En seulement un an, Discord a pris des mesures contreplus de 3 millions de comptes pour fraude, hameçonnage et autres arnaques. Beaucoup d’escrocs commencent par un « ami » qui vous demande de tester un nouveau jeu, un inconnu prétendant « Je t’ai signalé·e par erreur », ou une offre de Nitro gratuite.
Les arnaqueurs créent souvent un sentiment d’urgence pour vous pousser à cliquer sur des liens malveillants, à partager vos identifiants, à télécharger des fichiers suspects ou à envoyer de l’argent avant que vous n’ayez le temps de douter de leurs intentions.
Qu’appelle-t-on arnaques sur Discord?
Les arnaques sur Discord sont des stratagèmes qui utilisent de faux messages ou des liens pour obtenir vos identifiants de connexion ou de l’argent. Plutôt que d’attaquer techniquement Discord, les auteurs cherchent généralement à vous tromper pour qu’ils obtiennent l’accès, par exemple via une fausse page de connexion.
Les attaquants se font souvent passer pour un membre de l’équipe Discord ou pour un·e ami·e et utilisent la menace d’un bannissement ou la promesse d’une récompense gratuite pour vous faire agir rapidement — une tactique de manipulation sociale. Dans une arnaque typique de hameçonnage sur Discord, ils envoient ensuite un lien vers une fausse page de connexion qui reproduit le design de Discord.
Vous pouvez les voir vous contacter en message privé, via une publication publique sur un serveur ou par un bot qui ressemble à un outil de modération ou de vérification. Ils écrivent souvent depuis des comptes compromis, car vous êtes plus enclin·e à faire confiance à un lien venant d’une personne de votre liste d’ami·e·s.
Certaines arnaques utilisent Discord pour cibler d’autres comptes, comme votre identifiant Steam ou Microsoft.
- La plupart des arnaques sur Discord reposent sur la manipulation sociale pour vous pousser à divulguer vos identifiants ou de l’argent.
- Les messages provenant d’ami·e·s peuvent être frauduleux, car les attaquants envoient souvent des messages depuis des comptes piratés.
- Le scanner de codes QR de Discord sert à se connecter, donc ne scannez pas un code envoyé par quelqu’un prétendant vous offrir une récompense.
- Ouvrir un lien d’hameçonnage ne compromet généralement pas immédiatement votre compte, mais saisir vos identifiants, approuver une connexion malveillante ou exécuter des fichiers infectés peut le faire.
- Téléchargez des jeux uniquement depuis les boutiques officielles d’applications, jamais via des liens reçus en chat.
- Activez l’authentification à deux facteurs (2FA) et restreignez les messages privés provenant d’inconnus pour réduire le risque d’une arnaque réussie.
Pourquoi le Brésil a-t-il restreint Discord en 2026?
Le Brésil a restreint plusieurs fonctionnalités de Discord en août 2026 suite à de graves inquiétudes concernant la protection des mineur·e·s. La décision fait suite à une affaire largement médiatisée impliquant le décès d’une fillette de 13 ans et à une pression publique croissante pour renforcer les mesures de sécurité sur la plateforme.
L’autorité brésilienne de protection des données (ANPD) a ordonné à Discord de suspendre les fonctionnalités de diffusion en direct et de communication vidéo. La controverse a aussi pris une tournure politique, l’épouse du président Janja Lula da Silva appelant publiquement à une interdiction totale.
Pour autant, Discord n’a pas été interdit dans son ensemble. La messagerie texte et la communication vocale sont restées disponibles, tandis que les restrictions portaient sur des fonctionnalités telles que Go Live, les appels vidéo et le partage d’écran.
Ces mesures visaient la sécurité des enfants plutôt que les problèmes d’hameçonnage, de vol de compte et d’arnaques financières abordés dans cet article.
Quelles sont les arnaques sur Discord les plus courantes?
Les arnaques les plus répandues sur Discord impliquent de faux messages de support, de prétendus cadeaux Nitro frauduleux, des invitations de jeu trompeuses et des téléchargements malveillants. Bien que les histoires diffèrent, beaucoup reposent sur des tactiques similaires: usurpation d’identité, hameçonnage et ingénierie sociale.
Faux supports Discord et arnaques de signalement
Dans l’arnaque « Je t’ai signalé·e par erreur », quelqu’un vous écrit pour dire qu’il a signalé votre compte par inadvertance et que Discord le bannira à moins que vous ne contactiez un « agent » du support. L’expéditeur peut être un·e inconnu·e ou un·e ami·e dont le compte a été compromis, et « l’agent » indiqué fait partie de l’arnaque.
Le faux « agent » vous demande de « vérifier » votre compte en partageant un code de connexion, en scannant un QR code, en changeant votre e‑mail pour une adresse qu’il fournit, ou en payant pour lever la sanction. Chacune de ces étapes peut leur donner le contrôle de votre compte. Discord ne gère pas les signalements via des comptes de support privés: bloquez l’expéditeur et contactez Discord uniquement via son site officiel ou l’application.
Arnaque Infinity Kingdom et fausses invitations de jeu
Dans l’arnaque liée à Infinity Kingdom, des inconnu·e·s créent de faux profils et envoient des demandes d’ami·e non sollicitées pour gagner votre confiance, puis vous encouragent à télécharger le jeu mobile Infinity Kingdom. Ils peuvent prétendre vous avoir contacté·e par erreur, entamer une conversation amicale et finir par vous inviter à rejoindre leur alliance.
La motivation n’est pas toujours claire: recrutement agressif, gains de parrainage ou orientation vers des sites suspects, des téléchargements non officiels ou des demandes d’argent. Cela ne signifie pas que toute invitation est malveillante.
Infinity Kingdom est un jeu légitime disponible sur les boutiques officielles. Recevoir une invitation ne veut pas dire automatiquement que vous êtes victime d’une arnaque. Les signaux d’alerte sont des identités trompeuses, des pressions insistantes, des liens de téléchargement inconnus et des demandes d’argent ou d’informations sensibles.
Si quelqu’un vous contacte de cette manière, évitez de télécharger des fichiers depuis ses liens ou de partager vos identifiants. Si vous souhaitez essayer le jeu, recherchez‑le vous‑même sur une boutique officielle d’applications.
Faux cadeaux Nitro et promotions frauduleuses
Vous pouvez recevoir une fausse offre de Nitro gratuit par message privé ou e‑mail affirmant que vous avez gagné un concours ou une récompense de jeu. L’expéditeur peut utiliser le nom d’une plateforme de jeux ou d’un influenceur, par exemple en prétendant que Steam offre trois mois de Nitro.
Si vous cliquez sur le lien et vous connectez sur la page factice, l’expéditeur obtient votre adresse e‑mail et votre mot de passe. Il peut aussi demander votre code d’authentification à deux facteurs, ce qui lui permet de se connecter avant que le code n’expire.
Une autre variante implique un QR code censé débloquer une récompense Nitro gratuite. Les escrocs peuvent vous inciter à utiliser la fonction de connexion par QR-code de Discord pour autoriser une session de connexion qu’ils contrôlent. Si vous approuvez la connexion, ils peuvent accéder à votre compte sans connaître votre mot de passe ni votre code 2FA. Comme expliqué dans le guide de sécurité des comptes de Discord, le scanner de QR sert à se connecter, pas à réclamer des récompenses. Cette technique est une forme de quishing, ou hameçonnage par QR-code.
Faux processus de vérification de serveur
Les arnaqueurs copient la vérification que de nombreux serveurs utilisent pour confirmer que les nouveaux membres ne sont pas des bots, souvent dans un canal nommé #verify. Dans son analyse des liens d’invitation piratés, Kaspersky décrit des attaquants qui réutilisent des invitations expirées pour diriger les utilisateurs vers un serveur où le seul canal ouvert est une fausse étape de vérification.
Dans cette campagne, les attaquants ont utilisé une astuce appelée ClickFix, demandant aux utilisateurs sur la fausse page de vérification de coller et d’exécuter une commande sur leur ordinateur. Quiconque a exécuté la commande a installé un maliciel qui donnait aux attaquants le contrôle à distance de l’appareil ou l’accès aux données d’un portefeuille crypto. Dans d’autres cas, on est redirigé vers une page externe et invité à se connecter avec Discord, Steam ou Microsoft, ou à autoriser une application, ce qui peut donner accès à ces comptes à l’expéditeur.
Téléchargements de jeux et pièces jointes malveillants
Dans cette arnaque, un·e ami·e ou une nouvelle connaissance vous demande de tester un jeu qu’il·elle a créé ou un mod et envoie un lien de téléchargement ou un fichier en chat. L’aperçu des activités malveillantes dans les discussions Discord de Kaspersky décrit des fichiers malveillants hébergés sur les propres serveurs de Discord, ce qui peut rendre un lien de téléchargement plus crédible.
Le fichier peut contenir un voleur d’informations (infostealer), un type de maliciel qui copie les mots de passe enregistrés et les jetons de session sur votre appareil et les envoie à l’attaquant. Avec un jeton de session volé, l’attaquant peut utiliser votre compte Discord sans votre mot de passe ni votre code 2FA, et il peut aussi accéder à votre e‑mail ou à vos comptes bancaires.
Arnaques liées aux crypto‑monnaies et fraudes financières
Sur Discord, les escrocs en crypto organisent de faux cadeaux, des groupes d’investissement promettant des rendements élevés et des plateformes de trading qui bloquent les retraits jusqu’au paiement d’un frais. Ils se font souvent passer pour un·e administrateur·trice de serveur ou un projet crypto connu pour rendre une demande de paiement plus crédible.
Vous ne récupérerez peut‑être pas l’argent envoyé, car les transferts en cryptomonnaie sont difficiles à annuler. On peut aussi vous demander les coordonnées de votre carte ou la phrase de récupération de votre portefeuille, informations ensuite utilisées pour d’autres fraudes ou vols d’identité.
Comment reconnaître une arnaque sur Discord?
Vous repérez généralement une arnaque sur Discord parce que l’expéditeur vous presse avec une menace de bannissement ou une promesse de prix, et vous demande de cliquer sur un lien ou d’envoyer de l’argent. Le message peut aussi provenir d’un compte d’ami·e piraté.|
Les annonces officielles de Discord apparaissent comme des messages système officiels. Un nom d’utilisateur contenant « Support » ou « Admin » n’indique pas que le compte appartient à Discord, car n’importe qui peut choisir ce nom. Si un·e ami·e écrit dans un style inhabituel, ou si un modérateur ou un bot vous contacte en privé au sujet de votre compte, vérifiez par un autre canal avant de répondre. Les offres trop généreuses, comme une année de Nitro gratuite, sont un autre signe courant.
Avant d’ouvrir un lien, vérifiez où il mène: des adresses trompeuses comme dlscord.com ou diiscord.com sont fréquentes. Vous éviterez la plupart des fausses pages de connexion en saisissant discord.com vous‑même plutôt qu’en suivant un lien.
Vous pouvez comparer un message reçu avec ces exemples courants:
|
Message type |
Signes d’alerte |
But probable |
|
« Je t’ai signalé·e par erreur, contacte cet agent du support. » |
Une menace de bannissement et un « membre de l’équipe Discord » qui vous contacte en message privé |
Prise de contrôle du compte |
|
« Vous avez gagné du Nitro gratuit, scannez ce QR code pour le réclamer. » |
Une récompense d’un·e inconnu·e et une demande d’utiliser le scanner de QR de Discord |
Prise de contrôle du compte |
|
« Peux‑tu tester mon nouveau jeu? » |
Un lien de téléchargement ou une pièce jointe et une pression pour l’exécuter immédiatement |
Logiciel malveillant et identifiants volés |
|
« Vérifie pour accéder à ce serveur. » |
Une demande de connexion ou d’exécution d’une commande sur votre ordinateur |
Compromission du compte ou de l’appareil |
|
« Rejoins mon alliance dans Infinity Kingdom. » |
Invitations répétées d’un nouveau contact et liens de téléchargement non officiels |
Recrutement de joueurs, récompenses de parrainage ou demandes potentiellement frauduleuses |
|
« Doublez votre crypto dans notre groupe d’investissement. » |
Promesses de rendements garantis et frais pour débloquer les retraits |
Argent ou accès au portefeuille |
Que faire si vous avez été victime d’une arnaque sur Discord?
Si vous êtes tombé·e dans une arnaque sur Discord, la suite dépend de ce que vous avez fourni à l’escroc: mot de passe, argent, etc. Des modifications inattendues de mot de passe ou d’adresse e‑mail signifient que votre compte peut déjà être compromis.
Si vous avez cliqué sur un lien suspect ou partagé des informations
Si vous avez cliqué sur un lien Discord suspect, fermez la page et évitez toute interaction supplémentaire. Visiter un site d’hameçonnage n’expose généralement pas vos identifiants, mais saisir un mot de passe, approuver une connexion ou télécharger un fichier malveillant peut mettre en danger votre compte ou votre appareil.
Si vous avez saisi votre mot de passe Discord ou autorisé une connexion inconnue, changez immédiatement votre mot de passe, activez l’authentification à deux facteurs et vérifiez l’activité non autorisée sur votre compte. Changez aussi les mots de passe d’autres comptes si vous réutilisiez les mêmes identifiants.
Si votre compte Discord a été piraté
Si l’attaquant a changé l’adresse e‑mail associée à votre compte, consultez la boîte de réception de votre ancienne adresse. Discord envoie un message sur l’ancienne adresse lorsqu’il y a un changement, qui peut contenir un lien pour annuler la modification.
Quand vous ne pouvez plus du tout vous connecter, utilisez le formulaire d’assistance officiel de Discord pour signaler le piratage, et envoyez la demande depuis l’adresse e‑mail liée au compte. Si l’attaquant a aussi pris le contrôle de cet e‑mail, récupérez‑le auprès du fournisseur d’e‑mail avant toute autre démarche.
Une fois revenu·e dans votre compte, supprimez les appareils et applications autorisés que vous ne reconnaissez pas et avertissez vos ami·e·s du piratage, car l’attaquant a peut‑être utilisé votre compte pour leur envoyer la même arnaque.
Si vous avez téléchargé un maliciel ou perdu de l’argent
Si vous pensez qu’un fichier était malveillant, déconnectez l’appareil d’internet et lancez une analyse complète avec un logiciel de sécurité. Changez ensuite vos mots de passe de messagerie et bancaires depuis un autre appareil, car le maliciel a pu copier ceux enregistrés sur l’appareil infecté.
Si vous avez envoyé de l’argent ou partagé des coordonnées de carte, contactez immédiatement votre banque ou le prestataire de paiement, car il·elle pourra peut‑être bloquer la carte ou contester la transaction.
Comment signaler une arnaque sur Discord
Faites un clic droit ou un appui long sur le message ou le profil de l’expéditeur et sélectionnez Signaler. Prenez des captures d’écran du nom d’utilisateur et des messages d’abord, car l’expéditeur peut les supprimer, puis bloquez le compte.
L’équipe Trust & Safety de Discord utilise les signalements pour supprimer les comptes et serveurs frauduleux, mais un signalement ne garantit pas la récupération d’un compte volé ni celle d’un argent perdu.
Comment vous protéger contre les arnaques sur Discord?
Vous pouvez réduire le risque d’arnaques sur Discord en sécurisant votre compte, en limitant les contacts indésirables et en traitant avec méfiance les demandes inattendues. Ces mesures protègent contre l’hameçonnage, le vol de compte, les téléchargements malveillants et l’ingénierie sociale, même si aucune précaution n’élimine totalement le risque.
- Utilisez un mot de passe fort et unique pour Discord et pour l’adresse e‑mail qui y est liée, et activez l’authentification à deux facteurs afin qu’un mot de passe volé ne suffise pas à l’accès.
- Restreignez les messages privés aux membres de serveur que vous ne connaissez pas dans les paramètres de confidentialité de Discord, et activez les filtres pour les personnes qui ne figurent pas dans votre liste d’ami·e·s.
- Ignorez les fichiers inattendus et les demandes de vérification, et n’approuvez jamais un login par QR code que vous n’avez pas initié·e; ne partagez ni mot de passe ni codes 2FA avec qui que ce soit.
- Installez un logiciel de sécurité comme Kaspersky Premium, qui peut détecter les maliciels et bloquer les sites d’hameçonnage connus avant que vous ne saisissiez vos identifiants.
Testé et primé par les laboratoires indépendants de référence du secteur.
Articles connexes:
- Que faire après une attaque d’hameçonnage
- Que faire si votre identité est usurpée
- Gérer et prévenir une fuite de données personnelles
- Comment repérer de fausses pages de connexion et protéger vos identifiants?
Produits recommandés:
FAQs
Quelqu’un peut‑il voler vos informations via un serveur Discord?
Oui. Les arnaqueurs peuvent publier des liens d’hameçonnage ou des fichiers malveillants sur un serveur, et si vous cliquez sur un lien externe, le propriétaire du site peut voir votre adresse IP. Les autres membres du serveur ne voient pas votre e‑mail ou votre mot de passe.
Un bot Discord peut‑il compromettre votre serveur?
Oui. Un bot malveillant, ou un bot de confiance dont le token est volé, peut utiliser ses permissions pour supprimer des canaux ou poster des liens d’arnaque. N’ajoutez des bots que de développeurs de confiance et évitez de leur donner les droits d’Administrateur.
Pourquoi les arnaqueurs veulent‑ils accéder à votre compte Discord?
Les arnaqueurs volent des comptes Discord pour usurper des personnes de confiance, accéder à des conversations privées et exploiter éventuellement les permissions d’un serveur. Les comptes avec privilèges d’administration sont particulièrement recherchés car les attaquants peuvent s’en servir pour manipuler des communautés, diffuser des liens malveillants ou cibler d’autres victimes.
Comment identifier un vendeur non autorisé de Discord Nitro?
Discord indique que toute personne vendant Nitro en dehors de son application ou de la boutique officielle Amazon est non autorisée, et beaucoup proposent de fortes réductions en messages privés. Discord peut révoquer un Nitro acheté de cette façon, et des codes bon marché peuvent provenir de cartes volées.
