Explication de l'escroquerie "Discord Name and Shame" (nom et honte)

Cet article provient de Trend Micro.

Si vous êtes un lecteur régulier de ce blog, vous savez que nous publions des articles sur un grand nombre d'escroqueries différentes. Beaucoup d'entre elles sont très similaires dans leur conception et leur exécution, mais de temps en temps, il y en a une qui est tellement intelligente et malveillante qu'on se demande comment quelqu'un a pu la concevoir.

Cet article traite de l'une de ces escroqueries : l'escroquerie du nom et de la honte sur Discord. Cette escroquerie est si astucieuse que vous devez continuer à lire.

L'arnaque du Discord "Name and Shame

Nous avons commencé à voir des exemples de cette escroquerie apparaître en ligne il y a quelques jours. Depuis, de nombreuses personnes ont publié des messages à ce sujet, se demandant si le message qu'elles ont reçu sur Discord est réel ou non. Voici quelques exemples.

Source : Reddit

Source : Twitter

Texte du message :
<START>
heyy ummm je ne sais pas ce qui s'est passé ou si c'est vraiment toi mais c'était ton nom et le même avatar et tu as envoyé à une fille erm ** des trucs comme what the fuck ? <URL> check #exposed and you will see. anyways until you explain what happened im blocking you. sorry if this is a misunderstanding but I don't take risks with having creeps on my friendslist.
<END>

Dans les deux captures d'écran ci-dessus - ainsi que dans tous les autres exemples que nous avons vus - le contenu des messages est toujours le même. Il est conçu pour effrayer les victimes potentielles et les inciter à cliquer sur l'invitation du serveur Discord. Si l'on en juge par le fait que le contenu ne change jamais, il est très probable que le message remplisse sa mission de manière exceptionnelle.

Il n'est pas difficile de comprendre pourquoi il est si efficace. Lorsque des personnes sont impliquées dans de tels scandales, cela peut potentiellement détruire leur vie. Qu'elles croient ou non qu'il est impossible qu'elles soient impliquées dans une telle situation, de nombreuses personnes seront fortement tentées de cliquer sur le bouton d'invitation Discord - surtout parce qu'il leur a été envoyé par l'un de leurs amis ! C'est du moins ce qu'il semble...

L'arnaque du serveur de honte Discord expliquée

Voici un aperçu du fonctionnement de l'escroquerie :

1. Un escroc compromet le compte Discord d'une victime et envoie le message Discord " name and shame " à tous les membres de sa liste d'amis. Les personnes qui reçoivent le message sont beaucoup plus susceptibles de le croire, car il semble avoir été envoyé par l'un de leurs amis.
2. Lorsqu'une victime clique sur le bouton d'invitation Discord, elle doit "vérifier" son compte Discord en scannant un code QR. Si la victime scanne le code QR, les escrocs auront également accès à son compte et enverront alors des messages de honte à tous ses amis Discord, créant ainsi un effet boule de neige.
3. Les escrocs sont libres de faire ce qu'ils veulent avec les comptes compromis. Ils peuvent envoyer aux amis des victimes divers autres types de messages frauduleux, par exemple des messages frauduleux sur Discord Nitro ou des messages frauduleux sur les crypto-monnaies.

Comment se protéger

Si vous êtes victime de l'arnaque Discord "name and shame", la première chose à faire est de réinitialiser votre mot de passe. Si votre compte Discord était lié à d'autres comptes de médias sociaux, vous devriez également envisager de les dissocier. Vous pouvez le faire dans l'application Discord en allant dans Paramètres > Connexions.

Pour ceux qui souhaitent se prémunir contre ce type d'escroquerie, voici quelques conseils :

Méfiez-vous des messages menaçants ou des messages qui vous demandent d'effectuer une action, même s'ils semblent avoir été envoyés par vos amis ou votre famille.
Ne scannez pas les codes QR suspects. Vous risqueriez de compromettre votre compte.
Si vous ne l'avez pas encore fait, activez l'authentification à deux facteurs (2FA) sur votre compte.
Utilisez Trend Micro Check pour garder une longueur d'avance sur les escrocs.

Trend Micro Check, notre extension de navigateur et notre application mobile 100 % GRATUITES, peut vous protéger contre les escroqueries, les sites Web malveillants, les e-mails dangereux et bien d'autres choses encore ! Si vous tombez sur quelque chose de dangereux en ligne, vous serez alerté en temps réel afin que vous sachiez que vous devez rester à l'écart.

Alors, qu'attendez-vous ? Téléchargez Trend Micro Check GRATUITEMENT dès aujourd'hui !

Source : Pexels.com