Un token di Discord è una credenziale di sessione che dimostra che un account ha già effettuato l'accesso. Invece di rubare una password e accedere normalmente, un attaccante che ottiene il token può essere in grado di agire come la vittima all'interno di Discord fino a quando la sessione non viene revocata o scade. Questo può esporre chat, server, messaggi privati e servizi collegati all'account.
I token sono importanti perché aggirano alcuni dei consueti controlli di accesso. Il malware che prende di mira i giocatori e gli utenti di Discord spesso cerca nei browser, nei dati locali dell'app e nei processi iniettati gli artefatti di sessione salvati, quindi li invia all'operatore per il furto dell'account o la rivendita. I difensori riducono questo rischio evitando download non attendibili, usando l'autenticazione a più fattori, monitorando accessi o attività di messaggistica insoliti e revocando le sessioni dopo un sospetto compromesso.