3 capas que paran el spam en Discord con AutoMod y un bot de verificación
Activa primero los filtros Bloquear contenido de spam y Bloquear spam de menciones de AutoMod, pon las respuestas en Bloquear mensaje más Enviar alerta, luego endurece los niveles de verificación y quita @everyone y @here a los roles que no sean admin. Si las entradas o el volumen de mensajes superan lo que tu equipo puede revisar a mano, añade un bot de moderación para detectar entradas masivas y verificación automatizada. Estas tres capas paran la inmensa mayoría del spam antes de que llegue a tus miembros.
TL;DR: - Activar los filtros de contenido de spam y de menciones con las respuestas adecuadas evita la mayor parte del spam antes de que los miembros lo vean, pero los falsos negativos siguen exigiendo bots de moderación externos. - Subir los niveles de verificación y quitar los permisos de mención de alto privilegio a miembros no confiables reduce de forma notable la superficie de ataque del spam. - Usar herramientas de automatización para el análisis de entradas, la verificación y la limpieza del incidente garantiza una respuesta rápida a los raids, sobre todo cuando el ritmo de entradas supera la capacidad de revisión manual. - Educar a los miembros sobre las políticas de spam y darles formas simples de reportar puede complementar las defensas técnicas y mejorar la seguridad en conjunto. - Revisar con regularidad el registro de auditoría y los ajustes de permisos ayuda a identificar patrones antes de que el incidente escale y mantiene un entorno de moderación seguro.
Tabla de contenidos
- Cómo funcionan las defensas antispam integradas de Discord y dónde activarlas
- Configuración del servidor e higiene de permisos para reducir la superficie de ataque del spam
- Reforzar AutoMod con bots y flujos automatizados
- Detectar, detener y recuperarse de un raid o de entradas masivas
- Monitoreo, reportes y consecuencias a nivel de cuenta
- Cómo Better Antispam refuerza las defensas de Discord
- Educar a los miembros sobre las políticas de spam y fomentar la moderación liderada por la comunidad
- Usar el registro de auditoría y las herramientas de monitoreo de Discord para detectar patrones de spam
- Perspectiva del moderador: equilibrar la experiencia de los miembros con ajustes antispam estrictos
- CTA rápido: Better Antispam para defensa en tiempo real contra el spam y los raids
- Preguntas frecuentes
- Fuentes
Cómo funcionan las defensas antispam integradas de Discord y dónde activarlas
El sistema AutoMod de Discord incluye un filtro Bloquear contenido de spam basado en machine learning que marca publicidad no solicitada, spam de enlaces de invitación y mensajes copiados y pegados en masa antes de que se publiquen. Funciona junto a una regla Bloquear spam de menciones que pilla mensajes que mencionan a un número excesivo de usuarios o roles de una vez, una táctica habitual de raid. Ambos filtros viven dentro de los ajustes de moderación de tu servidor y se configuran en unos minutos, según las FAQ de AutoMod de Discord.
Para activarlos:
- Abre Ajustes del servidor y ve a AutoMod.
- Crea o edita una regla y elige Bloquear contenido de spam y Bloquear spam de menciones como tipos de activador.
- Elige las respuestas: Bloquear mensaje detiene el post de raíz, Enviar alerta avisa a un canal de moderación y Aislar quita la capacidad de publicar durante un periodo concreto.
- Pon un límite de menciones acorde al tamaño de tu servidor (el filtro admite límites de hasta 50 menciones por mensaje, según las FAQ de AutoMod).
- Guarda la regla y vigila tu canal de alertas los primeros días para confirmar que se comporta como esperas.
Las exenciones importan, pero úsalas con tacañería:
- Exime solo los roles que de verdad necesitan publicar enlaces o mencionar a mucha gente, como los organizadores de eventos.
- Exime canales de anuncios o de comandos de bot en lugar de roles enteros cuando puedas.
- Revisa la lista de exenciones cada pocos meses y quita a quien ya no la necesite.
Los tipos de activador de AutoMod incluyen KEYWORD, SPAM y MENTION_SPAM, con acciones como BLOCK_MESSAGE, SEND_ALERT_MESSAGE y TIMEOUT, lo que da a los moderadores un control fino de cómo se trata cada amenaza, según la documentación para desarrolladores de Discord. Incluso los filtros bien afinados tienen puntos ciegos. AutoMod no inspecciona los mensajes directos entre miembros, puede fallar por completo el spam de solicitudes de amistad, y algunos patrones de copy-pasta se cuelan si no coinciden con firmas de spam conocidas. Reportar estos falsos negativos a Discord ayuda a reentrenar el modelo de base, ya que el equipo de Confianza y seguridad de Discord señala que los reportes de usuarios alimentan de forma directa la mejora de la detección con el tiempo.
Configuración del servidor e higiene de permisos para reducir la superficie de ataque del spam
El Nivel de verificación de tu servidor es el primer control que encuentra una cuenta nueva, y merece la pena subirlo por encima del valor por defecto en cuanto tu comunidad crece más allá de un puñado de miembros de confianza. Un Nivel de verificación Medio o Alto exige que las cuentas lleven un tiempo registradas en Discord antes de poder publicar, lo que filtra automáticamente las cuentas de spam recién creadas. En comunidades con debates sensibles o intentos de raid frecuentes, exigir un teléfono o un correo verificado en la cuenta añade otra capa que la mayoría de bots desechables no puede superar.
La higiene de permisos importa tanto como la verificación. Muchos servidores, sin querer, entregan a los spammers un megáfono al dejar abiertos los permisos de mención a todos los miembros.
- Quita la capacidad de usar
@everyoney@herea todos los roles excepto moderadores de confianza y admins. - Audita las asignaciones de roles cada trimestre para que el staff anterior o las cuentas inactivas no retengan permisos elevados.
- Aplica el principio de privilegio mínimo a cada rol, no solo a las cuentas de bot: dale a los miembros solo lo que su participación exige.
El modo lento y los límites de menciones frenan el spam de alta velocidad sin banear a nadie de entrada. Un modo lento de 5 a 10 segundos en canales públicos concurridos ralentiza el flooding scripteado y apenas afecta a la conversación normal, y apretarlo a 30 segundos o más durante un incidente activo le compra tiempo a tu equipo para responder. Los límites de menciones puestos a través de AutoMod pillan el patrón de raid en el que decenas de pings aterrizan en un solo mensaje.
Consejo: Pausa las invitaciones en el momento en que sospeches un raid, y después rota tu enlace de invitación permanente para que la misma URL no la pueda reutilizar la misma red de bots.
Designar un único canal de onboarding, en lugar de esparcir enlaces de invitación por muchos canales, también facilita rastrear por dónde entra el tráfico de spam a tu servidor.
Reforzar AutoMod con bots y flujos automatizados
AutoMod gestiona bien el contenido de los mensajes, pero nunca se construyó para analizar el comportamiento de entrada, ejecutar flujos de verificación o limpiar después de un incidente. Ese es el trabajo que suelen asumir los bots: análisis de entradas masivas que marca una velocidad de entrada inusual, puertas de verificación por CAPTCHA o por botón, silenciamientos o aislamientos silenciosos aplicados en el momento en que aparece un patrón sospechoso, y limpieza automatizada de mensajes o canales marcados.
- Concede a un bot de moderación solo los permisos que de verdad necesita, aislamiento y gestión de mensajes en lugar de acceso Administrator completo.
- Monta un canal de alertas dedicado donde reporten tanto el bot como AutoMod, para que tu equipo vea un único feed unificado en lugar de notificaciones dispersas.
- Prueba las reglas nuevas del bot en un canal de ensayo o con un nivel de aplicación más bajo antes de desplegarlas en todo el servidor.
- Mantén una lista de exenciones para el staff verificado y los bots de la comunidad de larga data, para evitar bloqueos accidentales.
Consejo: Evita conceder Administrator a cualquier bot por defecto. La mayoría de las tareas de moderación solo necesitan Gestionar mensajes, MODERATE_MEMBERS y Gestionar roles.
La propia guía de seguridad de Discord recomienda exactamente este enfoque por capas: AutoMod como primera línea de defensa, con bots añadidos para el análisis de entradas masivas y la verificación automatizada. Durante un raid de alta velocidad, los rate limits nativos y el borrado manual de mensajes simplemente no pueden seguir el ritmo de decenas de cuentas uniéndose por segundo. Un bot que vigila los patrones de entrada y aplica la verificación de forma preventiva detiene la mayor parte del daño mucho más rápido que un moderador borrando mensajes uno a uno.
Detectar, detener y recuperarse de un raid o de entradas masivas
Un raid rara vez se anuncia antes de empezar, pero las señales son consistentes: un pico súbito de entradas en minutos, mensajes o menciones sincronizados publicados en varios canales a la vez, y una avalancha de enlaces de invitación idénticos o URLs sospechosas.
Cuando veas estas señales, muévete rápido:
- Activa de inmediato la verificación por CAPTCHA o por botón para que las cuentas nuevas no puedan publicar sin control.
- Pausa las invitaciones en todo el servidor para que el ataque no pueda traer refuerzos.
- Aplica modo lento en los canales de alto tráfico y bloquea por completo la publicación en los más afectados.
- Aísla en masa las cuentas que coincidan con el patrón del raid en lugar de banear una a una bajo presión, lo que reduce el riesgo de pillar a miembros legítimos en el barrido.
Cuando la amenaza inmediata esté contenida, la recuperación es una tarea aparte. Borra en lote los mensajes de spam, un proceso de limpieza paso a paso lo hace más rápido que el borrado manual, luego revisa el registro de auditoría para confirmar qué cuentas estuvieron involucradas y qué permisos, si los hubo, se cambiaron durante el incidente. Rota tus enlaces de invitación después y cuenta a tus miembros qué pasó y qué cambió, porque la transparencia reduce la confusión y las preguntas repetidas.
Consejo: Haz capturas del raid en curso antes de empezar la limpieza. Las pruebas son más difíciles de reunir cuando los mensajes ya están borrados.
Si el raid implicó acoso coordinado o una intención maliciosa clara, escala al equipo de Confianza y seguridad de Discord con marcas de tiempo, IDs de mensaje y nombres de cuenta en lugar de fiarte de la memoria. Un manual detallado de respuesta ante un raid recorre cada uno de estos pasos con más profundidad.
Monitoreo, reportes y consecuencias a nivel de cuenta
Cuando Discord detecta comportamiento sospechoso en una cuenta, puede poner esa cuenta en Acceso limitado, que restringe unirse a servidores nuevos, iniciar mensajes directos nuevos y enviar solicitudes de amistad salientes, según las FAQ de Acceso limitado. Esto suele ser un precursor de una suspensión más completa si el comportamiento continúa.
Las suspensiones temporales emitidas bajo el Sistema de advertencias de Discord pueden durar hasta un año, mientras que las suspensiones permanentes duran de forma indefinida, según la documentación del Sistema de advertencias de Discord. Esa distinción importa cuando decides con qué seriedad tratar un reporte.
Los buenos reportes avanzan más rápido en la revisión de Confianza y seguridad. Incluye:
- Marcas de tiempo exactas de la actividad de spam.
- IDs de mensaje y el ID de usuario de la cuenta ofensora.
- Capturas que muestren el contenido en contexto.
Nunca incluyas tokens de bot, contraseñas u otras credenciales sensibles en un reporte. Reportar contenido marcado también retroalimenta los modelos de detección de spam de Discord, así que un reporte consistente de moderadores en muchos servidores mejora el filtro de base para todos con el tiempo.
Cómo Better Antispam refuerza las defensas de Discord
Un bot de moderación especializado cierra huecos que el AutoMod nativo deja abiertos. Better Antispam añade respuestas automatizadas en tiempo real, silenciar a un spammer a mitad del flood o bloquear un canal en el instante en que aparece un patrón de entradas masivas, junto con herramientas de verificación (botón, CAPTCHA, matemáticas o puzzle de palabras) que reducen cuánta revisión manual cae sobre tu staff.
- Los picos de entradas masivas disparan desafíos CAPTCHA automatizados antes de que las cuentas nuevas puedan publicar.
- Los mensajes de raid cargados de menciones disparan silenciamientos o aislamientos sin que un moderador tenga que actuar primero.
- La limpieza post-incidente corre por comandos de borrado en lote en lugar de quitar mensajes uno a uno a mano.
Adam, colaborador del blog de Better Antispam, cubre estos flujos con más detalle en varias guías de montaje. Plantéate evaluar un bot dedicado cuando tu servidor vea raids con regularidad, el volumen de entradas supere lo que dos o tres moderadores pueden vigilar, o las alertas de AutoMod que ya tienes lleguen más rápido de lo que tu equipo puede actuar sobre ellas.
Educar a los miembros sobre las políticas de spam y fomentar la moderación liderada por la comunidad
Los filtros técnicos solo llegan hasta cierto punto cuando los miembros no entienden qué cuenta como spam o por qué se quitó un mensaje. Publicar una sección de reglas corta y visible que cubra qué bloquea AutoMod, por qué existen los límites de menciones y cómo reportar contenido sospechoso recorta las apelaciones confusas y las reincidencias de miembros que simplemente no conocían la política.
La moderación liderada por la comunidad amplía tu alcance sin añadir permisos de bot ni plantilla de staff. Un comando /report simple o un canal de reportes designado deja que los miembros habituales marquen el spam en el momento en que lo ven, a menudo más rápido de lo que cualquier filtro automatizado lo pilla. Reconocer a quienes reportan de forma activa, aunque sea de manera informal, anima a más miembros a participar en lugar de seguir scrolleando.
También ayuda explicar, en breve, por qué existen los ajustes estrictos. Un miembro que entiende que los límites de menciones existen para parar tácticas de raid es mucho menos propenso a protestar cuando su propio mensaje se bloquea por accidente. Empareja esta educación con un camino de apelación claro y de baja fricción, un solo canal o comando donde alguien pueda pedir a un moderador que revise un mensaje quitado, para que los miembros legítimos no se sientan castigados por los mismos sistemas construidos para protegerlos.
Usar el registro de auditoría y las herramientas de monitoreo de Discord para detectar patrones de spam
Cada cambio de permisos, baneo, aislamiento y actualización de rol en tu servidor queda registrado en el registro de auditoría, accesible desde Ajustes del servidor. Después de cualquier incidente de spam, este es el primer sitio que hay que mirar: muestra exactamente qué cuentas se vieron afectadas, qué moderador o bot actuó, y cuándo, lo que importa tanto para confirmar que tu respuesta funcionó como para construir una línea de tiempo si escalas al equipo de Confianza y seguridad de Discord.
Más allá de la revisión reactiva, el registro de auditoría te ayuda a ver patrones antes de que se conviertan en incidentes. Una racha de cambios de permisos que no autorizaste, por ejemplo, puede indicar una cuenta de moderador comprometida o un bot con acceso excesivo, un escenario que conviene revisar con regularidad y no solo después de que algo se rompa a la vista.
Emparejar el registro de auditoría con un canal de alertas dedicado, donde AutoMod y cualquier bot de moderación publiquen notificaciones estructuradas incluyendo IDs de mensaje e IDs de miembro, le da a tu equipo un único feed que escanear en lugar de reconstruir lo que pasó de memoria. Con el tiempo, esta combinación hace mucho más fácil notar vectores de spam recurrentes, el mismo enlace de invitación reutilizado en varios intentos de raid, por ejemplo, y ajustar tus filtros en consecuencia en lugar de reaccionar a cada incidente como si fuera nuevo.
Perspectiva del moderador: equilibrar la experiencia de los miembros con ajustes antispam estrictos
Los filtros estrictos paran más spam, pero también añaden fricción a los miembros legítimos, y el equilibrio correcto depende del tamaño y el propósito de tu servidor. Los servidores públicos grandes suelen beneficiarse de ajustes por defecto más estrictos porque el anonimato invita al abuso, mientras que las comunidades privadas pequeñas pueden correr con menos fricción y reglas de objetivo estrecho en lugar de restricciones generales. Despliega cualquier ajuste nuevo de forma gradual, vigila de cerca tu canal de alertas la primera semana y trata un pico de quejas legítimas como la señal para aflojar una regla, en lugar de esperar a que se resuelva sola.
— Adam
CTA rápido: Better Antispam para defensa en tiempo real contra el spam y los raids
Cuando tu servidor crece más allá de la revisión manual, Better Antispam se ocupa de la detección de entradas masivas, la verificación automatizada y el bloqueo de canales en tiempo real, para que tu equipo pase menos tiempo limpiando y más tiempo llevando la comunidad.
- Funciona junto a tus reglas de AutoMod existentes en lugar de sustituirlas.
- Ofrece varias opciones de verificación para miembros nuevos.
- Disponible como bot gratuito, con mejoras premium para funciones de moderación adicionales.
Visita la página de producto de Better Antispam para revisar la documentación de montaje y añadirlo a tu servidor.
Preguntas frecuentes
¿Cuánto dura un baneo por spam en Discord?
Las suspensiones temporales emitidas a través del Sistema de advertencias de Discord pueden durar hasta un año, mientras que las suspensiones permanentes no caducan, según la documentación del Sistema de advertencias de Discord. La duración exacta depende de la gravedad y el historial de la infracción.
¿Por qué me siguen baneando por spam en Discord?
Los baneos repetidos suelen significar que una cuenta ha sido marcada por un comportamiento que coincide con patrones de spam conocidos, como mensajería rápida, enlaces sospechosos o menciones masivas. Consultar las FAQ de Acceso limitado puede aclarar si una cuenta está restringida en lugar de baneada por completo, ya que las dos tienen causas y remedios distintos.
¿Es ilegal nukear un servidor de Discord?
Las propias políticas de Discord tratan el nuke de un servidor, el borrado masivo de canales o el baneo masivo de miembros, como una infracción grave de seguridad sujeta a suspensión de cuenta más que como un asunto de ley. La guía de seguridad de Discord recomienda defensas por capas como los niveles de verificación y la higiene de permisos precisamente para prevenir este tipo de ataque.
¿Por qué Discord me marca como spammer?
Las cuentas se marcan cuando su comportamiento coincide con patrones que Discord asocia con spam, como publicar mensajes idénticos en muchos servidores, mencionar usuarios en masa o disparar de forma repetida los filtros de contenido de AutoMod. Revisar la página de consejos contra el spam y el hacking puede ayudar a identificar qué comportamientos disparan estas marcas con más frecuencia.
Fuentes
- AutoMod FAQ – Discord
- Auto Moderation — Discord API docs
- How Discord is fighting spam — Discord Safety
