Arnaque Discord : faux Nitro, QR codes et vols de compte
Sur Discord, l'objectif des escrocs est presque toujours le même : prendre votre compte pour piéger ensuite vos amis. Voici les techniques réellement utilisées et les réflexes qui protègent.
Pourquoi Discord est particulièrement visé
- Le public est jeune et les serveurs regroupent des milliers d'inconnus : un seul compte volé permet d'écrire à des centaines de personnes qui vous font confiance.
- L'abonnement Nitro est payant et convoité : c'est devenu l'appât le plus utilisé sur la plateforme, selon les éditeurs de sécurité qui suivent ces campagnes.
- Les attaques par QR code de connexion et par vol de jeton fonctionnent même si la double authentification est activée : le mot de passe n'est jamais demandé.
Sources : Bitdefender — Free Discord Nitro scams et analyses publiées en 2025-2026 sur les arnaques au QR code Discord.
L'arnaque au QR code : la plus dangereuse
Discord permet de se connecter sur ordinateur en scannant un QR code avec l'application mobile. L'escroc affiche ce QR code sur son ordinateur, en fait une image, puis vous l'envoie en prétendant qu'il s'agit d'un cadeau Nitro, d'une vérification pour rejoindre un salon privé ou d'une preuve d'airdrop.
Si vous le scannez avec votre téléphone, vous n'ouvrez pas une page : vous autorisez l'ordinateur de l'escroc à se connecter à votre compte. Il n'a besoin ni de votre mot de passe, ni de votre code à deux facteurs. En quelques secondes, il change l'adresse email, écrit à tous vos amis, et si un portefeuille crypto est lié, il le vide.
Règle simple : ne scannez jamais un QR code envoyé par quelqu'un. Un QR code de connexion légitime s'affiche uniquement sur votre écran, quand c'est vous qui tentez de vous connecter.
Les autres arnaques courantes
Le faux cadeau Nitro
« Tu as reçu 3 mois de Nitro ! » Le lien ouvre une page de connexion identique à celle de Discord. Tout ce que vous y tapez part chez l'escroc. Un vrai cadeau Nitro se réclame dans l'application, sans jamais redemander vos identifiants.
Le faux bot de vérification
En rejoignant un serveur, un « bot » vous demande de vous authentifier sur un site externe. Les vraies vérifications se font dans Discord, par un simple clic sur une réaction ou un bouton.
Le faux staff Discord
« Votre compte a été signalé, confirmez votre identité sous 24 h sinon suppression. » Discord ne contacte jamais les utilisateurs en message privé pour ce type de vérification.
Le faux jeu à tester
Un « développeur » propose de tester son jeu contre rémunération. Le fichier téléchargé est un programme qui vole les mots de passe enregistrés dans le navigateur et le jeton de session Discord.
Messages types, mot pour mot
- « Free Nitro for 1 month 🎁 scan the QR code to claim »
- « Salut, je te donne mon Nitro je change de compte, connecte-toi ici pour le récupérer. »
- « Vérification obligatoire du serveur : cliquez sur le lien pour prouver que vous n'êtes pas un bot. »
- « Discord Staff : votre compte sera supprimé sous 24 h, confirmez vos informations. »
- « Tu peux tester mon jeu ? Je te paie 20 €, télécharge le fichier ici. »
Signaux d'alerte
- On vous envoie un QR code à scanner « pour vérifier votre compte » ou « récupérer votre Nitro ».
- Un lien Nitro gratuit qui ouvre une page de connexion Discord : la vraie application ne redemande jamais vos identifiants ainsi.
- L'adresse du site ressemble à Discord sans l'être : discorcl.gift, discord-nitro.ru, dlscord.com.
- Un « modérateur » ou un « membre du staff Discord » vous écrit en message privé : le vrai staff ne fait jamais cela.
- Un ami vous envoie un lien inhabituel sans un mot d'explication : son compte est probablement volé.
- On vous demande de télécharger un fichier .exe, un « jeu en test » ou un « anti-cheat ».
- On vous presse : « offre valable 10 minutes », « les 100 premiers seulement ».
- On vous demande votre code à deux facteurs ou un code de secours.
Comment réagir
- Ne scannez aucun QR code reçu en message privé, même venant d'un ami.
- Ne vous connectez à Discord que depuis l'application ou depuis discord.com tapé à la main.
- Activez la double authentification et conservez vos codes de secours hors ligne.
- Si votre compte a été volé : changez le mot de passe, puis déconnectez tous les appareils (Paramètres → Appareils) — c'est cette étape qui coupe l'accès de l'escroc.
- Prévenez vos serveurs et vos amis pour qu'ils ignorent les messages envoyés en votre nom.
- Si vous avez téléchargé un fichier suspect, faites analyser l'ordinateur et changez vos mots de passe depuis un autre appareil.
Questions fréquentes
La double authentification me protège-t-elle de tout ?
Non. Elle bloque le vol de mot de passe, mais pas le QR code de connexion ni le vol de jeton par un programme installé. Le bon réflexe reste de ne rien scanner et de ne rien télécharger.
Mon ami m'a envoyé le lien, ce n'est pas un inconnu.
C'est justement le mode de propagation : son compte a été pris avant le vôtre. Écrivez-lui hors de Discord pour confirmer.
J'ai scanné le QR code, que faire tout de suite ?
Changez le mot de passe, déconnectez tous les appareils, vérifiez l'adresse email associée au compte, et si un portefeuille crypto était lié, transférez immédiatement les fonds vers un nouveau portefeuille.
Un message Discord vous semble louche ?
Collez-le dans notre outil, choisissez le canal « Discord », vous aurez un verdict en quelques secondes.
Vérifier mon messageUne personne sur deux a déjà reçu ce type de message. Partagez avant qu'elle ne tombe dans le piège.
Envoyer ce guide sur WhatsAppVoir aussi : Arnaque Telegram · Arnaque Instagram