Liens d'arnaque sur Discord : comment protéger votre serveur

Les liens d'arnaque sur Discord sont des messages qui envoient les membres vers un faux site, généralement pour voler leurs identifiants Discord ou leur faire installer un logiciel malveillant. La plupart sont publiés depuis des comptes de vrais membres, piratés auparavant. On protège un serveur avec deux couches : des filtres qui suppriment les liens vers des sites d'arnaque connus, et des règles de mots-clés qui bloquent les formulations typiques avant que le message n'apparaisse.

Les arnaques que vous verrez

Nitro gratuit. Un message propose un abonnement Discord Nitro gratuit et renvoie vers une page qui ressemble à la connexion Discord. Celui qui s'y connecte donne son compte à l'attaquant.

Connexion par QR code. On demande au membre de scanner un QR code « pour vérifier ». Le code est une demande de connexion Discord, et le scanner avec l'application mobile connecte l'attaquant.

Fausse vérification ou faux support. Un message privé prétend venir de l'équipe de Discord ou des modérateurs de votre serveur et demande au membre de confirmer son compte sur une page liée.

« Teste mon jeu ». Quelqu'un demande à un membre de tester un jeu ou un outil et envoie un fichier. Le fichier lit sur l'ordinateur les identifiants Discord enregistrés.

Crypto et concours. Un message annonce un airdrop ou un lot à gagner et demande au membre de connecter un portefeuille sur une page liée.

Un compte piraté publie ensuite le même message dans chaque serveur où il se trouve, et c'est ainsi que les liens arrivent chez vous.

Comment reconnaître un lien d'arnaque

• Le domaine est presque correct : une lettre échangée, un mot en plus, une autre extension. Les domaines propres à Discord sont discord.com, discord.gg pour les invitations et discordapp.com.
• Le message est urgent ou généreux sans raison.
• Le même message apparaît dans plusieurs salons en quelques secondes.
• Le compte est resté silencieux longtemps ou n'a jamais publié ainsi auparavant.

Apprenez à vos membres une règle qui couvre la plupart des cas : Discord ne demande jamais de connexion en dehors de son application et de son site.

Couche 1 : bloquer les liens vers les sites d'arnaque connus

La protection des liens de SfwBot compare le domaine de chaque lien à deux listes : les sites d'arnaque et d'hameçonnage, et les sites pour adultes. Les listes sont tenues à jour pour vous, toutes les 24 heures. Le bot compare uniquement l'adresse et n'ouvre pas le lien.

1. Dans le tableau de bord, ouvrez votre serveur et allez dans Protection des liens, puis Liste de blocage de domaines.
2. Activez Utiliser cette liste pour les domaines d'arnaque et d'hameçonnage.
3. Gardez Supprimer les messages activé et vérifiez qu'un salon de journal est défini.

/domain-blocklist fait la même chose depuis Discord. La protection des liens n'utilise aucun crédit et fonctionne avec toutes les offres. Le guide de la protection des liens donne les détails.

Une liste ne peut contenir que des sites déjà connus, et de nouveaux domaines d'arnaque apparaissent chaque jour. C'est le rôle de la seconde couche.

Couche 2 : bloquer les formulations avec AutoMod

L'AutoMod de Discord bloque un message avant que quiconque le voie. SfwBot peut écrire et maintenir les règles pour vous. Dans le tableau de bord, ouvrez AutoMod, activez Gérer les règles AutoMod et le Blocage de mots-clés personnalisés, puis ajoutez les packs sélectionnés :

• Arnaques Discord Nitro et Autopromotion et appâts en message privé sont disponibles avec toutes les offres.
• Les packs pour les arnaques crypto et portefeuilles, les domaines de captation d'IP, les appâts de vol de jeton et les URL sosies sont inclus avec Plus et Pro.

Discord n'applique pas AutoMod aux membres ayant la permission Administrateur ou Gérer le serveur : testez donc les règles avec un compte ordinaire. Voir le guide d'AutoMod.

Décidez ce qui arrive au compte

Un lien d'arnaque signifie en général que le compte n'est plus entre les mains de son propriétaire. Quand la confiance et les strikes sont activés, un lien vers un site d'arnaque est par défaut une infraction critique : il épuise toute la confiance du membre et mène directement à un strike.

Réfléchissez à l'action de strike avant de l'activer. Une exclusion temporaire empêche le compte de publier et permet au vrai propriétaire de revenir une fois le compte récupéré. Un bannissement est plus difficile à annuler pour quelqu'un qui n'a rien fait de mal. Beaucoup de serveurs excluent temporairement le compte et écrivent au membre par un autre canal.

Quand un membre a cliqué

Dites au membre de faire ceci immédiatement :

1. Changer le mot de passe Discord. Cela déconnecte toutes les autres sessions.
2. Activer l'authentification à deux facteurs.
3. Ouvrir Paramètres utilisateur, Applications autorisées et supprimer tout ce qu'il ne reconnaît pas.
4. S'il a exécuté un fichier téléchargé, analyser l'ordinateur et changer les mots de passe enregistrés dans le navigateur.

Dans votre serveur, supprimez les messages publiés par le compte et consultez votre salon de journal pour voir quels autres salons il a atteints.