Faux Nitro QR code Faux staff Faux jeu Token Compte piraté Si tu t’es fait avoir Protéger ton serveur
« Nitro gratuit » et faux cadeaux
Un message promet un abonnement Nitro offert, un cadeau Steam ou des crypto-monnaies, avec un lien vers une page qui ressemble à Discord et demande de se connecter.
Le piège : l’adresse imite celle de Discord à une lettre près (un « l » à la place d’un « i », un mot ajouté). Un vrai cadeau Nitro s’affiche dans Discord comme une carte avec un bouton pour l’accepter ; il ne te demande jamais ton mot de passe.
« Scanne ce QR code pour te vérifier »
On te demande de scanner un QR code avec l’appli Discord pour « vérifier ton compte », « entrer sur le serveur » ou « recevoir un rôle ».
Le piège : c’est le QR code de connexion de Discord. Le scanner connecte l’autre personne à ton compte. Ne scanne un QR code Discord que sur ton propre ordinateur, sur la page de connexion de Discord.
Le faux staff Discord, et « je t’ai signalé par erreur »
Quelqu’un se présente comme modérateur de Discord, ou un « ami » te dit qu’il a signalé ton compte par erreur et qu’il faut contacter un admin pour éviter un ban. L’admin en question te demande ensuite ton e-mail, un code ou de scanner un QR code.
Le piège : l’équipe de Discord ne contacte pas les gens en message privé pour une sanction. Les vrais messages officiels arrivent de l’expéditeur « Système », marqué d’un badge officiel. Sur un serveur, méfie-toi aussi d’un membre qui copie le pseudo d’un modérateur.
« Tu peux tester mon jeu ? »
Un contact te propose de tester son jeu, son appli ou son mod, et t’envoie un fichier ou un lien de téléchargement.
Le piège : le fichier est un programme qui vole ton compte Discord, tes mots de passe enregistrés et parfois tes autres comptes. N’ouvre jamais un .exe, .scr, .bat ou une archive envoyés par quelqu’un, même un ami : son compte est peut-être déjà piraté.
Le token et la console
On te demande de coller un code dans la console de ton navigateur, ou de récupérer « ton token » pour un bot ou un outil.
Le piège : le token est la clé de ta session. Celui qui l’a se connecte à ton compte sans mot de passe ni A2F. Ne le donne jamais, et ne colle jamais rien dans la console. Même chose pour le cookie .ROBLOSECURITY de Roblox et pour les clés d’API.
Le compte d’un ami qui envoie n’importe quoi
Un ami t’envoie un lien bizarre, une image de « gain » ou une offre trop belle, parfois dans plusieurs serveurs à la fois. Son compte a très probablement été volé avec une des arnaques ci-dessus. Préviens-le par un autre moyen (SMS, autre réseau) et n’ouvre rien.
Tu t’es fait avoir ? Dans cet ordre
- Change ton mot de passe Discord : ça déconnecte les sessions et rend le token volé inutile.
- Active la double authentification (A2F) dans Mon compte.
- Dans les paramètres, regarde les appareils connectés et les applications autorisées : déconnecte et retire ce que tu ne reconnais pas.
- Si tu as ouvert un fichier : analyse ton ordinateur avec un antivirus et change aussi les mots de passe enregistrés dans ton navigateur.
- Préviens tes amis et les serveurs où ton compte a pu envoyer l’arnaque.
- Si tu n’arrives plus à te connecter, contacte le support de Discord depuis son site officiel.
Protéger ton serveur
Côté Discord : filtres AutoMod (liens, mots interdits, spam), double authentification exigée pour la modération, niveau de vérification élevé. Côté Vigie :
- Anti-arnaque en image : la même image postée en série par un compte piraté est effacée partout.
- Anti-fuite de token : un token Discord, une adresse de webhook, un cookie Roblox ou une clé d’API posté par erreur est effacé, et son auteur reçoit en MP quoi faire.
- Anti-usurpation : un membre qui copie le pseudo d’un modérateur, d’un bot ou de « Discord Support » est repéré, même avec des lettres déguisées.
- Salon piège : les comptes piratés qui écrivent partout s’y font prendre.
- Liste noire partagée : un compte banni pour arnaque sur d’autres serveurs Vigie est signalé à son arrivée.