Guide · 8 minutes
Bloquer les bots de spam et les comptes piratés sur Discord
Il est 3 h du matin. Un membre présent sur votre serveur depuis deux ans publie une capture d'un « retrait réussi » sur un casino crypto — dans tous les salons, l'un après l'autre. Son compte a été volé, et le temps qu'un modérateur se réveille, quelques centaines de personnes l'ont vu. Voici comment attraper ce compte dès son premier message avec un salon piège, supprimer les images d'arnaque qu'il publie partout ailleurs, et tout mettre en place dans SUPREO en quelques minutes.
Pourquoi le spam passe encore
Le spam sur Discord a changé, et les défenses habituelles ont été pensées pour l'ancien :
- Les comptes sont réels. La plupart du spam vient de comptes piratés de vrais membres, pas de bots tout neufs. Ils ont passé votre vérification il y a des mois et ont des rôles. Les filtres sur l'âge du compte ou l'arrivée ne les voient pas.
- Le spam est une image. Un faux retrait, un concours de célébrité, un code promo — en image. Les filtres de mots et l'AutoMod de Discord lisent du texte ; ils ne regardent jamais dans une image.
- C'est rapide. Le compte écrit dans tous les salons où il peut, en quelques secondes. Le bannir après coup laisse les dégâts en place.
Deux couches qui ne dépendent pas du texte
Le pot de miel
Un pot de miel (honeypot) est un salon vide que tout le monde voit et où tout le monde peut écrire, avec un avertissement clair de ne pas le faire. Les vrais membres lisent l'avertissement et n'y vont pas. Un compte piraté ou un bot de spam ne lit pas : il y écrit comme partout ailleurs, et ce premier message le trahit. Le message est supprimé et le compte est traité avant le deuxième.
Le filtre des images frauduleuses
Le pot de miel attrape le compte ; le filtre des images frauduleuses attrape l'image où qu'elle tombe. Chaque image publiée est comparée à la liste partagée d'images d'arnaque confirmées de SUPREO — y compris les variantes recadrées, encadrées ou retouchées — et la même image publiée par un compte dans 3 salons en 30 secondes est supprimée même si personne ne l'a vue avant. Les images prises par le pot de miel alimentent cette liste partagée : une campagne attrapée sur un serveur est reconnue sur les autres.
Avant de commencer
- SUPREO sur votre serveur, et
Gérer le serveurpour ouvrir le tableau de bord. Nouveau ? Installez d'abord le bot. - Pour le bot :
Gérer les messagespour supprimer le message piégé,Bannir des membrespour le softban par défaut, etGérer les salonssi vous le laissez créer le salon. La page Pot de miel liste ce qui manque.
La mise en place, étape par étape
Créer le salon piège
Sur le tableau de bord, ouvrez Pot de miel dans Modération et cliquez sur Le créer pour moi. SUPREO crée un salon texte #honeypot que tout le monde voit et où tout le monde peut écrire, y publie la carte rouge d'avertissement et le définit comme salon piège.
Vous pouvez aussi choisir un salon existant, s'il est vide et que personne n'en a besoin. Deux règles : tout le monde doit pouvoir le voir et y écrire — c'est ce qui attrape les bots — et il doit être placé bas dans la liste des salons, pour ne pas tenter les membres. Ne le cachez pas dans une catégorie repliée ou privée : un compte qui ne voit pas le salon ne peut pas y tomber.
Choisir ce qui arrive à un compte qui y écrit
Le message est toujours supprimé. Ensuite, pour le compte :
- Softban (par défaut) — retire le compte et efface ses messages des dernières 24 heures, donc le spam déjà publié ailleurs part aussi. Il peut revenir.
- Bannir — bannit le compte et retire ses messages récents.
- Expulser — retire le compte ; il peut revenir.
- Exclure temporairement — rend le compte muet pendant la durée choisie et le garde sur le serveur, pour qu'un humain regarde.
- Journal seulement — supprime le message et enregistre la prise ; votre staff décide.
Le softban est le bon choix par défaut pour la plupart des serveurs : derrière les comptes piratés, il y a de vrais membres qui voudront revenir une fois leur compte sécurisé.
Exempter les rôles de confiance et choisir un salon de journal
Rôles exemptés— jamais touchés : membres de confiance, rôles d'autres bots.Envoyer un MP au compte pour expliquer— envoyé avant l'action, avec des conseils pour sécuriser le compte s'il a été piraté. Gardez-le : c'est ce qui transforme un « pourquoi j'ai été banni ? » énervé en changement de mot de passe.Salon de journal— chaque prise y est publiée avec le compte, le message et le résultat. Prenez un salon réservé au staff.Avertissement personnalisé— votre propre texte sur la carte d'avertissement. Restez direct : qui écrit ici reçoit l'action.
Activer le pot de miel et enregistrer
Cochez Activer le pot de miel et enregistrez. L'avertissement est publié s'il n'y est pas déjà ; si quelqu'un le supprime, Republier le remet.
Vérifier le filtre des images frauduleuses
Ouvrez Images frauduleuses. Le filtre est actif par défaut, sur toutes les offres, sans rien à configurer. Trois réglages méritent un coup d'œil :
Ce qui compte comme une arnaque— arnaques connues seulement, ou arnaques connues et rafales (par défaut, qui supprime aussi la même image publiée dans 3 salons en 30 secondes).Action sur le compte— par défaut la même que le pot de miel, ou une exclusion de 24 heures sur un serveur qui n'en a pas.Lire le texte des images(Premium) — reconnaît une arnaque à ce que dit l'image : un retrait, un code promo, un bonus de casino. Il attrape les nouvelles campagnes avant que quiconque les signale, et les photos d'écran qu'une empreinte ne reconnaît pas. Un texte seulement suspect n'entraîne une action que si le compte se comporte aussi comme un compte piraté ; sinon l'image part simplement en examen. Texte en anglais.
Le combiner avec la vérification
Si vous utilisez la vérification des membres, un compte qui écrit dans le piège avant d'avoir passé la vérification est presque toujours un bot : il est donc banni au lieu de recevoir votre action (sauf si l'action est Journal seulement). L'entrée du journal l'indique. Décochez Bannir les comptes qui n'ont pas passé la vérification pour appliquer votre action à tous.
Tester sans risque
Ne testez pas avec votre compte principal — le propriétaire n'est de toute façon jamais touché — ni avec un ami sur le softban par défaut. À la place :
- Passez l'action sur
Journal seulementet enregistrez. - Depuis un second compte qui n'est pas staff, écrivez n'importe quoi dans le salon piège.
- Vérifiez que le message disparaît, que la prise apparaît dans
Prises récenteset dans votre salon de journal. - Remettez l'action et enregistrez.
Ce qui se passe après une prise
Le membre reçoit un MP expliquant que son compte a écrit dans un salon signalé comme piège, avec le conseil de changer son mot de passe, d'activer la double authentification et de retirer les applications qu'il ne reconnaît pas. Avec un softban, il peut revenir dès que c'est fait. Votre staff voit la prise dans le salon de journal, et les prises des 90 derniers jours restent listées sur les pages Pot de miel et Images frauduleuses, avec l'action effectuée ou la raison de l'échec.
Chaque action du pot de miel et du filtre d'images est aussi enregistrée comme un cas numéroté dans l'historique de modération, à côté de vos sanctions manuelles. Voir Configurer la modération sur Discord.
Les conseils qui font la différence
- Un nom clair.
#honeypotou#ne-pas-écrire. Un nom tentant comme#nitro-gratuitattire les curieux, pas les bots. - Mentionnez-le dans vos règles. Une ligne — « n'écrivez jamais dans #honeypot, votre compte serait retiré » — et personne ne pourra dire qu'il n'était pas prévenu.
- Laissez-le visible aux nouveaux. Si la vérification cache la plupart des salons, laissez le rôle non vérifié voir aussi le salon piège : les bots qui arrivent et écrivent aussitôt sont attrapés avant même de se vérifier.
- Attention à l'ordre des rôles. Le bot ne peut agir que sur les membres dont le rôle le plus haut est sous le sien.
Quand quelque chose ne marche pas
- Une prise est marquée en échec. Il manque au bot la permission de l'action, ou le rôle le plus haut du compte est au-dessus de celui du bot. L'entrée du journal donne la raison ; montez le rôle du bot dans
Paramètres du serveur → Rôles. - La carte d'avertissement a disparu. Quelqu'un l'a supprimée. Cliquez sur
Republier. - Une image d'arnaque est restée. Le staff qui a Gérer les messages et les rôles exemptés ne sont jamais vérifiés. Sinon, c'est une nouvelle campagne pas encore dans la liste : les rafales l'attrapent si elle est publiée dans plusieurs salons, et la lecture du texte dès le premier message.
- Un compte softbanni est toujours banni. Le débannissement a échoué plusieurs fois de suite ; le journal l'indique. Débannissez-le depuis
Paramètres du serveur → Bannissements.
Questions fréquentes
Le pot de miel va-t-il attraper de vrais membres ?
Seulement ceux qui écrivent dans un salon qui leur dit, sur une carte rouge, de ne pas le faire. Cela arrive, rarement. Avec le softban par défaut, ils sont retirés et peuvent revenir aussitôt, et le MP leur explique pourquoi.
Pourquoi un softban plutôt qu'un bannissement ?
La plupart des comptes pris sont des comptes piratés de vraies personnes, pas des bots. Le softban retire le compte et efface ses messages des dernières 24 heures, donc le spam part avec, mais laisse son propriétaire revenir une fois le compte sécurisé.
L'AutoMod de Discord ne fait-il pas déjà ça ?
L'AutoMod filtre les mots et les liens dans le texte. Les comptes piratés publient surtout des images — un faux retrait sur un casino crypto, un concours — et aucun filtre de texte ne regarde dans une image. Le pot de miel ne regarde pas le contenu du tout : écrire dans le piège est le signal.
Les images sont-elles conservées ?
Non. Les images sont vérifiées au moment où elles sont publiées. Pour une arnaque probable, SUPREO garde une empreinte à partir de laquelle l'image ne peut pas être reconstruite, et une petite miniature 14 jours au plus pendant l'examen.
Est-ce gratuit ?
Oui. Le pot de miel et le filtre des images frauduleuses (arnaques connues et rafales) sont inclus dans toutes les offres. La lecture du texte des images fait partie de Premium.
Qui n'est jamais touché ?
Les bots, le propriétaire du serveur, les administrateurs et les rôles que vous exemptez. Le filtre des images ignore aussi le staff qui a Gérer les messages.
Attrapez le prochain compte piraté dès son premier message
Ajoutez le bot, connectez-vous avec Discord, et créez le salon piège en un clic. Gratuit sur tous les serveurs.
Ensuite : gardez les comptes de spam tout neufs dehors avec la vérification des membres.