Compte Discord piraté : ce qui s'est vraiment passé

↑ Ce conseil fait partie du guide : Compte en ligne piraté

Comment récupérer un compte Discord piraté ?

Nettoyez d'abord l'ordinateur : l'attaque vole en général le jeton de session, pas le mot de passe, grâce à un programme installé sur la machine. Changez ensuite le mot de passe depuis un appareil sain, ce qui invalide les jetons volés, activez l'authentification à deux facteurs et révoquez les applications autorisées.

Comprendre le mécanisme, sinon rien ne tient

La plupart des comptes Discord tombent après l'exécution d'un petit programme — un « mod », une triche, un jeu envoyé par un ami dont le compte était déjà pris. Ce programme lit le jeton de session qui permet à l'application de rester connectée, et l'envoie à l'attaquant. Avec ce jeton, il est dans votre compte sans jamais avoir eu votre mot de passe.

Conséquence directe : tant que le programme est encore sur la machine, vous pouvez changer le mot de passe dix fois, il reprendra la main. On nettoie l'ordinateur d'abord.

L'ordre qui marche

1. Nettoyer l'ordinateur : désinstaller ce qui a été installé récemment, passer une analyse complète, vérifier les programmes qui démarrent avec Windows. La marche à suivre est dans mon ordinateur a été piraté.
2. Changer le mot de passe Discord depuis un appareil sain. Le changement invalide les jetons existants : c'est ce qui éjecte l'intrus.
3. Activer l'authentification à deux facteurs par application, et conserver les codes de secours ailleurs que sur la machine.
4. Vérifier l'adresse e-mail du compte et les applications autorisées (Paramètres → Applications autorisées) : révoquez tout ce que vous ne reconnaissez pas.

Réparer ce qui a été envoyé

Le compte volé sert à diffuser des liens de « cadeau Nitro » ou de faux jeux à tous vos serveurs. Prévenez les modérateurs des serveurs où vous êtes : eux peuvent supprimer les messages en masse. Et prévenez vos amis : ceux qui ont cliqué sont exactement dans la situation où vous étiez il y a deux jours.

La boîte mail derrière

Si l'attaquant a changé l'adresse e-mail du compte, la récupération passe par le support Discord, et il faut d'abord être sûr que votre boîte mail est saine : voir compte Gmail piraté. Un compte Discord repris avec une boîte mail encore ouverte se reperd dans la journée.

Ce qui évite la récidive

Ne jamais exécuter un programme reçu en message privé, même d'un ami — surtout d'un ami, en réalité, puisque c'est comme ça que la chaîne se propage. Se méfier des « offres Nitro gratuites ». Et garder l'authentification à deux facteurs activée : elle ne protège pas contre le vol de jeton, mais elle bloque la reprise du compte après coup.

Comment savoir si votre compte Discord est piraté

Discord ne prévient pas toujours, et le vol de jeton ne change ni votre mot de passe ni votre adresse e-mail : tout a l'air normal. Les signes à chercher, dans cet ordre :

• Des messages privés partis de votre compte, souvent une offre de jeu gratuit ou un lien de cadeau, que vous retrouvez dans vos conversations.
• Des serveurs rejoints ou quittés sans vous, un pseudo ou un avatar modifiés.
• Dans Paramètres → Appareils, une session que vous ne reconnaissez pas : c'est la preuve la plus nette.
• Un e-mail de Discord annonçant une connexion depuis un pays inconnu — regardez aussi les mails supprimés, un intrus les efface.

Si Nitro a été souscrit ou offert depuis votre compte, l'intrusion est certaine et il y a un moyen de paiement à vérifier.

Signaler le compte, et le faire fermer si besoin

Quand la reprise échoue — jeton volé, adresse mail changée, double authentification activée par l'intrus — il reste deux leviers :

1. Ouvrir un ticket auprès du support Discord depuis une autre adresse électronique, en donnant l'identifiant complet (pseudo et numéro), l'adresse d'origine, la date de la création du compte et celle de la perte d'accès.
2. Faire signaler les messages frauduleux par les personnes qui les ont reçus : un clic droit sur le message, « Signaler ». Ce sont ces signalements qui font suspendre un compte qui arnaque, souvent en quelques heures — bien plus vite qu'une récupération.

Prévenez en parallèle les administrateurs des serveurs où vous êtes actif : ils peuvent vous retirer temporairement pour protéger leurs membres, et vous réintégrer après.

Reprendre la main, écran par écran

Sur Discord, l'ordre compte plus qu'ailleurs : changer le mot de passe sans invalider le jeton ne sert à rien, et l'inverse non plus.

1. Sur la page de connexion, cliquez sur « Mot de passe oublié » et saisissez votre adresse email. Le lien arrive dans votre messagerie ; regardez les indésirables.
2. Choisissez un nouveau mot de passe long et unique. Le changement déconnecte automatiquement toutes les sessions et invalide le jeton volé : c'est ce qui fait de cette étape la seule qui compte vraiment.
3. Connectez-vous, ouvrez Paramètres → Mon compte et vérifiez l'adresse mail et le numéro de téléphone enregistrés. Un changement que vous n'avez pas fait laisse la porte ouverte.
4. Activez l'authentification à deux facteurs, puis téléchargez les codes de secours et rangez-les ailleurs que sur l'ordinateur.
5. Enfin, Autorisations → Applications : retirez tout ce que vous ne reconnaissez pas. C'est par là que le jeton a fuité, dans la grande majorité des cas.

Si le mot de passe a déjà été changé par l'intrus et que votre adresse e-mail aussi, la réinitialisation ordinaire ne peut plus rien : il faut le ticket au support, avec l'identifiant complet et les informations personnelles du compte.

Le compte Google derrière Discord

Beaucoup d'utilisateurs ouvrent Discord « avec Google », puis l'oublient. Deux conséquences :

• Il n'y a pas de mot de passe Discord à changer : c'est celui du compte Google qui protège l'accès, et lui seul.
• Une intrusion sur ce compte donne accès à tout ce qui a été ouvert avec lui. La rubrique de sécurité de Google en donne la liste, avec la date de première connexion de chaque service.

Dans le doute, cherchez dans votre boîte mail le message de bienvenue de Discord : il indique par quel moyen le compte a été créé, et l'adresse email qui lui est rattachée.

Questions fréquentes

J'ai changé mon mot de passe et je me refais pirater, pourquoi ?

Parce que le programme qui vole le jeton est toujours sur votre ordinateur. Tant que la machine n'est pas nettoyée, chaque nouvelle session est recapturée. C'est le point que tout le monde saute.

La double authentification protège-t-elle du vol de jeton ?

Pas au moment du vol : le jeton contourne la connexion. Elle reste indispensable pour empêcher l'attaquant de changer les paramètres du compte et pour reprendre la main ensuite.

Dois-je supprimer et recréer mon compte ?

Non, dans l'immense majorité des cas. Nettoyer la machine, changer le mot de passe et révoquer les applications autorisées suffit. Recréer un compte sur une machine encore infectée ne change rien.

Comment savoir si mon compte Discord est piraté ?

Ouvrez Paramètres puis Appareils : une session inconnue y est la preuve directe. Cherchez aussi des messages privés partis de votre compte et des serveurs rejoints sans vous. Le vol de jeton ne change ni le mot de passe ni l'adresse : tout a l'air normal.

Comment signaler un compte Discord piraté ?

Faites signaler les messages frauduleux par ceux qui les ont reçus (clic droit sur le message, Signaler) : c'est ce qui fait suspendre un compte le plus vite. Ouvrez en parallèle un ticket au support depuis une autre adresse, avec votre identifiant complet.

L'intrus a-t-il accès à mes serveurs privés ?

Oui, tant que la session tient : il voit tout ce que vous voyez. Prévenez les administrateurs des serveurs où vous êtes actif — ils peuvent vous retirer le temps de la reprise, puis vous réintégrer.

À lire aussi : mon ordinateur a été piraté · le guide compte piraté.