Compte Discord piraté : ce qui s'est vraiment passé

↑ Ce conseil fait partie du guide : Compte en ligne piraté

Comment récupérer un compte Discord piraté ?

Nettoyez d'abord l'ordinateur : l'attaque vole en général le jeton de session, pas le mot de passe, grâce à un programme installé sur la machine. Changez ensuite le mot de passe depuis un appareil sain, ce qui invalide les jetons volés, activez l'authentification à deux facteurs et révoquez les applications autorisées.

Comprendre le mécanisme, sinon rien ne tient

La plupart des comptes Discord tombent après l'exécution d'un petit programme — un « mod », une triche, un jeu envoyé par un ami dont le compte était déjà pris. Ce programme lit le jeton de session qui permet à l'application de rester connectée, et l'envoie à l'attaquant. Avec ce jeton, il est dans votre compte sans jamais avoir eu votre mot de passe.

Conséquence directe : tant que le programme est encore sur la machine, vous pouvez changer le mot de passe dix fois, il reprendra la main. On nettoie l'ordinateur d'abord.

L'ordre qui marche

1. Nettoyer l'ordinateur : désinstaller ce qui a été installé récemment, passer une analyse complète, vérifier les programmes qui démarrent avec Windows. La marche à suivre est dans mon ordinateur a été piraté.
2. Changer le mot de passe Discord depuis un appareil sain. Le changement invalide les jetons existants : c'est ce qui éjecte l'intrus.
3. Activer l'authentification à deux facteurs par application, et conserver les codes de secours ailleurs que sur la machine.
4. Vérifier l'adresse e-mail du compte et les applications autorisées (Paramètres → Applications autorisées) : révoquez tout ce que vous ne reconnaissez pas.

Réparer ce qui a été envoyé

Le compte volé sert à diffuser des liens de « cadeau Nitro » ou de faux jeux à tous vos serveurs. Prévenez les modérateurs des serveurs où vous êtes : eux peuvent supprimer les messages en masse. Et prévenez vos amis : ceux qui ont cliqué sont exactement dans la situation où vous étiez il y a deux jours.

La boîte mail derrière

Si l'attaquant a changé l'adresse e-mail du compte, la récupération passe par le support Discord, et il faut d'abord être sûr que votre boîte mail est saine : voir compte Gmail piraté. Un compte Discord repris avec une boîte mail encore ouverte se reperd dans la journée.

Ce qui évite la récidive

Ne jamais exécuter un programme reçu en message privé, même d'un ami — surtout d'un ami, en réalité, puisque c'est comme ça que la chaîne se propage. Se méfier des « offres Nitro gratuites ». Et garder l'authentification à deux facteurs activée : elle ne protège pas contre le vol de jeton, mais elle bloque la reprise du compte après coup.

Questions fréquentes

J'ai changé mon mot de passe et je me refais pirater, pourquoi ?

Parce que le programme qui vole le jeton est toujours sur votre ordinateur. Tant que la machine n'est pas nettoyée, chaque nouvelle session est recapturée. C'est le point que tout le monde saute.

La double authentification protège-t-elle du vol de jeton ?

Pas au moment du vol : le jeton contourne la connexion. Elle reste indispensable pour empêcher l'attaquant de changer les paramètres du compte et pour reprendre la main ensuite.

Dois-je supprimer et recréer mon compte ?

Non, dans l'immense majorité des cas. Nettoyer la machine, changer le mot de passe et révoquer les applications autorisées suffit. Recréer un compte sur une machine encore infectée ne change rien.

À lire aussi : mon ordinateur a été piraté · le guide compte piraté.