Arnaques sur Discord : les reconnaître et en protéger votre serveur

Les arnaques les plus courantes

• Faux Nitro : un « cadeau » Nitro gratuit qui mène à une fausse page de connexion Discord, faite pour voler votre compte.
• Faux casinos et « cadeaux » en crypto : une image promet des gains ou un code promo, souvent au nom d’une célébrité ou d’un streamer.
• Faux retraits : une photo de retrait d’argent censée prouver que le site paie vraiment.
• QR codes « de vérification » : scanner le code avec l’application Discord connecte en réalité l’arnaqueur à votre compte.
• « Je t’ai signalé par erreur » : un inconnu vous renvoie vers un faux membre du staff de Discord qui réclame vos identifiants.
• Faux échanges de jeux ou de skins : un lien vers un faux site d’échange qui vole votre compte de jeu.
• Faux jeu à tester : un « ami » vous demande d’essayer son jeu. Le fichier est un programme malveillant qui vole votre compte Discord.
• Faux staff ou faux programme officiel : un compte qui se présente comme Discord, ou comme un bot connu, vous propose un badge, un partenariat ou un poste, puis vous demande de vous « vérifier ».

Pourquoi les arnaques passent en image

Les filtres de mots-clés, y compris l’AutoMod de Discord, lisent le texte des messages. Une arnaque écrite dans une image leur échappe complètement. C’est pour ça que les fausses promos crypto et les faux casinos circulent presque toujours sous forme de captures d’écran.

Le compte piraté, premier vecteur des arnaques

La plupart des arnaques ne viennent pas d’inconnus mais de comptes piratés. Un membre se fait voler son compte, et l’arnaqueur s’en sert pour poster la même arnaque dans tous les salons et l’envoyer en privé à ses amis. Ses messages inspirent confiance, puisqu’ils viennent de quelqu’un que l’on connaît.

Protéger votre serveur

• Choisissez un niveau de vérification au moins moyen et exigez l’authentification à deux facteurs pour les actions de modération.
• Retirez aux membres la permission de mentionner @everyone et @here.
• Limitez qui peut poster des images et des liens dans les salons publics, par exemple aux membres présents depuis un certain temps.
• Utilisez un bot anti-arnaque qui lit les images, et pas seulement le texte.
• Épinglez un message qui rappelle que le staff ne demande jamais de mot de passe ni de scanner un QR code.

Apprendre à vos membres à repérer une arnaque

• Une offre trop belle pour être vraie l’est presque toujours.
• Un vrai cadeau Nitro s’affiche comme une carte Discord à accepter : il ne demande jamais de vous connecter sur un autre site.
• Vérifiez l’adresse d’un lien avant de vous connecter : discord.com, et rien d’autre.
• Ne scannez jamais un QR code envoyé par quelqu’un.
• Activez l’authentification à deux facteurs sur votre compte.
• Ne lancez jamais un fichier reçu en message privé, même d’un ami.
• Le vrai staff de Discord ne traite pas les signalements par message privé et ne demande jamais votre mot de passe ni un code.
• Si un ami vous envoie un lien inhabituel, demandez-lui par un autre moyen si c’est bien lui.

Questions fréquentes