Si ton compte Discord publie des liens que tu n'as pas envoyés, quelqu'un d'autre est connecté à ta place. La cause habituelle est une fausse page « Nitro gratuit », un QR code scanné pour « vérifier », ou un fichier lancé. Agis dans cet ordre : reprends le compte, verrouille-le, puis préviens les serveurs où il a spammé pour qu'ils nettoient et te rendent tes rôles.

1. Reprends le compte (5 premières minutes)

  • Change ton mot de passe. Paramètres utilisateur, puis Mon compte, puis Changer le mot de passe. Le changer déconnecte la plupart des autres sessions.
  • Si tu ne peux pas te connecter, utilise « Mot de passe oublié ? » sur la page de connexion. Si l'e-mail a aussi été modifié, contacte le support Discord depuis support.discord.com avec l'ancienne adresse e-mail.
  • Active la double authentification (une application d'authentification, pas seulement SMS), et garde les codes de secours hors ligne.

2. Supprime ce qui leur a permis d'entrer

  • Appareils : Paramètres utilisateur, puis Appareils. Déconnecte chaque session que tu ne reconnais pas, ou toutes.
  • Applications autorisées : retire les applis et bots dont tu ne te souviens pas avoir ajouté. Les fausses applis de « vérification » restent souvent ici.
  • Ton ordinateur : si tu as lancé un fichier qu'on t'a envoyé, analyse l'ordinateur et change aussi les mots de passe enregistrés dans ton navigateur. Les programmes qui volent les jetons les lisent.
  • Ton e-mail : change le mot de passe de ta messagerie et active aussi la double authentification là-bas. Qui contrôle ton e-mail contrôle ton Discord.

3. Nettoie après le spam

  • Dis à tes amis que ces liens ne viennent pas de toi. Ne pas cliquer.
  • Écris au staff des serveurs dont tu as été expulsé ou mis en timeout. La plupart te rétabliront une fois que tu confirmes reprendre le contrôle.
  • Vérifie tes MP pour les messages que « toi » as envoyés et supprime-les.

Comment les comptes sont piratés le plus souvent

  • Faux liens Nitro ou cadeaux : une page qui ressemble à Discord te demande de te connecter. L'adresse est proche mais ce n'est ni discord.com ni discord.gift.
  • QR code de « vérification » : scanner avec ton téléphone un QR code de connexion Discord connecte l'autre personne à ta place. N'en scanne jamais un que quelqu'un t'envoie.
  • Fichiers « essaie mon jeu » : le compte piraté d'un ami envoie un .exe ou un zip. Il vole le jeton de connexion sur ton ordinateur.
  • Faux staff : quelqu'un copie le nom et la photo d'un modérateur et demande ton code de connexion « pour te vérifier ».

Pour les propriétaires de serveur : détecter et traiter les membres comme des victimes

Un compte piraté poste le même message dans plusieurs salons en quelques secondes. Une personne ne le fait pas. Le bot de sécurité gratuit de Noxyr surveille exactement ce schéma :

  • Il supprime chaque copie et met le membre en timeout, pour que personne d'autre ne clique.
  • Il envoie en MP au membre les mêmes étapes de récupération que cette page.
  • Le staff reçoit une seule alerte avec un bouton Restaurer qui lève le timeout et rend les rôles une fois le membre en sécurité.
  • Les faux liens ressemblants, les faux noms de staff et les raids ont leurs propres règles, et le vérificateur de sécurité de serveur note tes réglages sur 100.

Questions fréquentes

Discord me rendra-t-il mon compte ? Si tu contrôles encore l'e-mail du compte, une réinitialisation du mot de passe suffit. Si le pirate a changé l'e-mail, le support Discord peut aider si tu écris depuis l'adresse d'origine.

La double authentification suffit-elle ? Elle bloque les connexions par mot de passe, mais pas un jeton volé ni un QR code scanné. Ne lance pas de fichiers d'inconnus et ne scanne pas de QR codes de connexion.

Pourquoi ai-je été mis en timeout ? Les serveurs mettent en timeout les comptes qui spamment pour que les liens cessent de se propager. Ce n'est pas une sanction ; demande au staff de te rétablir une fois ton mot de passe changé.