Discord OSINT: Cómo Investigar Servidores y Usuarios en la Plataforma Gamer

Imagina la situación.

Estás tan tranquilo, tomando el café de las 08:00 de la mañana y te llega tu jefe con el asunto «URGENTE».

«Necesito que investigues a un usuario de Discord. Solo tenemos su username: @darkphoenix. Parece estar relacionado con el grupo que sospechamos de distribución de contenido ilegal. Averigua todo lo que puedas: quién es, dónde opera, qué servidores frecuenta.»

Y ya está.

Un username de Discord. Nada más. Y se supone que tienes que convertir eso en una investigación completa.

¿Discord?, pero si yo nunca he entrado ahí…

Pero no puedes decirle a tu jefe que no tienes ni idea, eres el experto.

Ahora… ¿por dónde empiezas?

¿Buscas el username en Google? ¿Entras a Discord a ver si lo encuentras? ¿Revisas tu lista de herramientas OSINT a ver si hay algo para Discord?

El problema es que Discord no es como Twitter o Facebook. No es una red social «tradicional». Es un ecosistema cerrado de servidores privados donde la gente baja la guardia porque cree que está en un espacio controlado.

Y tienes razón: la mayoría de investigadores no saben ni por dónde empezar con Discord.

Este tipo de cosas pasan mucho al principio.

Por eso siempre hago mucho hincapié en lo importante que es entender la arquitectura de cada plataforma antes de intentar investigarla.

Discord tiene sus propias reglas, su propia estructura, y sus propias vulnerabilidades desde el punto de vista OSINT. Si no las conoces, estarás dando palos de ciego.

Y aquí te voy a explicar exactamente cómo investigar en Discord de forma profesional en 2026.

Guárdate este artículo, por si un día te encuentras en esta situación.

¿Preparado para convertirte en un experto en Discord OSINT? 😉

Pues vamos a por ello.

👉 Qué es Discord OSINT (y por qué deberías dominarlo)

Discord OSINT es el conjunto de técnicas y herramientas utilizadas para investigar usuarios, servidores y actividades en Discord mediante fuentes de información públicamente accesibles.

Se utiliza principalmente para:

• Identificar la identidad real detrás de un username de Discord
• Analizar la actividad y comportamiento de usuarios en servidores públicos
• Extraer información de miembros de servidores accesibles
• Correlacionar perfiles de Discord con otras plataformas sociales
• Investigar comunidades relacionadas con gaming, criptomonedas, o actividades ilícitas

En el contexto de OSINT y ciberinvestigación, Discord representa un desafío único porque combina características de red social, plataforma de mensajería y foro privado.

A diferencia de otras plataformas donde el contenido es principalmente público, Discord opera con un modelo de «servidores cerrados» donde necesitas ser invitado o tener el enlace de invitación.

Pero aquí viene lo importante: aunque los servidores sean privados, los usuarios dejan rastros públicos que pueden correlacionarse.

Te digo más: Discord tiene millones de usuarios que bajan la guardia. Los datos están ahí. Pero sin sistema, es un laberinto infinito.

👉 Por qué Discord se ha convertido en tierra de nadie para investigadores

Déjame contarte algo que he observado en más de 40 investigaciones relacionadas con Discord:

La gente cree que Discord es anónimo. Entran a servidores de gaming, criptomonedas, comunidades NFT, o incluso grupos cuestionables, pensando que están protegidos porque «es privado».

Error.

Discord tiene una característica que lo hace especialmente vulnerable desde el punto de vista OSINT: la reutilización de identidad.

Los usuarios usan el mismo username, avatar y bio en Discord que en Steam, Twitch, Twitter, Reddit… y eso los delata completamente.

¿Por qué pasa esto?

Porque la gente construye su «marca personal» en gaming. Quieren ser reconocibles. Un streamer necesita que sus seguidores lo encuentren. Un jugador competitivo quiere mantener su reputación. Un trader cripto necesita que le reconozcan entre plataformas.

Resultado: mismo username en 5 plataformas diferentes. Oro puro para OSINT.

Ojo, que esto no pasa solo con usuarios descuidados. He visto casos donde personas que deberían tener conocimientos de seguridad operacional (OPSEC) cometen errores básicos porque subestiman Discord.

Y hay otra razón por la que Discord es un objetivo perfecto para OSINT:

Los servidores públicos y semi-públicos exponen más información de la que sus creadores creen.

Voy con un ejemplo real (datos modificados por privacidad):

Investigaba a una persona sospechosa de fraude en criptomonedas. Solo teníamos su username de Twitter: @CryptoKing2024.

Busqué ese mismo username en Discord. Encontré un perfil público con username @cryptoking2024. El avatar era diferente, pero la bio mencionaba «founder at CryptoVerse».

Busqué servidores públicos de Discord relacionados con «CryptoVerse». Encontré uno con 3.400 miembros.

Dentro del servidor, el usuario @cryptoking2024 era administrador. En sus mensajes públicos del canal #general había compartido enlaces a su canal de YouTube.

En YouTube, su canal tenía su nombre real en la descripción.

Nombre real → LinkedIn → Empresa registrada → Dirección fiscal.

Todo empezó con un username de Discord. Este es un ejemplo perfecto de por qué necesitas un flujo de trabajo OSINT estructurado para no perder información crítica.

¿Ves por dónde voy?

👉 Anatomía de un perfil de Discord: qué datos expone (actualizado 2026)

Antes de meternos en técnicas, necesitas entender exactamente qué información puede extraerse de un perfil de Discord.

Esto es fundamental porque muchos investigadores buscan cosas que Discord simplemente no expone públicamente.

Y aquí viene algo importante: Discord cambió su sistema de usernames en 2024. Si has leído tutoriales antiguos que hablan de «discriminadores» (esos números #1234), olvídalos. Ya no existen.

✅ Sistema actual de usernames (desde 2024)

Discord eliminó completamente el sistema de discriminadores que usaba desde 2015. Ahora funciona así:

➡️ 1. Username único (@username)

Formato: @nombreusuario (todo minúsculas, sin espacios)

Ejemplo: @johndoe

Características:

• Solo letras, números, guion bajo (_) y punto (.)
• Único globalmente – no puede haber dos iguales en todo Discord
• Minúsculas obligatorias
• Se usa para mencionar al usuario (@johndoe) y para login

Dato OSINT: Como es único, es más fácil rastrearlo entre plataformas. Búscalo en Google, Steam, Twitch, Reddit.

➡️ 2. Display Name (nombre visible)

Es lo que la gente VE en servidores y mensajes.

Ejemplo: John Doe o 🎮 JohnnyGamer 🎮

Características:

• Puede tener espacios, mayúsculas, emojis
• NO es único – mil personas pueden llamarse «John»
• 1-32 caracteres
• Se puede cambiar fácilmente

Dato OSINT: Menos útil para rastreo porque no es único, pero puede revelar nombre real o apodos.

➡️ 3. User ID (Snowflake)

Un número único de 18 dígitos que identifica al usuario. Ejemplo: 234567891234567890

Este ID nunca cambia, aunque el usuario modifique su username o display name.

Dato OSINT: Puedes usar este User ID para rastrear al usuario incluso si cambia de nombre. Es el identificador permanente.

➡️ Cómo obtener el User ID (paso a paso para dummies)

IMPORTANTE: Necesitas activar el «Modo Desarrollador» de la aplicación Discord (NO es una opción del navegador, es una configuración interna de Discord que viene desactivada por defecto).

📍 Paso 1: Activar el Modo Desarrollador de Discord

En Discord de escritorio (Windows/Mac/Linux) o Discord web (navegador):

1. Abre Discord (aplicación o en tu navegador)
2. Mira abajo a la izquierda, donde aparece tu nombre de usuario y avatar
3. Al lado de tu nombre verás un icono de engranaje ⚙️ (Configuración de Usuario)
4. Haz clic en ese engranaje ⚙️
5. Se abre un menú lateral izquierdo con muchas opciones
6. Baja en ese menú hasta encontrar la sección «CONFIGURACIÓN DE LA APLICACIÓN» (está en mayúsculas, como un separador)
7. Dentro de esa sección verás: «Controles de Voz y Vídeo», «Notificaciones», «Keybinds», etc.
8. Busca la opción «Avanzado» y haz clic ahí
9. Se abre una nueva pantalla. Arriba del todo verás: «MODO DESARROLLADOR»
10. Hay un interruptor (toggle) al lado. Actívalo (se pondrá azul o verde)
11. ¡Listo! Ya puedes cerrar la configuración (X arriba a la derecha o ESC)

En Discord móvil (iOS/Android):

1. Abre la app de Discord
2. Toca tu foto de perfil (abajo a la derecha)
3. Se abre tu perfil. Arriba a la derecha verás un icono de engranaje ⚙️
4. Tócalo
5. Baja hasta encontrar «CONFIGURACIÓN DE LA APLICACIÓN»
6. Toca «Comportamiento» (en iOS) o «Avanzado» (en Android)
7. Busca «Modo Desarrollador» y activa el interruptor
8. ¡Listo!

📍 Paso 2: Copiar el User ID de alguien

Una vez activado el Modo Desarrollador (solo lo haces una vez, queda guardado), ya puedes copiar IDs.

En Discord de escritorio o web:

1. Localiza al usuario del que quieres obtener el ID (puede ser en un servidor, en tu lista de amigos, o en un chat privado)
2. Haz clic derecho directamente sobre su nombre de usuario (puede ser en la lista de miembros del lado derecho, o sobre uno de sus mensajes)
3. Se abre un menú contextual con varias opciones
4. Al final del menú verás una opción nueva que antes no existía: «Copiar ID de usuario» o simplemente «Copiar ID»
5. Haz clic en esa opción
6. Se copia automáticamente al portapapeles un número largo de 18 dígitos
7. Pégalo (Ctrl+V o Cmd+V) en un bloc de notas para guardarlo

Ejemplo de lo que copiarás: 234567891234567890

En Discord móvil:

1. Busca al usuario del que quieres el ID
2. Mantén pulsado (long press, como si fueras a copiar un mensaje de WhatsApp) sobre su nombre de usuario
3. Aparece un menú
4. Verás la opción «Copiar ID»
5. Tócala y el número se copia al portapapeles
6. Pégalo donde lo necesites

⚠️ Problemas comunes:

• «No me aparece la opción ‘Copiar ID'» → El Modo Desarrollador NO está activado. Vuelve a Configuración ⚙️ → Avanzado y verifica que el interruptor esté en azul/verde.
• «Hago clic derecho pero no sale el menú» → Asegúrate de hacer clic derecho SOBRE EL NOMBRE del usuario, no sobre su avatar ni sobre el fondo del mensaje.
• «En el navegador no me funciona» → Algunos bloqueadores de anuncios bloquean menús contextuales. Desactiva extensiones temporalmente o usa la app de escritorio.
• «Soy de Mac y no tengo clic derecho» → Usa Control + clic (o activa el clic derecho en Preferencias del Sistema → Trackpad).

💡 Qué hacer con el User ID:

• Ver su perfil directamente: https://discord.com/users/[pega_aqui_el_ID]
• Calcular cuándo creó la cuenta: busca «Discord Snowflake to Date» en Google
• Ver su avatar en alta resolución: usa discord.id
• Rastrearlo aunque cambie de nombre (el User ID NUNCA cambia)

Dato OSINT: El User ID es el único identificador permanente. Aunque cambie username, display name, avatar, servidor… el User ID permanece igual desde el día 1.

✅ Otros datos visibles en un perfil

➡️ 4. Avatar

La imagen de perfil del usuario.

Dato OSINT: Haz búsqueda inversa de imágenes. Muchos usuarios usan el mismo avatar en múltiples plataformas.

➡️ 5. Banner (si tiene Nitro)

Imagen de fondo del perfil (solo usuarios con Discord Nitro).

Dato OSINT: También rastreable con búsqueda inversa.

➡️ 6. Fecha de creación de la cuenta

Puede extraerse del User ID usando calculadoras online («Discord Snowflake to Date»).

Dato OSINT: Una cuenta muy nueva puede ser un sock puppet o cuenta desechable.

➡️ 7. Badges y estado

Insignias como «Early Supporter», «Nitro», «HypeSquad», «Active Developer», etc.

Dato OSINT: Las badges pueden indicar el nivel de actividad y antigüedad del usuario en Discord.

➡️ 8. Bio personalizada «About Me» (si tienen Nitro)

Hasta 190 caracteres donde los usuarios escriben lo que quieran.

Dato OSINT: Oro puro. La gente pone su Instagram, Twitter, YouTube, TikTok, ciudad, profesión… sin pensar en las consecuencias.

➡️ 9. Servidores mutuos

Si estás en los mismos servidores que tu objetivo, Discord te lo muestra.

Dato OSINT: Te ayuda a entender los intereses y comunidades del usuario.

➡️ 10. Custom Status

Mensaje personalizado de hasta 128 caracteres que aparece junto al nombre.

Dato OSINT: A veces revela actividad actual, ubicación, o estado de ánimo.

✅ Datos que NO puedes ver (sin acceso al servidor)

Esto es importante: Discord NO expone públicamente:

• Email del usuario
• Número de teléfono
• Lista completa de servidores donde participa
• Mensajes privados (DMs)
• Amigos del usuario
• IP del usuario
• Estado de verificación de edad (es privado desde febrero 2026)

Ojo, que muchas «herramientas OSINT para Discord» prometen extraer esta información. Mentira. No es posible sin comprometer la cuenta o el servidor, y eso ya no es OSINT sino hacking.

👉 Cambio crítico: Age Verification obligatorio (febrero 2026)

Aquí viene algo que NO te cuentan en otros tutoriales porque acaba de pasar:

El 9 de febrero de 2026 (hace una semana), Discord anunció verificación de edad OBLIGATORIA global.

Esto cambia completamente el panorama de Discord OSINT.

✅ Qué está pasando ahora mismo

A partir de marzo 2026, todos los usuarios de Discord (nuevos y existentes) tendrán restricciones «teen» por defecto.

Para desbloquear acceso completo, necesitas verificar que eres adulto mediante:

• Opción A: Facial scan (video selfie analizado por IA)
• Opción B: ID gubernamental (enviado a vendors terceros)

Si NO verificas tu edad:

• No acceso a servidores age-gated (restringidos por edad)
• Contenido sensible permanentemente bloqueado (no puedes desactivar filtros)
• DMs de desconocidos bloqueados por defecto
• No puedes hablar en «stage channels»
• Restricciones en friend requests

✅ El «Age Inference Model» de Discord

Discord ahora tiene un sistema de IA que analiza tu comportamiento para determinar si eres adulto o menor:

• Juegos que juegas
• Patrones de actividad
• Metadata del dispositivo
• Antigüedad de la cuenta
• Comportamiento en servidores

Esto es RELEVANTE para OSINT porque Discord ya está correlacionando comportamiento de usuarios. Si un usuario evita verificación pero Discord lo clasifica como adulto, significa que su actividad es «adulta».

✅ El breach de octubre 2025: por qué importa

Aquí viene lo que NO te cuentan:

En octubre 2025 (hace 4 meses), un vendor de Discord sufrió un breach. 70,000 IDs gubernamentales y selfies fueron filtrados.

Nombres, fechas de nacimiento, fotos de documentos… todo expuesto.

Discord cambió de vendor, pero el daño está hecho.

Impacto en OSINT:

Si estás investigando usuarios de Discord que verificaron edad en 2024-2025, esos datos pueden estar en manos de actores maliciosos.

Esto NO es información que obtendrás legítimamente mediante OSINT, pero necesitas saber que existe en la dark web.

👉 Cómo encontrar usuarios de Discord: técnicas paso a paso

Ahora viene la parte práctica.

Tienes un username, un avatar, o simplemente sabes que tu objetivo usa Discord. ¿Cómo lo encuentras?

✅ Técnica 1: Búsqueda directa por username

La más obvia, pero funciona sorprendentemente bien.

⚠️ ACLARACIÓN CRÍTICA: Los perfiles de Discord (discord.com/users/[ID]) NO aparecen en Google porque Discord bloquea su indexación en robots.txt (/profile/ Disallow).

Lo que SÍ puedes encontrar en Google:

• ✅ Menciones del username en otros sitios web (foros, Reddit, Twitter)
• ✅ Biografías de otras redes sociales que mencionen «Mi Discord: @username»
• ✅ Posts antiguos donde compartieron su Discord
• ✅ Enlaces de invitación a servidores (discord.gg) donde participa
• ❌ El perfil de Discord directamente (NO indexado)

Paso 1: Busca menciones del username en Google:

"@darkphoenix" discord

o

"darkphoenix" discord

Esto encuentra sitios web que MENCIONAN ese username, no el perfil de Discord en sí.

Paso 2: Busca el username sin @ en plataformas relacionadas:

• Steam
• Twitch
• Reddit
• Twitter/X
• GitHub
• Xbox/PlayStation

Como te expliqué en mi artículo sobre cómo identificar personas por username, la reutilización de nicks es el error más común.

Paso 3: Usa herramientas de búsqueda de username:

• Namechk: Verifica disponibilidad del username en +100 plataformas
• Sherlock: Herramienta en línea de comandos que busca usernames en 300+ redes sociales
• OSINT Industries: Módulo de búsqueda de Discord username (500+ módulos totales)

✅ Técnica 2: Búsqueda por User ID

Si tienes el User ID del objetivo (ese número largo de 18 dígitos), puedes:

Opción A: Crear un enlace directo al perfil:

https://discord.com/users/[USER_ID]

Ejemplo: https://discord.com/users/234567891234567890

Opción B: Calcular la fecha de creación de la cuenta usando el User ID:

Existen calculadoras online que convierten el User ID en timestamp. Busca «Discord Snowflake to Timestamp» o «Discord ID to Date Converter».

Esto te dice exactamente cuándo se creó la cuenta.

Opción C: Usar servicios especializados:

• ToolsCord (toolscord.com): Ver avatar, banner en HD, calcular fecha de creación desde el Snowflake
• Discord-Avatar.com: Descargar avatares y banners en tamaño completo, ver badges
• Lookupguru: Discord profile lookup usando User ID
• Top.gg/user/[ID]: Puede mostrar bots y servidores revisados por ese usuario

✅ Técnica 3: Búsqueda inversa de avatar

Si tienes el avatar del usuario pero no su nombre:

Paso 1: Descarga la imagen del avatar

Puedes usar ToolsCord o Discord-Avatar.com para obtener el avatar en tamaño completo si tienes el User ID.

Paso 2: Usa búsqueda inversa de imágenes:

• Google Images
• Yandex (especialmente bueno para caras)
• TinEye

Paso 3: Busca coincidencias en Steam, Twitch, perfiles de gaming.

En mi experiencia, el 60% de los usuarios de Discord usan el mismo avatar en Steam o Twitch.

✅ Técnica 4: Infiltración en servidores relacionados

Si sabes en qué tipo de comunidades participa tu objetivo:

Paso 1: Busca invitaciones públicas a servidores de Discord:

• Disboard.org: Directorio de servidores públicos de Discord (el más grande)
• Discord.me: Otro directorio de servidores
• Top.gg: Servidores clasificados por categoría

Paso 2: Únete a servidores relacionados con los intereses de tu objetivo (gaming, criptomonedas, NFTs, etc.)

Paso 3: Busca el username en la lista de miembros del servidor.

Pero ojo, que aquí entra en juego el OPSEC:

Usa una cuenta secundaria (sock puppet) para esta técnica. No uses tu cuenta personal o profesional. Crea un perfil que encaje con la comunidad. Y aquí viene algo que mucha gente subestima: no basta con crear la cuenta. Necesitas saber cómo comportarte dentro del servidor para no levantar sospechas. Eso tiene técnica propia, y lo desarrollo en detalle en mi artículo sobre ingeniería social en entornos de chat. Aprende también a identificar perfiles falsos en redes sociales para detectar si otros usuarios también están usando esta técnica contigo.

✅ Técnica 5: Encontrar servidores Discord relacionados con tu investigación

Aquí viene algo que muchos investigadores no saben:

Aunque los perfiles de Discord NO están en Google, los servidores públicos SÍ pueden encontrarse usando directorios especializados y búsquedas específicas.

Esto es oro para OSINT porque puedes encontrar servidores relacionados con tu objetivo sin tener acceso previo.

✅ Método 1: Usar directorios de servidores Discord

Estos directorios SÍ están indexados en Google y puedes buscar por temática:

Disboard.org (el más grande):

site:disboard.org crypto trading

site:disboard.org gaming español

site:disboard.org NFT

Discord.me:

site:discord.me servers trading

Top.gg:

site:top.gg/servers crypto

✅ Método 2: Buscar invitaciones compartidas en otros sitios

La gente comparte enlaces discord.gg en Reddit, Twitter, foros, etc.

discord.gg crypto trading (sin operador site:)

"discord.gg" NFT community

"discord.gg" gaming clan español

Buscar en sitios específicos donde se comparten:

site:reddit.com discord.gg crypto

site:twitter.com discord.gg NFT

site:medium.com discord.gg trading

Dato OSINT: Cuando encuentres un enlace discord.gg/XXXX, cópialo y pégalo en tu navegador para acceder al servidor. Algunos enlaces pueden haber caducado, pero muchos siguen activos.

Por qué funciona:

La gente comparte enlaces de invitación en:

• Reddit (posts promocionando comunidades)
• Twitter (bios y tweets)
• Foros de gaming
• Páginas web de proyectos
• Medium y blogs

Google indexa esas páginas, y tú encuentras las invitaciones.

Ejemplo práctico:

Investigas a alguien relacionado con trading de criptomonedas. Buscas:

site:disboard.org crypto spain

Encuentras 10 servidores españoles de criptomonedas. Copias los enlaces de invitación, entras a cada servidor (con cuenta sock puppet) y buscas si tu objetivo está en alguno como miembro o administrador.

👉 Cómo investigar servidores de Discord

Los servidores son el corazón de Discord. Entender su estructura es clave para extraer información valiosa.

✅ Tipos de servidores según accesibilidad

Servidores públicos:

• Listados en directorios como Disboard
• Cualquiera puede unirse mediante enlace de invitación
• Ejemplos: comunidades de juegos, servidores de soporte técnico

Servidores semi-públicos:

• Requieren invitación pero el enlace se comparte abiertamente
• Ejemplos: comunidades de creadores de contenido, grupos de trading

Servidores privados:

• Solo por invitación directa de un miembro
• No aparecen en buscadores
• Ejemplos: grupos cerrados, comunidades privadas

✅ Qué información puedes extraer de un servidor

Una vez dentro de un servidor (legítimamente), puedes obtener:

➡️ 1. Lista de miembros

Discord muestra la lista de miembros en la barra lateral derecha.

Nota importante: En servidores muy grandes (+1000 miembros), Discord solo carga usuarios activos o con roles específicos. No verás la lista completa a menos que tengas permisos de administrador.

➡️ 2. Roles y jerarquía

Los roles indican quién es administrador, moderador, miembro VIP, etc.

Dato OSINT: Los administradores suelen ser las personas clave. Investígalos primero.

➡️ 3. Historial de mensajes públicos

Todos los mensajes en canales públicos del servidor son visibles.

Dato OSINT: Lee los mensajes antiguos. La gente comparte información personal sin pensar: ciudades, trabajos, enlaces a perfiles sociales.

➡️ 4. Canales y organización

Los nombres de canales revelan la temática del servidor: #trading, #deals, #general, #off-topic.

➡️ 5. Enlaces compartidos

Busca mensajes con enlaces a:

• YouTube
• Twitch
• Twitter
• GitHub
• Sitios web personales

Cada enlace es un punto de pivote para correlacionar identidades. Esta técnica es fundamental en cualquier investigación de personas en internet.

👉 Herramientas OSINT para Discord que SÍ funcionan en 2026

Aquí viene lo que NO te cuentan en otros tutoriales:

La mayoría de «herramientas para Discord OSINT» ya no funcionan o violan los términos de servicio de Discord.

He probado decenas de herramientas prometiendo «extraer todos los miembros de un servidor» o «obtener emails y teléfonos». El 90% son scam, malware, o simplemente obsoletas.

Discord cerró las APIs que permitían scraping masivo hace años.

Las herramientas legítimas y funcionales en 2026 son:

✅ Discord History Tracker (DHT)

Extensión de navegador que guarda el historial de mensajes mientras navegas un servidor.

Importante: Solo guarda mensajes que tú mismo visualizas. No extrae automáticamente todo el servidor.

Es legal porque solo almacena lo que ya ves.

URL: Busca «Discord History Tracker GitHub» para descargar la extensión oficial.

✅ ToolsCord

Herramienta completa para Discord OSINT. Permite ver avatares y banners en HD, convertir Snowflakes a fechas, y obtener información del perfil usando el User ID.

URL: toolscord.com

✅ Discord-Avatar.com

Permite descargar avatares y banners de Discord en tamaño completo (hasta 4096px), ver badges del usuario, y explorar perfiles usando el User ID.

URL: discord-avatar.com

✅ Calculadoras de Snowflake

Convierten User IDs en fechas de creación.

Buscar: «Discord Snowflake to Timestamp» o «Discord ID to Date»

✅ Unfurl

Extrae timestamps de URLs de Discord (canales, mensajes, archivos).

URL: dfir.blog/unfurl

✅ Disboard / Discord.me / Top.gg

No son herramientas de análisis, pero son esenciales para descubrir servidores públicos relacionados con tu investigación.

✅ OSINT Industries

Plataforma OSINT profesional que incluye módulo de búsqueda de Discord username.

Permite correlacionar Discord con email, teléfono, y otras plataformas.

URL: osint.industries

✅ Más recursos Discord OSINT

Si buscas herramientas adicionales organizadas por categoría, consulta el OSINT Framework donde encontrarás recursos específicos para Discord y otras plataformas.

También puedes usar MetaOSINT, un buscador que te ayuda a encontrar herramientas OSINT especializadas para casos específicos.

❌ Herramientas que NO funcionan (scam/obsoletas)

Evita estas herramientas que prometen:

• «Extraer todos los miembros de un servidor sin permisos»
• «Obtener email y teléfono de cualquier usuario»
• «Leer mensajes privados de otros usuarios»
• «Ver todos los servidores donde participa alguien»

Ninguna de estas cosas es posible de forma legítima. Discord cerró esas APIs.

Si una herramienta promete esto, es:

• Malware
• Scam para robar tu cuenta
• Obsoleta (de antes de 2020)
• Requiere comprometer cuentas (ilegal)

👉 Caso práctico: investigación completa desde un username

Voy a mostrarte un caso real (datos cambiados) para que veas cómo se aplica todo esto en una investigación de principio a fin.

Situación inicial:

Recibo el encargo de identificar a un usuario de Discord sospechoso de vender cuentas hackeadas de videojuegos.

Dato inicial: @shadowgamer

Paso 1: Búsqueda del username

Busco en Google: "@shadowgamer" discord

No hay resultados directos. El usuario no ha compartido su username completo públicamente.

Paso 2: Búsqueda del username sin @

Busco: "shadowgamer"

Demasiados resultados. Es un username muy común en gaming.

Refino: "shadowgamer" discord trading

Encuentro un perfil en un foro de gaming donde alguien con username «shadowgamer» menciona su servidor de Discord para trading de cuentas.

Paso 3: Acceso al servidor

El enlace del servidor está en el post del foro. Creo una cuenta secundaria de Discord con perfil de jugador interesado en comprar cuentas.

Me uno al servidor. 847 miembros.

Paso 4: Identificación dentro del servidor

Busco en la lista de miembros por «shadowgamer». Lo encuentro: @shadowgamer. ¡Bingo!

Su rol en el servidor: «Seller – Verified»

Su display name: «ShadowGamer 🎮»

Paso 5: Análisis de mensajes públicos

Leo sus mensajes en el canal #deals. En uno de ellos comparte una captura de pantalla de una venta exitosa.

En la captura aparece su nombre de Steam abierto en segundo plano: DarkShadow_2019

Paso 6: Pivote a Steam

Busco ese username en Steam. Encuentro el perfil. Su perfil de Steam tiene enlace a su Twitch.

Paso 7: Twitch y correlación final

En Twitch, el usuario ha hecho streaming varias veces. En uno de sus vídeos antiguos menciona su ciudad y su edad aproximada.

En la descripción de Twitch tiene enlace a su Instagram personal.

Instagram → Nombre real completo en la bio.

Resultado:

De @shadowgamer llegué a:

• Nombre real
• Ciudad de residencia
• Edad aproximada
• Perfiles en Steam, Twitch, Instagram
• Servidor de Discord donde opera

Todo mediante técnicas legales de fuentes abiertas.

¿Y ahora qué? Documentar estos hallazgos correctamente es crucial. Aprende a crear un informe de inteligencia profesional que tenga validez para presentar tus investigaciones.

¿Ves cómo funciona? Es como resolver un puzzle. Cada pieza te lleva a la siguiente.

👉 OPSEC en Discord: cómo investigar sin ser detectado

Esto es crítico.

Si vas a investigar en Discord, necesitas proteger tu identidad.

Discord permite que los administradores de servidores vean:

• Cuándo te uniste al servidor
• Tu último mensaje
• Tu actividad general
• Tu User ID (permanente)

Si entras a un servidor sospechoso con tu cuenta real, pueden identificarte.

✅ Reglas de OPSEC para Discord OSINT

1. Usa siempre una cuenta secundaria (sock puppet)

Nunca investigues con tu cuenta personal. Crea un perfil que encaje con la comunidad que investigas.

Si investigas comunidades de gaming, tu sock puppet debe parecer un jugador real. Si investigas comunidades de criptomonedas, debe parecer un inversor.

Lee mi guía sobre cómo crear sock puppets profesionales.

2. No uses tu email real

Crea un email desechable para la cuenta de Discord. Opciones:

• ProtonMail
• Guerrilla Mail (temporal)
• 10 Minute Mail (temporal)

3. No vincules teléfono real

Discord puede pedir verificación por SMS en algunos servidores. Usa números virtuales si es absolutamente necesario, pero ten en cuenta que esto puede violar sus TOS.

4. Evita interactuar demasiado

No escribas mensajes a menos que sea estrictamente necesario para mantener la cobertura.

Cuanto más interactúes, más riesgo de cometer un error que te delate.

5. Usa VPN

Aunque Discord no expone tu IP públicamente, los administradores con bots avanzados pueden correlacionar conexiones.

6. Documenta todo desde el principio

Haz capturas de pantalla de todo lo relevante. Si te expulsan del servidor, pierdes acceso permanente a la información.

Usa Discord History Tracker para guardar conversaciones automáticamente mientras navegas.

7. Considera el Age Verification

Si tu cuenta sock puppet necesita acceder a servidores age-gated, tendrás que decidir si verificas edad o no.

Verificar con tu ID real rompe el anonimato. No verificar limita tu acceso.

Para investigaciones profesionales, considera usar cuentas con edad verificada pero con IDs que no te identifiquen directamente (si es posible legalmente en tu jurisdicción).

Para más detalles sobre seguridad operacional en investigaciones, revisa mi artículo completo sobre OPSEC.

 

👉 Limitaciones y aspectos legales del Discord OSINT

Aquí viene lo que NO te cuentan en otros tutoriales.

Discord OSINT tiene limitaciones técnicas y legales que debes conocer.

✅ Limitaciones técnicas

No puedes:

• Acceder a mensajes privados (DMs) sin comprometer la cuenta
• Ver servidores donde participa un usuario sin estar en esos servidores
• Extraer automáticamente todos los miembros de un servidor grande sin permisos admin
• Obtener el email o teléfono de un usuario
• Ver la IP de un usuario
• Ver si un usuario ha verificado su edad

Cualquier herramienta que prometa hacer esto está mintiendo o viola los términos de servicio.

✅ Aspectos legales

Es legal:

• Unirte a servidores públicos con cuenta secundaria
• Leer mensajes en canales públicos
• Buscar usernames en Google y otras plataformas
• Correlacionar información pública de diferentes fuentes
• Usar herramientas que solo guardan lo que tú visualizas (como DHT)

NO es legal (o viola términos de servicio):

• Usar bots no autorizados para scraping masivo
• Hackear cuentas o servidores
• Hacerse pasar por otra persona específica (suplantación de identidad)
• Usar ingeniería social maliciosa
• Acceder a servidores privados mediante métodos no autorizados

Recuerda: Todo lo que hagas debe basarse en fuentes abiertas y públicamente accesibles. Si necesitas «hackear» o «romper» algo para obtener información, ya no es OSINT.

👉 Discord vs Telegram: diferencias clave para OSINT

Ya que estamos en febrero y acabamos de cerrar el mes de Telegram, es importante que entiendas las diferencias entre investigar en Discord y en OSINT en Telegram.

Telegram:

• Grupos y canales públicos fácilmente accesibles
• Buscador interno que funciona bien
• Bots oficiales para análisis
• Usernames visibles globalmente (@usuario)
• Más «abierto» por diseño

Discord:

• Servidores cerrados por defecto
• No hay buscador global de usuarios
• Menos bots OSINT disponibles
• Usernames solo visibles dentro de cada servidor (si no buscas directamente)
• Más «privado» por diseño
• Age verification obligatorio desde 2026

Conclusión: Telegram es más «abierto» para OSINT. Discord requiere más trabajo de infiltración y correlación.

👉 Preguntas frecuentes (FAQ)

✅ ¿Puedo saber en qué servidores está un usuario de Discord?

No directamente. Discord no tiene una función pública para ver todos los servidores donde participa un usuario. Solo puedes ver «servidores mutuos» (servidores donde tanto tú como el usuario están presentes). Para investigar sus servidores, necesitas correlacionar información de otras fuentes o encontrar menciones públicas en foros, redes sociales, etc.

✅ ¿Cómo puedo obtener el User ID de alguien en Discord?

Primero, activa el «Modo Desarrollador» de Discord (no del navegador). Ve a Configuración ⚙️ (icono engranaje abajo a la izquierda) → busca «CONFIGURACIÓN DE LA APLICACIÓN» → Avanzado → activa el interruptor «Modo Desarrollador». Luego, haz clic derecho sobre el nombre del usuario → «Copiar ID». Obtendrás un número de 18 dígitos que es su User ID permanente. En móvil: mantén pulsado sobre el usuario → «Copiar ID».

✅ ¿Es legal unirme a un servidor de Discord con una cuenta falsa para investigar?

Unirte a servidores públicos con una cuenta secundaria (sock puppet) no es ilegal siempre que: (1) el servidor sea público o semi-público, (2) no uses ingeniería social maliciosa, (3) no te hagas pasar por alguien específico (suplantación de identidad), y (4) solo observes información pública del servidor. Viola los términos de servicio de Discord, pero no es un delito si no cometes fraude o acceso no autorizado.

✅ ¿Qué pasó con los discriminadores (#1234)?

Discord eliminó completamente el sistema de discriminadores en 2024. Ahora todos los usuarios tienen un @username único (como Twitter) y un display name separado. Los bots todavía usan discriminadores, pero los usuarios normales ya no. Si ves tutoriales que hablan de username#1234, están obsoletos.

✅ ¿Funcionan las herramientas que prometen «extraer todos los miembros» de un servidor?

En mi experiencia probando más de 20 herramientas de este tipo: NO. La mayoría son scam, malware o herramientas obsoletas. Discord ha cerrado las APIs que permitían hacer scraping masivo. Las únicas herramientas legítimas son extensiones de navegador que guardan mensajes que TÚ visualizas (como Discord History Tracker), pero no hacen extracción automática de listas completas.

✅ ¿Puedo saber la IP de un usuario de Discord?

No mediante técnicas legales de OSINT. Discord no expone las IPs de los usuarios públicamente. Las únicas formas de obtener una IP serían: (1) que el usuario haga clic en un enlace trampa (IP logger), lo cual es ingeniería social maliciosa, o (2) comprometer el servidor o la cuenta, lo cual es ilegal. En resumen: NO es posible de forma legítima.

👉 El dato no es el problema. El problema es saber qué hacer con él

👉 Glosario de términos de Discord (para principiantes)

Si nunca has usado Discord o algunos términos te suenan a chino, aquí tienes las definiciones de todo lo que necesitas saber:

✅ Servidor

Es como un «grupo» o «comunidad» dentro de Discord. Cada servidor funciona de forma independiente y tiene sus propios miembros, canales y reglas.

Ejemplo: Puede haber un servidor dedicado a un videojuego específico, otro para una comunidad de trading, otro para un streamer, etc.

Equivalente: Como un grupo de WhatsApp, pero mucho más organizado y con múltiples salas de conversación dentro.

✅ Canal

Es una «sala de chat» dentro de un servidor. Cada servidor puede tener múltiples canales organizados por temas.

Tipos de canales:

• Canales de texto: Para escribir mensajes (como un chat normal)
• Canales de voz: Para hablar por micrófono (como una llamada grupal)
• Canales de stage: Para eventos en vivo con audiencia (como un escenario virtual)

Ejemplo: Un servidor de gaming puede tener canales #general, #ayuda, #trading, #voz-partidas, etc.

✅ DM (Direct Message / Mensaje Directo)

Son mensajes privados entre dos usuarios. Como los mensajes privados de Instagram o Twitter.

Importante para OSINT: Los DMs son 100% privados. No puedes verlos sin tener acceso a una de las dos cuentas involucradas.

✅ Username (nombre de usuario)

Es tu identificador único en Discord. Siempre empieza con @ y es único en todo Discord (no puede haber dos iguales).

Formato: @nombreusuario (todo minúsculas, sin espacios)

Ejemplo: @johndoe, @cryptoking2024

Nota: Se usa para mencionar a alguien, añadirlo como amigo, o identificarlo en toda la plataforma.

✅ Display Name (nombre visible)

Es el nombre que la gente VE cuando escribes mensajes. Puede tener espacios, mayúsculas y emojis.

Diferencia con username:

• Username: @johndoe (único, minúsculas, identificador real)
• Display Name: «John Doe 🎮» (no único, puede repetirse, visual)

Importante: Dos personas pueden tener el mismo Display Name, pero NUNCA el mismo username.

✅ User ID / Snowflake

Es un número único de 18 dígitos que identifica permanentemente a cada usuario de Discord.

Ejemplo: 234567891234567890

Por qué importa: Aunque cambies tu username o display name mil veces, tu User ID NUNCA cambia. Es tu «DNI» en Discord.

Cómo obtenerlo: Activa el «Modo Desarrollador» en Discord (NO es del navegador, es de Discord). Ve a Configuración ⚙️ → CONFIGURACIÓN DE LA APLICACIÓN → Avanzado → activa «Modo Desarrollador». Después: clic derecho sobre el usuario → «Copiar ID» (desktop/web) o mantén pulsado → «Copiar ID» (móvil).

✅ Avatar

Tu imagen de perfil. La foto que aparece junto a tus mensajes.

Dato OSINT: La gente suele usar el mismo avatar en múltiples plataformas (Discord, Steam, Twitch…), lo que permite rastrearlos.

✅ Banner

Es una imagen de fondo que aparece en tu perfil de Discord. Es como la «portada» de Facebook.

Requisito: Solo disponible si tienes Discord Nitro (suscripción de pago).

✅ Bio / About Me (sobre mí)

Es un texto corto (máximo 190 caracteres) donde puedes escribir lo que quieras sobre ti.

Dato OSINT: Aquí la gente pone enlaces a sus redes sociales, ciudad, profesión… Oro puro para investigaciones.

Requisito: Solo disponible con Discord Nitro.

✅ Badge (insignia)

Son medallitas que aparecen en tu perfil indicando logros o estatus.

Ejemplos de badges:

• Early Supporter: Usuario antiguo que pagó Nitro antes de 2018
• Nitro: Tiene suscripción activa
• HypeSquad: Miembro de los «equipos» oficiales de Discord
• Active Developer: Ha creado bots o aplicaciones

✅ Discord Nitro

Es la suscripción de pago de Discord (unos 10€/mes).

Qué incluye:

• Banner personalizado
• Bio personalizada
• Avatar animado
• Límite de mensajes de 4.000 caracteres (vs 2.000 gratis)
• Emojis personalizados en todos los servidores
• Subir archivos más grandes

Dato OSINT: Si alguien tiene Nitro, indica cierto nivel de inversión en la plataforma (usuario activo).

✅ Discriminador (OBSOLETO)

Eran los 4 números que aparecían después del username: #1234

Estado actual: Discord los ELIMINÓ en 2024. Ya no existen para usuarios normales.

Excepción: Los bots todavía usan discriminadores.

Si ves tutoriales que hablan de discriminadores: Están obsoletos. El sistema cambió completamente.

✅ Bot

Es una cuenta automatizada (un programa) que realiza acciones en Discord.

Ejemplos de uso:

• Bots de moderación (banean usuarios que hacen spam)
• Bots de música (ponen música en canales de voz)
• Bots de juegos (minijuegos dentro de Discord)
• Bots de OSINT (algunos analizan usuarios o servidores)

Cómo identificar un bot: Tiene una etiqueta «BOT» junto a su nombre.

✅ Administrador / Admin

Es el «dueño» o una persona con máximos permisos en un servidor.

Qué puede hacer:

• Crear y borrar canales
• Expulsar o banear usuarios
• Cambiar configuración del servidor
• Asignar roles y permisos

Dato OSINT: Los admins suelen ser las personas clave del servidor. Investígalos primero.

✅ Moderador / Mod

Persona con permisos limitados para mantener el orden en un servidor.

Qué puede hacer:

• Silenciar usuarios
• Borrar mensajes
• Expulsar usuarios (pero no banear permanentemente)

Diferencia con admin: El moderador NO puede cambiar configuración del servidor ni crear canales.

✅ Rol

Es como una «etiqueta» que se asigna a miembros del servidor para organizarlos.

Ejemplos de roles:

• Administrador
• Moderador
• VIP
• Miembro Nuevo
• Verificado

Dato OSINT: Los roles revelan jerarquía y nivel de confianza dentro del servidor.

✅ Stage Channel (canal de escenario)

Es un tipo especial de canal de voz diseñado para eventos en vivo.

Cómo funciona:

• Hay «speakers» (oradores) que pueden hablar
• Hay «audiencia» que solo escucha
• Es como una conferencia virtual dentro de Discord

Uso común: Eventos, AMAs (Ask Me Anything), presentaciones.

✅ Thread (hilo)

Es una conversación derivada de un mensaje específico.

Como funciona: Alguien escribe un mensaje → otro usuario crea un «thread» desde ese mensaje → la conversación continúa en ese hilo sin llenar el canal principal.

Equivalente: Como los hilos de Twitter o los comentarios anidados de Reddit.

✅ Invitación / Invite Link

Es un enlace que permite unirse a un servidor.

Formato: discord.gg/XXXXXXXX

Tipos:

• Invitación pública: Cualquiera puede usarla, no caduca
• Invitación temporal: Caduca en X horas/días o tras X usos
• Invitación única: Solo una persona puede usarla

Dato OSINT: Encontrar el invite link de un servidor te da acceso directo.

✅ Age-gated (restringido por edad)

Servidor o canal que requiere que el usuario haya verificado ser mayor de 18 años.

Desde febrero 2026: Discord implementó verificación de edad obligatoria. Los usuarios no verificados NO pueden acceder a contenido age-gated.

✅ Mention / Mención (@)

Es cuando escribes el username de alguien con @ para notificarle directamente.

Ejemplo: «Hola @johndoe, ¿viste el mensaje?»

Efecto: El usuario recibe una notificación de que lo mencionaron.

✅ Server Discovery

Es una sección de Discord donde puedes descubrir servidores públicos por categorías.

Categorías: Gaming, Música, Educación, Ciencia, etc.

Dato OSINT: Muchos servidores públicos se listan aquí. Útil para encontrar comunidades relacionadas con tu objetivo.

✅ Webhook

Es una URL especial que permite enviar mensajes automáticos a un canal desde aplicaciones externas.

Ejemplo de uso:

• Notificaciones de YouTube → Discord
• Alertas de Twitch → Discord
• Bots personalizados → Discord

Dato OSINT: Los webhooks pueden filtrar información si están mal configurados.

✅ Sock Puppet (cuenta secundaria)

Término de OSINT: una cuenta falsa o secundaria creada para investigar sin exponer tu identidad real.

En Discord: Crear un perfil secundario que encaje con la comunidad que investigas.

Uso legítimo: Investigaciones OSINT, pentesting autorizado, análisis de seguridad.

IMPORTANTE: Usar sock puppets viola los términos de servicio de Discord, pero es una práctica estándar en OSINT profesional.

Nota: Este glosario cubre los términos básicos de Discord mencionados en este artículo. Para una guía completa de Discord, visita la documentación oficial en support.discord.com

Después de leer este artículo, tienes las técnicas.

Sabes cómo buscar usuarios, cómo analizar servidores, cómo correlacionar identidades.

Pero aquí viene la realidad que nadie te cuenta:

Encontrar datos en Discord es solo el 20% del trabajo.

El otro 80% es saber:

• ¿Qué datos son relevantes y cuáles son ruido?
• ¿Cómo documentar la información de forma que tenga validez?
• ¿Cómo correlacionar Discord con otras plataformas sin perder el hilo?
• ¿Cómo presentar tus hallazgos de forma profesional?
• ¿Cómo mantener OPSEC mientras investigas durante semanas?

Porque una cosa es conocer herramientas y técnicas. Otra muy distinta es saber investigar de verdad.

Como decía Sherlock Holmes: ya conoces mis métodos, ahora aplícalos. 😉