En bref
La victime télécharge un « générateur de Discord Nitro gratuit », un cheat de jeu ou un chargeur de mod. Le binaire lit la base leveldb locale de Discord, extrait le jeton d'authentification et l'envoie via un webhook. L'attaquant a...
Comment ca fonctionne
La victime télécharge un « générateur de Discord Nitro gratuit », un cheat de jeu ou un chargeur de mod. Le binaire lit la base leveldb locale de Discord, extrait le jeton d'authentification et l'envoie via un webhook. L'attaquant a...
Signaux d'alerte
- Pression urgente pour cliquer, payer ou partager des codes immediatement.
- Lien ou expediteur qui ne correspond pas a l'organisation officielle.
- Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire
- 1À FAIRE : ne jamais exécuter de binaires non fiables ; se déconnecter périodiquement de toutes les sessions Discord ; utiliser la 2FA et surveiller les alertes de connexion.
Source
Discord-Trust-Safety
Source verifiee par Mythos Forensic Team
https://discord.com/safety/360044103651-Combating-spam-and-botsFAQ
Voleur de jetons Discord via téléchargement de « Nitro gratuit » / cheat / mod est une vraie arnaque ?
Oui. Traitez le message, l'appel ou la demande de paiement comme suspect jusqu'a verification via un canal officiel.
Quels sont les premiers signaux ?
Pression urgente pour cliquer, payer ou partager des codes immediatement.; Lien ou expediteur qui ne correspond pas a l'organisation officielle.; Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire en premier ?
À FAIRE : ne jamais exécuter de binaires non fiables ; se déconnecter périodiquement de toutes les sessions Discord ; utiliser la 2FA et surveiller les alertes de connexion.
LegalAudit peut-il verifier mon cas ?
Oui. Lancez le chat gratuit et collez le message, le lien, l'expediteur ou les details de paiement.