim que você sai do Discord e cai numa conta pessoal descuidada. A regra que uso é curta: username serve para procurar, ID serve para provar. O encadeamento completo, com o cuidado contra homônimo, está no guia de OSINT por username.

O Que o ID Snowflake Revela Sobre a Conta?

Revela o instante exato em que a conta foi criada, e isso é matemática, não estimativa. A documentação oficial da API do Discord descreve o formato snowflake: os 42 bits mais significativos do ID guardam os milissegundos decorridos desde o Discord Epoch, que é 1420070400000, o primeiro instante de 2015. Os bits restantes guardam worker ID, process ID e um incremento interno.

Traduzindo para o que você faz na mesa: pegue o ID, desloque 22 bits para a direita e some o epoch. O resultado é um timestamp Unix em milissegundos.

A conversão, passo a passo

1. ID coletado: 820759995877163010
2. Deslocamento: 820759995877163010 >> 22 = 195684432000
3. Soma do epoch: 195684432000 + 1420070400000 = 1615754832000
4. Leitura: 1615754832000 milissegundos equivalem a 14 de março de 2021, 20:47:12 UTC

Serve para qualquer objeto do Discord, não só para usuário. Servidor, canal e mensagem também têm ID snowflake, então a mesma conta devolve a data de criação de um servidor e o instante em que uma mensagem foi publicada. Isso ajuda quando o print que chegou até você não tem carimbo de horário confiável.

Como pegar o ID sem depender de terceiro

O aplicativo tem um Modo Desenvolvedor nas configurações de usuário. Com ele ligado, o menu de contexto do perfil, da mensagem, do canal e do servidor ganha a opção de copiar ID. O caminho exato muda entre versões, então trate o passo a passo como orientação, não como script. O ID também aparece na URL quando você abre um canal ou uma mensagem no navegador. Não use site que promete "buscar usuário pelo ID": você entrega o identificador do seu caso a um desconhecido para receber uma conta que dá para fazer sozinho.

O Que Dá Para Descobrir no Discord a Partir do Que Você Já Tem?

Investigação no Discord depende do ponto de partida. A tabela abaixo calibra expectativa antes de você abrir o aplicativo, e evita horas gastas atrás de um dado que a plataforma não entrega para observador externo.

Repare no padrão: nenhuma linha termina em identidade civil. O vínculo entre conta e pessoa fica com a empresa, não com quem observa de fora. Fonte aberta produz indício, e indício documentado é o que sustenta o pedido formal depois. O mesmo teto aparece em outros mensageiros, como mostrei no guia de OSINT no Telegram.

Como Investigar um Servidor e um Convite discord.gg?

Comece pelo convite, porque ele fala antes de você entrar. Um link discord.gg abre uma prévia no navegador com nome do servidor, ícone, descrição e um indicador aproximado de tamanho. Isso já responde se vale o custo de criar presença ali dentro, e esse custo não é zero.

O que dá para extrair sem entrar:

• Identidade visual: ícone e banner viajam entre projetos. Rode busca reversa antes de qualquer coisa.
• Nome e descrição literais: procure a frase exata em índice público. Servidor divulgado em fórum ou rede social deixa rastro fora do Discord.
• Estado do convite: link expirado também é informação, porque marca uma data em que aquilo ainda existia.
• Quem divulgou: a conta que espalhou o convite costuma ser mais fácil de perfilar do que o servidor em si.

Restringir a consulta ao domínio do convite somada ao termo do caso encontra páginas que divulgaram o servidor, e o ajuste fino desse tipo de consulta está no guia de Google dorking para investigação. Vale a ressalva: ausência de resultado não prova que o servidor nunca foi divulgado, só que você não achou o rastro por ali. Se o caso envolve servidores que anunciam dado vazado, o modelo correto é o de monitoramento contínuo de dark web, não a coleta avulsa.

É Possível Descobrir o IP de Alguém Pelo Discord?

Pelo aplicativo, não. Não existe tela, comando, configuração ou recurso oficial que mostre o endereço IP de outro usuário, e nenhum bot instalado num servidor recebe esse dado sobre os demais membros. Todo tutorial que promete o contrário está falando de outra coisa, e essa outra coisa é engenharia social.

O que existe são serviços de terceiros que geram um link disfarçado. Quem clica acessa o servidor de quem gerou o link, e esse servidor registra o endereço de origem da conexão. O Discord é só o canal por onde o link chegou, igual ao WhatsApp ou ao e-mail. Não é falha da plataforma, é indução da vítima a clicar.

Três motivos para não seguir esse caminho, na ordem em que costumam doer:

1. Você fica exposto. O operador do serviço sabe quem criou o link, quando criou e quem clicou. Se ele tem alguma ligação com o alvo, você acabou de avisar que está investigando.
2. Pode configurar ilícito. Coletar dado pessoal por engano induzido, sem base legal e sem finalidade legítima, é tratamento irregular sob a LGPD. Dependendo do que o link executa no dispositivo da vítima, entra na conversa o art. 154-A do Código Penal, que trata de invasão de dispositivo informático.
3. O resultado vale pouco. IP isolado não identifica pessoa: indica provedor e região aproximada, e a vinculação a um assinante depende do provedor de conexão, que só entrega mediante ordem judicial.

Se o objetivo real é saber quem está por trás da conta, o caminho produtivo é correlação de identidade, não captura de endereço. A metodologia está no guia de como descobrir quem está por trás de um perfil fake.

O Que Morreu Com o Fim do Discriminator?

Morreu o identificador que metade do conteúdo antigo ensina a usar. Em 3 de maio de 2023 o Discord anunciou, no post oficial sobre usernames, o fim do discriminator de quatro dígitos, substituído por um username alfanumérico único somado a um display name que não é único.

• Print antigo com nome#0000 não localiza mais ninguém. Continua servindo como registro histórico, não como chave de busca.
• Display name repete. Duas contas podem exibir exatamente o mesmo nome, então ele ficou ainda menos confiável para atribuição.
• Username abandonado é reciclável. Você pode acabar perfilando o inquilino novo achando que é o antigo.

É por isso que insisto no ID. Ele atravessa a mudança de discriminator, a troca de username, a troca de foto e a troca de servidor. Se o seu caso só tem o formato com cerquilha, trate como pista datada e procure o vínculo por outro eixo, como descrito em como chegar ao nome real por trás de um username.

O Que Só Sai do Discord Por Ordem Judicial?

Dado cadastral, endereço IP de conexão, conteúdo de mensagem e o vínculo entre conta e pessoa. Nada disso está em fonte aberta. A página oficial Working with law enforcement do Discord não enumera quais dados saem com cada instrumento: ela remete às normas federais dos Estados Unidos e orienta o requisitante a escolher o instrumento correto.

A mesma página deixa explícita a única via sem processo legal: divulgação voluntária só ocorre em emergência que envolva risco iminente de morte ou de lesão corporal grave.

No Brasil, o requerimento a uma aplicação estrangeira passa pelo Marco Civil da Internet (Lei 12.965/2014). O art. 11 sustenta o resto, porque estende a lei brasileira a quem oferta serviço ao público no país mesmo com sede no exterior. O art. 15 trata da guarda de registros de acesso a aplicações. O art. 22 estabelece o requerimento judicial, com fundados indícios do ilícito, justificativa da utilidade dos registros e período determinado. O art. 23 permite ao juiz decretar segredo de justiça sobre o pedido.

Duas observações honestas sobre essa tabela. Como a empresa é sediada nos Estados Unidos, a ordem brasileira costuma percorrer canais de cooperação, e isso adiciona tempo ao caso. E eu não sei por quanto tempo o Discord retém cada tipo de registro, porque não vi esse prazo declarado em documento oficial. Por isso o pedido de preservação vale muito, e vale cedo.

Qual É o Custo de OPSEC de Entrar Num Servidor?

Aqui está a diferença estrutural entre o Discord e uma busca em índice público. Consultar um buscador não avisa ninguém. Entrar num servidor, sim: é preciso ter conta, e a sua entrada aparece para quem está lá dentro, na lista de membros, na mensagem de boas-vindas ou no registro de auditoria que administradores consultam.

Conta recém-criada piora tudo. Ela chama atenção pelo próprio ID, que denuncia a data de criação para qualquer membro com Modo Desenvolvedor ligado, e servidores com verificação mais rígida podem exigir telefone confirmado antes de liberar a participação. Para observar, você precisa se identificar um pouco, e isso não acontece quando você consulta um índice público.

• Nunca use a conta pessoal. Seu ID revela quando você entrou na plataforma, e sua lista de servidores é um mapa de você.
• Assuma que a entrada é visível. Planeje o que vai coletar antes de entrar, para reduzir o tempo dentro do ambiente.
• Não interaja. Reagir, responder ou entrar em canal de voz multiplica o rastro que você deixa.

O conjunto completo de precauções, incluindo separação de identidade, de dispositivo e de rede, está no guia de OPSEC para investigador OSINT. Antes da observação direta, esgote o que dá para levantar sem entrar em lugar nenhum.

Como Preservar Antes Que Apaguem?

Conteúdo no Discord é volátil por desenho. Mensagem é apagável para todos, canal some quando o administrador decide e servidor deletado leva junto todo o histórico. Não existe arquivo público confiável segurando aquilo por você. Se viu e não preservou, perdeu.

A rotina mínima, na ordem, antes de qualquer análise:

1. Capture a tela inteira, com o relógio do sistema visível, e não só o recorte da mensagem.
2. Copie os IDs estáveis: usuário, servidor, canal e mensagem. São eles que amarram tudo depois.
3. Converta os snowflakes e anote as datas derivadas junto da captura.
4. Gere o hash dos arquivos e registre data, hora e fuso da coleta.
5. Documente o caminho que levou você até ali, e considere ata notarial se o material for central para uma ação judicial.

Preservação malfeita derruba prova boa. O procedimento completo está no guia de prova digital e cadeia de custódia.

Passo a Passo na espectrosint

A espectrosint entra depois que você sai do Discord. Ela faz busca por username, e-mail, telefone, nome, CPF, CNPJ, domínio, IP e endereço blockchain, correlaciona identidades entre plataformas, checa exposição em vazamentos e em logs de infostealer e exporta em PDF, CSV ou JSON.

Seja franco com a expectativa: ela não lê mensagens, não entra em servidor por você, não revela IP e não quebra a privacidade do aplicativo. O que ela faz é transformar um identificador solto em um conjunto correlacionado de indícios.

1. Rode o username público que você viu no Discord para mapear o mesmo apelido em outras plataformas.
2. Apareceu um e-mail na bio ou num perfil vinculado? Verifique exposição em vazamentos e combolists.
3. Se o caso já tem telefone ou nome, rode a busca correspondente e veja se os achados convergem.
4. Use a correlação de identidades para separar convergência real de coincidência de apelido.
5. Exporte em PDF ou CSV, com data, junto do ID e da data derivada que você anotou.

Conclusão

OSINT no Discord fica honesto quando você aceita a arquitetura da plataforma. O ID é público, imutável e carrega a data de criação da conta, e essa é a informação mais subestimada do assunto em português. Username, display name e apelido de servidor mudam quando o dono quiser: servem para procurar, não para provar. IP, cadastro e conteúdo privado ficam do outro lado da barreira, com a empresa e com a autoridade judicial.

O rito é curto e não tem atalho: copie o ID antes de qualquer outra coisa, converta o snowflake, preserve o material antes de analisar e calcule o custo de exposição antes de entrar em qualquer servidor. Se o caso vai desaguar em pedido formal, o enquadramento do que você pode coletar e usar está em OSINT é legal no Brasil, e o encadeamento de um caso de fraude está em como rastrear um golpista na internet.