Arnaques aux tickets Discord : comment repérer le faux support

Qu’est-ce qu’une arnaque aux tickets Discord ?

Une arnaque aux tickets usurpe l’identité de l’équipe de support d’un serveur, ou de Discord lui-même, pour voler des comptes, des paiements ou des données personnelles. L’arnaqueur commence généralement en messages privés, prétend faire partie du staff et demande à la victime d’ouvrir un ticket sur un site externe ou dans un faux serveur qui imite le vrai.

Signaux d’alerte

• Un message privé d’une personne qui prétend faire partie du staff, souvent juste après que vous avez posé une question dans un salon public.
• Un lien vers un faux site de support qui imite le vrai, ou vers un autre serveur Discord qui copie le vrai.
• Des demandes de mot de passe, de codes d’authentification à deux facteurs, de scan d’un code QR ou d’un token de bot.
• Une pression pour agir vite, par exemple un avertissement indiquant que votre compte est sur le point d’être banni.
• Une demande de payer des frais ou d’envoyer des cryptomonnaies pour vérifier un achat ou débloquer un compte.

Règles de base pour les membres

• Le vrai staff ne commence pas le support en vous écrivant depuis un compte personnel.
• Discord ne vous demandera jamais votre mot de passe et ne vous enverra jamais de code QR à scanner.
• Avant de faire confiance à quelqu’un, vérifiez dans la liste des membres qu’il possède le rôle staff du serveur.
• N’ouvrez des tickets que depuis le panneau de tickets du serveur lui-même ou depuis son bot de tickets officiel.
• Ne partagez jamais un token de bot. Quiconque le possède contrôle le bot.

Comment les propriétaires de serveur peuvent réduire le risque

• Épinglez un message indiquant que le staff ne commence jamais le support en message privé depuis un compte personnel.
• Gérez le support dans des salons de tickets privés au sein de votre propre serveur.
• Donnez au staff un rôle au nom explicite, placé au-dessus des rôles des membres.
• Demandez aux membres de signaler toute personne qui les contacte en se faisant passer pour le staff.
• Exigez l’authentification à deux facteurs pour les modérateurs dans les paramètres de sécurité de votre serveur.

Comment TicketCord vous aide

TicketCord garde le support dans votre serveur ou en messages privés avec votre propre bot, pour que les membres n’aient jamais besoin d’un site externe. Les salons et fils de tickets privés ne sont visibles que par le membre et les rôles staff que vous choisissez. Votre bot est votre propre application Discord, et avec Public Bot désactivé, comme le recommande le guide de configuration, personne d’autre ne peut l’ajouter à un faux serveur. Les liens de transcription sur ticketcord.com sont privés et ne s’ouvrent que pour les comptes du tableau de bord ayant accès au ticket.

Si vous avez été ciblé

• Changez votre mot de passe Discord et activez l’authentification à deux facteurs.
• Dans vos paramètres Discord, déconnectez tous les appareils que vous ne reconnaissez pas.
• Signalez le compte à l’équipe Trust & Safety de Discord.
• Prévenez le vrai staff du serveur via le panneau de tickets du serveur lui-même.
• Si vous avez partagé un token de bot, réinitialisez-le immédiatement dans le Discord Developer Portal.