Aller au contenu
FR
Décoder un lien
Menu

Décoder un lien

Mon compte Discord envoie des messages tout seul : que faire ?

Si votre compte Discord envoie des messages que vous n'avez pas écrits, traitez la situation comme un accès non autorisé possible. Ouvrez Discord vous-même et commencez à sécuriser ou récupérer le compte. Vous n'avez pas besoin d'identifier d'abord le logiciel ou le mécanisme en cause. Effacer le spam seul ne règle pas l'accès au compte.

Si un ami vous prévient, retrouvez la conversation dans Discord et vérifiez quel compte a envoyé le message. Un nom d'affichage copié ou une capture transmise ne suffit pas à identifier l'expéditeur. Si vous avez seulement reçu un message suspect, suivez la branche destinataire : cela ne prouve pas que votre propre compte a été pris en main.

Sécuriser le compte qui envoie les messages

Un fichier, une extension ou une commande suspecte a été exécuté

N'entrez plus de mots de passe sur cet appareil. Pour les premières démarches, utilisez un autre appareil que vous avez des raisons de considérer comme fiable. La fiche de Cybermalveillance.gouv.fr sur les virus recommande d'arrêter les opérations sensibles, de déconnecter l'appareil suspect du réseau et de réaliser une analyse complète avec un antivirus à jour. Si les problèmes persistent, faites-vous assister par un professionnel qualifié ou le support du fabricant.

Changer le mot de passe ne supprime pas un logiciel malveillant. Une analyse sans détection ne garantit pas non plus l'absence d'infection : aucun antivirus ne protège à 100 %. Inversement, la présence du nom MrBeast dans un message ne permet pas de diagnostiquer votre appareil.

Continuez selon votre situation : vous avez encore accès au compte ou vous ne pouvez plus vous connecter.

Vous ne pouvez plus vous connecter

L'adresse e-mail du compte a changé ? Consultez votre ancienne boîte mail et recherchez la notification de Discord. Son bouton Démarrer la récupération du compte donne accès à une procédure valable 48 heures. Selon l'aide officielle sur le changement d'e-mail, l'adresse du lien commence par https://discord.com/wasntme/. Gardez ce lien individuel privé. La procédure retire la configuration d'authentification multifacteur : remettez-la en place après récupération.

L'e-mail est inchangé, mais votre mot de passe ne fonctionne plus ? Ouvrez vous-même l'écran de connexion Discord, saisissez l'adresse liée au compte, puis choisissez Vous avez oublié votre mot de passe ? Suivez l'e-mail de réinitialisation que vous venez de demander. Un code multifacteur peut rester nécessaire. Discord détaille cette procédure pour ordinateur et mobile.

Vous avez perdu votre appareil d'authentification ? Si vous aviez conservé vos propres codes de sauvegarde, utilisez un code encore disponible pour vous connecter, comme l'explique l'aide Discord sur l'authentification multifacteur. Ce recours à la connexion n'est pas une garantie qu'un code sera accepté pour toute autre action sur le compte.

Si le lien est expiré, si l'authentification vous bloque toujours ou si la procédure échoue, passez par l'assistance Discord. Le support ne peut pas retirer manuellement l'authentification multifacteur. Le compte du Centre d'aide est séparé de votre session dans l'application.

Vous avez encore accès : mot de passe, authentification et applications

Choisissez un nouveau mot de passe que vous n'utilisez sur aucun autre service. Sur ordinateur ou navigateur : Paramètres utilisateur → Mon compte → Modifier le mot de passe. Sur mobile, ouvrez les paramètres depuis votre profil, puis Compte → Mot de passe. Si ce mot de passe était réutilisé ailleurs, changez-le également sur les services concernés, depuis leurs propres applications ou sites.

Cette modification demande votre mot de passe actuel et, si Discord le demande, votre code multifacteur. Une session ouverte ne signifie pas que vous connaissez encore ce mot de passe. Si vous l'avez oublié, utilisez Vous avez oublié votre mot de passe ? depuis l'écran de connexion, en suivant la procédure de réinitialisation décrite ci-dessus.

  1. Vérifiez l'authentification multifacteur. Si elle manque, ou si la récupération l'a retirée, suivez la configuration officielle Discord. Conservez les codes de sauvegarde en privé pour ne pas perdre l'accès avec votre appareil d'authentification.
  2. Ouvrez Paramètres utilisateur → Applications autorisées. Sur ordinateur, utilisez Retirer l'autorisation pour une application indésirable ; sur mobile, le contrôle x. Cette démarche est décrite dans l'aide sur les comptes compromis.
  3. Vérifiez les notifications de changement d'e-mail. Si l'adresse a été modifiée sans votre accord, utilisez la branche de récupération ci-dessus.

Une autorisation d'application et une connexion à votre compte sont deux accès différents. Retirer une application ne prouve pas qu'elle était responsable du spam. Une liste vide ne prouve pas non plus que tout accès indésirable a disparu.

Sécurisez aussi la boîte mail de récupération. Vérifiez les coordonnées de récupération et les règles de transfert que vous ne reconnaissez pas; corrigez-les avec les instructions du fournisseur, puis changez le mot de passe et activez la double authentification. Si vous ne pouvez plus ouvrir cette boîte, utilisez d'abord sa procédure de récupération. La fiche française sur les boîtes mail piratées explique les contrôles : recevoir un e-mail Discord ne vous aidera pas tant que cette messagerie reste hors de votre contrôle.

Prévenir les contacts et retirer le spam

Prévenez les personnes concernées par un autre moyen de contact habituel, ou dans Discord après avoir repris le contrôle. Ne recopiez pas le lien frauduleux. Vous pouvez adapter ce message :

Les messages de cadeau, de crypto ou de casino envoyés depuis mon compte Discord ne viennent pas de moi. N'ouvrez pas leurs liens, ne téléchargez rien et n'envoyez pas d'argent. Je sécurise le compte. Si vous avez déjà interagi, ouvrez directement le site ou l'application du service concerné pour vérifier votre compte.

Gardez d'abord un exemple utile pour votre demande d'assistance, puis supprimez les messages indésirables. Discord permet de supprimer vos messages dans les espaces auxquels vous avez encore accès. Utilisez l'option de suppression du menu du message. Si l'option de signalement est proposée, vous pouvez aussi signaler le contenu; son absence ne doit pas retarder le nettoyage.

Pour un message de serveur que vous ne pouvez plus retirer, demandez l'aide des modérateurs. Discord précise que la suppression des messages d'autrui dépend de l'autorisation de gestion des messages. Retirer les anciens liens limite leur diffusion; cela reste distinct de la récupération du compte.

La récupération échoue ou de nouveaux messages partent

Vérifiez l'heure du message : un ami peut avoir retrouvé un ancien spam ou transféré une capture. Un nouvel envoi après vos démarches signifie que le problème demande encore une intervention. Conservez un exemple et notez quand vous avez changé le mot de passe, vérifié les applications et traité l'appareil. Revérifiez aussi l'accès à votre boîte mail.

Utilisez le formulaire officiel pour un compte Discord compromis. S'il demande une connexion, il s'agit du compte d'assistance du Centre d'aide, distinct du compte dans l'application. La première fois, choisissez S'inscrire, puis activez ce compte par e-mail, comme l'explique la procédure de ticket Discord.

Décrivez les envois non autorisés, leurs dates, les démarches déjà tentées et les erreurs rencontrées. Complétez le ticket existant avec les nouveaux éléments au lieu de multiplier les demandes. Si le comportement suspect de l'appareil persiste, sollicitez aussi le fabricant ou un professionnel technique de confiance.

Ne transmettez jamais votre mot de passe, vos codes d'authentification ni votre lien de récupération à un prétendu dépanneur. Discord précise que ses équipes n'engagent pas d'assistance directement dans l'application. En France, 17Cyber propose un parcours d'aide pour identifier une cybermalveillance et trouver les démarches adaptées; ce service ne remplace pas la récupération auprès de Discord.

Vous avez seulement reçu un message, notamment un faux cadeau MrBeast

N'utilisez pas son lien pour vous connecter, télécharger un fichier ou réclamer un gain. Si l'expéditeur est un ami, demandez-lui par un autre moyen de contact habituel s'il en est l'auteur. Recevoir ce message ne suffit pas à conclure que votre compte est compromis.

Les images de crypto, de casino ou de cadeaux MrBeast sont un exemple de ce spam. Dans son bilan de mai 2026, RaidProtect décrit leur diffusion par des comptes qu'il classe comme piratés. Le nom connu sert d'appât; il ne dit pas comment un compte précis a été atteint, ni si l'annonce reçue est authentique.

Exemple fictif : une image imite une annonce de MrBeast et propose un code pour réclamer des cryptomonnaies. Le site affiche ensuite un solde, puis exige un dépôt pour autoriser le retrait. Conso.gouv décrit les paiements réclamés pour un cadeau fictif parmi les indices d'escroquerie. Ne versez pas d'argent pour libérer ce prétendu cadeau.

Pour vérifier une annonce, retrouvez vous-même les canaux établis de son auteur, puis la publication d'origine et ses conditions. Une capture, une photo copiée ou le lien fourni dans le message ne constitue pas cette vérification. Si vous ne trouvez pas l'annonce d'origine, laissez la demande inachevée.

Vous avez cliqué ou confirmé quelque chose sans savoir quoi

Ne rouvrez pas la page suspecte et ne confirmez pas une seconde demande pour reconstituer les étapes. Si vous avez aussi exécuté un fichier ou des commandes, commencez par la branche appareil avant d'y saisir de nouveaux identifiants. À partir de vos souvenirs et des éléments déjà disponibles :

Vous ne savez toujours pas ce qui a été confirmé ? Cherchez le nom de l'application dans une capture ou une notification déjà conservée. Consultez directement les e-mails de changement du compte Discord et les Applications autorisées. Si un portefeuille s'est ouvert, regardez les détails de demande ou d'activité qu'il rend disponibles. Notez l'heure et ce qui était affiché, sans partager de secret. Ces vérifications ne prouvent pas à elles seules qu'aucun accès n'a été accordé.

Si la demande pouvait concerner Discord, décrivez-la dans votre ticket au support. Pour un portefeuille ou une autre application identifiée, utilisez l'aide officielle du fournisseur. Si même l'application demeure inconnue, demandez l'aide du fabricant de l'appareil ou d'un professionnel de confiance pour examiner les indices disponibles. La reconstitution complète n'est pas garantie. Si votre compte envoie déjà des messages à votre insu, lancez sa récupération sans attendre d'avoir trouvé la cause.

Vous avez payé ou utilisé un portefeuille crypto

Arrêtez les versements, y compris les nouveaux frais de vérification, de retrait ou de récupération. Contactez la véritable banque, l'émetteur de carte, l'application de paiement ou la plateforme utilisée, depuis ses coordonnées habituelles, et demandez les possibilités d'assistance. Cette prise de contact ne garantit pas de remboursement. En cas de fraude à la carte bancaire, Conso.gouv recommande de faire opposition immédiatement auprès de votre banque. Pour des prélèvements Discord non autorisés, signalez-les aussi dans votre demande au support Discord.

Vous avez divulgué une phrase de récupération ou une clé privée, ou constatez des mouvements non autorisés ? La question des actifs restants est urgente. Pour MetaMask, suivez les instructions relatives à un portefeuille compromis; pour un autre portefeuille, celles de son fournisseur. Une phrase divulguée nécessite un nouveau secret de portefeuille : changer seulement le mot de passe de l'application ne la remplace pas. Si les fonds entrants disparaissent automatiquement, n'ajoutez pas de fonds pour payer les frais de réseau : un programme de vidage automatique peut les prendre aussi.

Si vous vous rappelez seulement avoir validé une demande, cessez de signer et conservez les détails déjà disponibles dans le portefeuille. Faites identifier la permission par l'aide officielle. MetaMask explique que certaines signatures hors chaîne peuvent être utilisées plus tard. L'absence de frais ou de transaction immédiate ne suffit donc pas à conclure que la demande était sans conséquence.

Signaler et conserver les éléments utiles

Dans Discord : clic droit sur le message sur ordinateur, ou appui prolongé sur mobile, puis Signaler ce message et choix du type d'abus. Le signalement du contenu et la demande de récupération sont deux démarches distinctes.

Conservez le lien du message, son heure approximative, les captures pertinentes et l'adresse du site. Après un paiement, gardez aussi le justificatif; pour une transaction crypto, le hash, le réseau, l'actif, le montant et l'adresse de destination. Partagez les éléments pertinents avec l'assistance officielle et l'autorité compétente, sans mots de passe, secrets de portefeuille ni liens privés de récupération.

En France, la fiche sur les escroqueries au placement financier explique les démarches lorsque l'offre concernait un investissement; 17Cyber peut orienter un autre scénario. Si vous êtes ailleurs, adressez-vous au service compétent dans votre pays. Méfiez-vous des personnes qui promettent de récupérer l'argent contre un nouveau paiement : le FBI avertit que cela peut être une seconde escroquerie.

Publié le