3. Supprimer le spam dans tous les salons
Une fois le membre stoppé, place au nettoyage. Selon la quantité, tu as trois options.
Salon par salon avec purge : dans chaque salon touché, tu supprimes uniquement les messages de la personne :
/channel purge nombre:50 membre:@Nom
Lizbot parcourt les 100 derniers messages du salon et ne supprime que ceux qui correspondent. Avec l'option contient, tu filtres en plus sur un texte, par exemple une partie du lien. Tu supprimes ainsi aussi le spam venu de plusieurs comptes piratés avec le même texte :
/channel purge nombre:100 contient:gift-nitro
Discord n'autorise la suppression groupée que pour les messages de moins de 14 jours. Pour les messages plus anciens, il ne reste que la suppression à la main. Toutes les options de purge sont dans le guide supprimer beaucoup de messages d'un coup.
Trouver le spam avec la recherche Discord : dans la barre de recherche en haut à droite, le filtre de: (from: dans le client anglais) te montre tous les messages de la personne sur tout le serveur. Tu vois ainsi quels salons sont touchés et tu peux nettoyer de façon ciblée. Vérifie aussi les fils et les publications de forum.
Beaucoup de salons d'un coup avec le softban : si le spam est réparti sur une vingtaine de salons, le softban va plus vite :
/mod softban membre:@Nom raison:Compte piraté, nettoyage du spam
Lizbot bannit brièvement la personne, supprime au passage ses messages des 7 derniers jours sur tout le serveur et lève aussitôt le bannissement. La personne n'est plus sur le serveur, mais peut revenir avec une nouvelle invitation. Les rôles sont perdus, et si les MP aux membres concernés sont activés, le compte reçoit là aussi un message. Le softban convient donc plutôt aux membres sans beaucoup de rôles, ou quand des salons propres comptent plus pour toi.
Si le compte piraté spamme surtout des images dans de nombreux salons, Lizbot le détecte souvent automatiquement. Le guide Stopper l'arnaque par images des comptes piratés explique comment cela fonctionne.
4. Prévenir les membres et signaler les liens
Si quelqu'un a déjà cliqué sur le lien, informer passe avant nettoyer. Poste un court message dans un salon très lu, par exemple :
« Le compte de @Nom a été piraté et a envoyé des liens. Ne clique pas dessus. Si tu t'es connecté sur ce site : change ton mot de passe et, dans les paramètres utilisateur sous Appareils, déconnecte tous les appareils inconnus. »
Pour le spam sur le serveur, tes membres font un signalement via Lizbot : avec /report membre:@Nom raison:... ou par clic droit sur un message, puis Signaler le message. Le signalement arrive chez ton équipe sous Signalements. Ça ne vaut pas pour le spam en MP : ton serveur ne peut ni voir ni supprimer les messages privés. Demande donc à tes membres de signaler les MP suspects directement à Discord, via le menu contextuel du message.
5. Aider la personne concernée
Dès que la personne se manifeste, souvent via un second compte ou un ami, transmets-lui ces étapes. Elles viennent de l'article d'aide officiel de Discord :
- Réinitialiser son mot de passe et activer l'authentification à deux facteurs.
- Vérifier ses e-mails : si l'attaquant a changé l'adresse e-mail, Discord envoie un e-mail « Discord Email Address changed » à l'ancienne adresse. Le lien qu'il contient permet d'annuler le changement.
- Passer en revue les applications autorisées dans les paramètres utilisateur et retirer tout ce qui est inconnu.
- Analyser son ordinateur à la recherche de logiciels malveillants, car beaucoup de piratages passent par des sessions volées dans le navigateur.
- Si la personne ne peut plus se connecter, seul un ticket auprès du support Discord sur support.discord.com peut l'aider. L'équipe de ton serveur ne peut pas récupérer le compte.
Important pour le retour : fais-toi confirmer que la personne contrôle à nouveau elle-même son compte. Le mieux, c'est qu'elle parle en salon vocal ou passe par un autre moyen de contact que tu connais. Un attaquant qui écrit « Je suis de retour, j'avais été piraté » est une ruse bien connue.
6. Finaliser proprement le retour
Une fois le compte récupéré, tu annules tout :
/mod untimeout membre:@Nom ou /mod quarantine remove membre:@Nom- Après un softban : envoyer une nouvelle invitation et redonner les rôles à la main ou via un menu de rôles.
- Après un bannissement :
/mod unban user_id:... ou accepter le recours dans le tableau de bord sous Recours.
Vérifie ensuite les dossiers de la personne avec /case list membre:@Nom. Si l'AutoMod a donné des avertissements pendant le spam, ils comptent sinon pour votre escalade automatique. Tu supprimes un dossier avec /case delete numéro:.... Si tu veux garder la trace, complète plutôt la raison avec /case reason numéro:... raison:Compte piraté, pas intentionnel. Pour une note interne à l'équipe, utilise /mod note.
Prévention : pour que le prochain piratage fasse peu de dégâts
AutoMod avec filtre anti-spam : dans le tableau de bord, sous AutoMod, onglet Spam et raid, tu règles à partir de combien de messages en combien de secondes Lizbot intervient. Choisis comme actions Supprimer et Exclure temp. et définis une durée d'exclusion temporaire. Active en plus Supprimer aussi les messages de spam précédents. Lizbot ne supprime alors pas seulement le dernier message en cas de détection, mais aussi les autres messages de spam de la personne dans la fenêtre de temps, dans tous les salons. Un compte piraté est ainsi souvent repéré au bout de quelques messages, avant même qu'un modo soit en ligne.
Protection anti-phishing : dans l'onglet Phishing, active Utiliser les listes publiques d'arnaques. Les liens vers des sites d'arnaque connus, comme les faux sites Nitro ou Steam, disparaissent alors immédiatement. Sous Domaines bloqués perso, ajoute les adresses qui sont apparues chez vous. Les deux sont inclus dans l'offre Free.
Bouclier anti-arnaque IA (Pro) : les nouveaux appâts ne figurent souvent encore sur aucune liste. Le bouclier anti-arnaque IA, dans l'onglet Anti-arnaque, repère beaucoup de messages d'arnaque que les règles fixes ratent, par exemple des liens déguisés ou des textes de Nitro gratuit. Il commence par une phase d'apprentissage de 7 jours pendant laquelle il se contente de signaler. Il nécessite l'offre Pro avec 500 analyses par jour, Studio en a 3000.
Filtre de liens : dans l'onglet Règles, section Liens, tu choisis un mode : liste noire pour bloquer certains domaines, liste blanche pour ne laisser passer que des domaines connus, ou bloquer tous les liens. Les salons où les liens sont les bienvenus, tu les exclus via Salons exemptés. Tout le reste sur l'AutoMod se trouve dans le guide Configurer l'AutoMod Discord.
A2F pour l'équipe : dans les paramètres du serveur, tu peux exiger que toutes les personnes avec des permissions de modération aient activé l'authentification à deux facteurs. C'est la mesure la plus importante contre les comptes d'équipe piratés. Pour monter une équipe sûre, lis le guide Créer une équipe de modération.
Sauvegarde : pour le pire des cas, un compte admin piraté qui supprime des salons, une sauvegarde récente t'aide. Lizbot sauvegarde les salons, les rôles et les permissions, plus de détails sous Sauvegardes.
Checklist
- Exclusion temporaire ou quarantaine appliquée, raison renseignée
- Permissions d'admin et de modération du compte retirées, s'il en avait
- Spam supprimé dans tous les salons, fils et forums
- Membres prévenus de ne pas cliquer sur le lien
- Personne orientée vers l'article d'aide de Discord
- Retour confirmé par un moyen sûr
- Exclusion temporaire ou quarantaine levée, dossiers nettoyés
- Filtre anti-spam avec suppression des messages précédents et protection anti-phishing actifs
Erreurs fréquentes
- Bannir tout de suite : la personne perd ses rôles et sa communauté alors qu'elle est victime. Une exclusion temporaire suffit presque toujours.
- Nettoyer d'abord, stopper ensuite : pendant que tu supprimes, le compte continue de poster. Toujours commencer par l'exclusion temporaire ou la quarantaine.
- Lizbot trop bas dans la liste des rôles : Lizbot ne peut alors ni retirer des rôles ni restreindre la personne.
- Laisser les avertissements de l'AutoMod : à la prochaine petite infraction, l'escalade se déclenche comme si la personne avait spammé elle-même.
- Retour sans vérification : quelqu'un qui écrit « c'est moi, je suis de retour » n'est pas forcément le vrai propriétaire.
