Egidio
Sécurité · Discord · Nitro

L'arnaque Nitro gratuit : le QR code qui donne accès à votre compte

Un ami vous envoie un lien « Nitro gratuit » ou un QR code à scanner pour rejoindre un serveur exclusif. Le problème : ce n'est pas vraiment votre ami qui écrit — son compte a déjà été piraté par la même arnaque. Selon le rapport de transparence 2026 de Discord, plus de 3 millions de comptes ont été sanctionnés pour pratiques trompeuses (phishing, malware, fraude) entre mars 2025 et mars 2026.

Reconnaissez ces liens frauduleux avec Egidio Egidio identifie les schémas d'arnaque connus
Le piège du QR code : scanner un QR code envoyé par un "ami" avec l'appli mobile Discord n'accorde pas d'accès à un serveur exclusif — cela autorise directement la session du navigateur de l'escroc, lui donnant un accès complet à votre compte sans avoir besoin de votre mot de passe ni de votre code de double authentification.

Comment fonctionne l'arnaque

Étape 1

Le compte d'un ami piraté

Le message vient d'un compte déjà compromis, ce qui le rend crédible — c'est bien l'identité de votre ami, mais plus lui qui écrit.

Étape 2

Le lien ou le QR code

Une promesse de Nitro gratuit, de cadeau ou d'accès à un serveur exclusif, avec un lien ou un QR code à scanner.

Étape 3

La fausse page Discord

Le lien ouvre une page qui imite parfaitement la connexion Discord, ou le QR code autorise directement une session pirate.

Étape 4

Le token volé

Une fois le token dérobé, l'attaquant utilise votre compte pour envoyer la même arnaque à tous vos amis et serveurs — la chaîne continue.

Les leviers psychologiques utilisés

Lien fabriqué Gain inespéré

Ce ne sont pas des astuces isolées : ce sont des mécanismes documentés, utilisés dans des milliers d'arnaques différentes. Découvrir la Grammaire de la Manipulation →

Comment la reconnaître

Que faire

  1. Ne cliquez pas, ne scannez aucun QR code envoyé de cette manière.
  2. Vérifiez directement avec votre ami par un autre canal avant de croire au message.
  3. Activez la double authentification sur votre compte Discord.
  4. Si vous avez cliqué, changez votre mot de passe immédiatement et déconnectez toutes les sessions actives.

Egidio : votre détecteur de phishing automatique

Cette arnaque se propage par SMS et messagerie autant que par Discord lui-même. Egidio identifie les liens frauduleux connus avant que vous ne cliquiez.

Egidio analyse les liens reçus par messagerie en temps réel et bloque les pages frauduleuses connues dès qu'elles sont reconnues.

Installer Egidio