Sécurité du compte, phishing & arnaques

Environ 3359 motsEnviron 11 min

La sécurité de votre compte est essentielle pour protéger :

votre identité ;
votre compte Discord ;
vos accès au serveur ;
vos personnages ;
vos données personnelles.

Les joueurs d’Insane RP doivent rester vigilants face aux :

faux membres du staff ;
liens frauduleux ;
sites copiés ;
logiciels malveillants ;
tentatives de vol de compte ;
fausses récompenses.

Responsabilité de votre compte

Chaque joueur est responsable de la sécurité de ses comptes.

Vous devez notamment protéger :

votre compte Discord ;
vos comptes liés au jeu ;
votre adresse email ;
vos appareils.

Mot de passe sécurisé

Utilisez un mot de passe :

suffisamment long ;
difficile à deviner ;
différent de vos autres comptes importants.

Évitez les mots de passe évidents

❌ Mauvais exemples

123456
password
votre prénom ;
votre date de naissance ;
votre pseudo suivi de 123.

Ne réutilisez pas le même mot de passe partout

Si un site externe est compromis et que vous utilisez le même mot de passe partout, plusieurs de vos comptes peuvent être exposés.

Double authentification

L’activation de la double authentification est fortement recommandée sur les services qui la proposent.

Elle ajoute une protection supplémentaire en cas de vol du mot de passe.

Codes de récupération

Lorsque vous activez une double authentification, conservez vos éventuels codes de récupération dans un endroit sécurisé.

Ne partagez jamais votre code 2FA

Un membre du staff d’Insane RP n’a aucune raison de vous demander votre code de double authentification.

Votre token Discord

Votre token Discord permet potentiellement d’accéder à votre session.

Il ne doit jamais être communiqué à une autre personne.

Un staff ne demandera jamais votre token

Si une personne vous dit :

« Donne ton token Discord pour que je vérifie ton compte. »

ne le faites pas.

Vous êtes probablement face à une tentative de vol de compte.

Mot de passe

Le staff d’Insane RP n’a pas besoin de connaître votre mot de passe.

Adresse email

Dans certaines situations, une adresse email peut être nécessaire pour un service officiel.

Cependant, aucun staff ne doit demander :

le mot de passe de votre boite mail ;
son code de connexion ;
son code 2FA.

Faux membre du staff

Certaines personnes peuvent essayer de se faire passer pour un membre d’Insane RP.

Vérifier l’identité

Avant de faire confiance à quelqu’un prétendant être staff :

vérifiez ses rôles sur le Discord officiel ;
vérifiez que vous êtes bien sur le bon Discord ;
utilisez un ticket officiel en cas de doute.

Pseudo similaire

Un fraudeur peut utiliser un pseudo presque identique à celui d’un membre du staff.

Exemple

Staff officiel :

Blitz

Faux compte :

Bl1tz

Ne vous fiez pas uniquement au nom affiché.

Photo de profil

Une photo de profil n’est pas une preuve d’identité.

N’importe qui peut copier :

avatar ;
bannière ;
pseudo.

Rôle Discord

Vérifiez toujours les rôles sur le Discord officiel d’Insane RP.

Faux message privé staff

Exemple

Bonjour, nous avons détecté un problème sur votre compte. Cliquez ici et connectez-vous sous 10 minutes sinon vous serez définitivement banni.

🚨 Très suspect.

Un message jouant sur :

la peur ;
l’urgence ;
une menace ;

est une technique classique utilisée pour pousser la victime à agir sans réfléchir.

Urgence artificielle

Les arnaques utilisent souvent des phrases comme :

« vous avez 5 minutes » ;
« compte suspendu immédiatement » ;
« dernière chance » ;
« vérification obligatoire maintenant ».

Prenez toujours le temps de vérifier.

Faux ban

Si quelqu’un vous menace d’un ban en message privé et vous demande ensuite de :

vous connecter à un site ;
télécharger un programme ;
fournir un code ;

n’obéissez pas sans vérifier son identité.

Utilisez les tickets officiels

Si vous recevez une communication douteuse :

ne cliquez sur rien ;
ne fournissez aucune information ;
ouvrez un ticket sur le Discord officiel ;
demandez une vérification.

Phishing

Le phishing consiste à créer une fausse page ou un faux message afin de récupérer vos identifiants.

Faux Discord

Un site peut reproduire l’apparence de Discord presque parfaitement.

Vérifiez toujours :

l’adresse ;
le domaine ;
la provenance du lien.

Faux site Insane RP

Un site peut également essayer de copier l’apparence d’Insane RP.

Le domaine principal officiel est :

insanerp.fr

Domaine ressemblant

Soyez vigilant avec des domaines volontairement similaires.

Exemple fictif

insanerp.fr ✅
insane-rp-freegift.xyz ❌

Le deuxième ne devient pas officiel simplement parce qu’il contient « Insane RP ».

Liens envoyés en privé

Un lien envoyé en message privé doit toujours être considéré avec prudence lorsqu’il demande :

connexion ;
téléchargement ;
paiement ;
informations personnelles.

Liens raccourcis

Un lien raccourci peut masquer sa destination réelle.

Évitez de cliquer lorsqu’il provient d’une source non fiable.

QR Codes

Un QR Code correspond simplement à une autre manière d’ouvrir un lien ou transmettre une information.

Ne scannez pas un QR Code inconnu uniquement parce qu’il ressemble à un cadeau Discord.

Faux Nitro

Les faux cadeaux Discord Nitro sont très fréquemment utilisés pour voler des comptes.

Exemple

Félicitations ! Vous avez gagné 1 an de Nitro gratuit grâce à Insane RP !

Vérifiez toujours l’annonce sur les plateformes officielles.

Faux giveaway

Même principe pour :

véhicule gratuit ;
argent RP gratuit ;
arme gratuite ;
VIP gratuit.

Giveaway officiel

Lorsqu’Insane RP organise réellement un concours, les modalités doivent être communiquées par un canal officiel.

« Connecte-toi pour récupérer ton lot »

Méfiez-vous particulièrement des sites demandant une connexion Discord après un message de récompense inattendu.

Faux vote

Une arnaque peut également vous demander :

« Vote pour mon serveur, connecte-toi ici. »

ou :

« Tu peux voter pour mon équipe ? »

La page peut ensuite tenter de récupérer vos identifiants.

Faux partenariat

Une personne peut prétendre représenter :

FiveM ;
Discord ;
une grosse communauté ;
un partenaire.

Ne donnez aucun accès sans vérification.

Fichiers suspects

Soyez extrêmement prudent avec les fichiers envoyés par :

joueurs ;
inconnus ;
faux staffs.

Types de fichiers

Un programme présenté comme :

booster FPS ;
pack graphique ;
anti-crash ;
fix FiveM ;
outil RP ;

peut contenir quelque chose de malveillant.

« Fix FiveM.exe »

Télécharger FIVEM_FIX_100PERCENT_WORKING_NO_VIRUS.exe depuis un Discord aléatoire est peut-être pas le début du meilleur arc narratif de votre PC.

Sources fiables

Utilisez uniquement :

plateformes officielles ;
sites connus ;
sources validées.

Pack graphique

Même lorsqu’un pack graphique n’est pas malveillant, vérifiez qu’il respecte les règles d’Insane RP.

Certaines modifications peuvent procurer un avantage interdit.

Cheats déguisés

Un programme présenté comme :

« optimisation FiveM »

peut parfois contenir des fonctionnalités interdites.

Responsabilité du joueur

L’installation volontaire d’un programme interdit peut entraîner des conséquences même lorsqu’il a été présenté sous un autre nom.

Soyez donc prudent avant d’exécuter un logiciel inconnu.

Logiciel d’accès à distance

Soyez extrêmement prudent lorsqu’une personne vous demande d’installer un logiciel lui permettant de contrôler votre ordinateur.

Assistance technique

Le support peut vous guider afin de résoudre un problème.

Cependant, vous ne devez pas donner un accès complet à votre ordinateur à une personne inconnue.

Faux support technique

❌ Exemple

Salut je suis développeur Insane, installe ce logiciel et donne-moi le code pour que je puisse prendre le contrôle de ton PC.

Vérifiez impérativement la demande via les moyens officiels.

Partage d’écran

Un partage d’écran peut parfois être utile pour montrer un problème.

Avant de partager votre écran, fermez ou masquez :

mots de passe ;
emails privés ;
données bancaires ;
tokens ;
codes de récupération ;
informations personnelles.

Notifications pendant un partage

Pensez également aux notifications qui peuvent apparaître pendant votre partage d’écran.

Copier-coller une commande

Ne copiez pas aveuglément une commande envoyée par un inconnu dans :

terminal ;
PowerShell ;
console ;
navigateur.

Comprendre avant d’exécuter

Si vous ne savez pas ce qu’une instruction réalise, vérifiez-la avant de l’exécuter.

Scripts inconnus

Ne lancez jamais un script dont vous ne comprenez pas l’origine ou l’objectif.

Vol de session

Certaines attaques cherchent à récupérer une session déjà connectée plutôt que votre mot de passe.

C’est notamment pourquoi il faut éviter :

fichiers douteux ;
extensions inconnues ;
logiciels piratés.

Extensions de navigateur

Une extension peut potentiellement avoir accès à des informations importantes.

Installez uniquement des extensions provenant de sources fiables.

Logiciels crackés

Les logiciels piratés sont une source fréquente de programmes malveillants.

Ils peuvent notamment contenir des outils permettant de voler :

comptes ;
mots de passe ;
sessions.

Compte Discord compromis

Si vous pensez que votre compte Discord a été compromis, agissez rapidement.

Première étape

Lorsque vous pouvez encore accéder au compte :

changez votre mot de passe ;
sécurisez votre adresse email ;
activez ou vérifiez votre double authentification ;
vérifiez les appareils ou sessions inhabituels.

Vérifiez vos messages

Un compte compromis peut envoyer automatiquement :

liens frauduleux ;
spam ;
messages à vos amis.

Prévenez vos contacts si nécessaire.

Prévenir Insane RP

Si votre compte compromis possède des accès importants sur Insane RP, contactez rapidement le staff via un compte sécurisé lorsque cela est possible.

Staff compromis

Un membre du staff doit signaler immédiatement toute suspicion de compromission de son compte.

Les accès administratifs peuvent être retirés temporairement afin de protéger le serveur.

Joueur compromis

Un joueur doit également signaler la situation lorsqu’une autre personne a potentiellement utilisé son compte sur Insane RP.

Sanctions pendant une compromission

Chaque situation sera examinée selon son contexte.

Cependant, vous devez sécuriser vos comptes et signaler rapidement le problème.

Ne cachez pas la compromission

Attendre plusieurs jours en espérant que personne ne remarque les actions suspectes peut compliquer fortement l’enquête.

Compte partagé

Ne prêtez pas votre compte à :

ami ;
frère ;
cousin ;
membre d’organisation.

« C’était mon frère »

Le partage de compte crée énormément de problèmes lorsqu’une infraction survient.

Votre compte doit rester sous votre contrôle.

Personnage partagé

Ne laissez pas un autre joueur utiliser votre personnage pour :

farmer ;
gérer votre entreprise ;
jouer vos scènes.

Accès à distance à votre compte

Ne laissez pas quelqu’un jouer à votre place par l’intermédiaire d’un accès distant.

Vente de compte

La vente ou l’achat de comptes permettant d’obtenir une progression sur Insane RP est interdite lorsque cela contourne les règles du serveur.

Achat de ressources RP

N’achetez pas auprès d’une personne privée :

argent ;
objets ;
véhicules ;
armes ;
entreprise ;
organisation ;

contre de l’argent réel.

RMT

Les échanges de ressources virtuelles contre de l’argent réel en dehors des systèmes officiellement autorisés peuvent entraîner des sanctions.

Faux vendeur

En plus d’être interdit, vous risquez simplement de payer puis de ne jamais recevoir ce qui vous a été promis.

Vente d’un unban

Aucun membre du staff ne peut vous vendre officieusement un unban.

Faux unban

Exemple

Envoie-moi 30 € PayPal et je te débannis discrètement.

Signalez immédiatement cette situation à la direction.

Vente de rôle staff

Personne ne peut vous vendre un rôle staff via un arrangement privé.

Le recrutement suit une procédure officielle.

Faux recrutement

Méfiez-vous des messages :

Félicitations, vous êtes accepté staff. Téléchargez notre logiciel obligatoire ici.

Vérifiez votre candidature via le système officiel.

Candidatures

Les résultats de candidature doivent être communiqués via les moyens prévus par Insane RP.

Faux entretien

Vérifiez également :

qui vous convoque ;
où ;
le rôle Discord de la personne.

Données personnelles

Évitez de communiquer publiquement des informations personnelles inutiles.

Adresse

Ne publiez pas votre adresse personnelle dans :

salons publics ;
tickets sans raison ;
profil.

Numéro de téléphone

Même principe pour votre numéro personnel.

Documents d’identité

Un serveur FiveM n’a normalement pas besoin que vous postiez publiquement une photographie de votre document d’identité pour une simple assistance technique.

Informations bancaires

Ne communiquez jamais :

numéro complet de carte ;
cryptogramme ;
identifiants bancaires ;
codes reçus par SMS.

Paiement officiel

Lorsqu’un paiement officiel existe, utilisez uniquement la plateforme communiquée par Insane RP.

Preuve de paiement

Si un support demande une preuve de transaction, masquez les informations qui ne sont pas nécessaires.

Carte bancaire visible

Ne postez évidemment jamais une photo complète de votre carte bancaire dans un ticket.

Oui, certaines phrases méritent d’exister même lorsqu’elles semblent évidentes 😂

Doxxing

Le partage d’informations personnelles concernant une autre personne sans son consentement peut constituer une infraction extrêmement grave.

Menace de doxxing

Toute menace visant à publier :

adresse ;
identité réelle ;
téléphone ;
informations familiales ;

doit être signalée immédiatement.

Ne répondez pas par une autre menace

Si quelqu’un vous menace, conservez les preuves et contactez la modération.

Ne transformez pas la situation en concours de qui trouve l’adresse de qui en premier.

Preuves

En cas de menace ou arnaque, conservez :

screenshots ;
identifiant du compte ;
messages ;
liens ;
date et heure.

Ne cliquez plus

Après avoir identifié une tentative d’arnaque, évitez d’interagir davantage avec le lien ou fichier.

Signaler une arnaque

Utilisez un ticket lorsque la situation concerne :

un joueur Insane RP ;
un faux staff ;
une usurpation du serveur ;
une menace liée à la communauté.

Faux bot Discord

Un compte automatique peut également être utilisé pour envoyer des liens malveillants.

Bot officiel

Un bot utilisé officiellement par Insane RP doit être identifiable sur le Discord officiel.

Invitation de bot

N’ajoutez pas un bot sur votre propre serveur ou compte uniquement parce qu’un inconnu affirme qu’il est nécessaire pour Insane RP.

Autorisation Discord

Lorsque vous autorisez une application Discord, vérifiez les permissions qu’elle demande.

Application inconnue

Une application demandant des permissions inhabituelles doit vous rendre méfiant.

Autorisations déjà accordées

Il peut être utile de vérifier périodiquement les applications auxquelles vous avez accordé des accès.

Serveur Discord copié

Une arnaque peut reproduire :

catégories ;
rôles ;
logo ;
noms des salons.

Vérifier l’invitation

Utilisez toujours l’invitation disponible sur les supports officiels.

Logo identique

Posséder le logo d’Insane RP ne prouve absolument pas qu’un serveur Discord est officiel.

Staff hors du Discord officiel

Une personne rencontrée sur un autre Discord qui prétend travailler pour Insane RP doit être vérifiée via le serveur officiel.

Faux partenariat serveur

Ne fournissez jamais :

accès Discord ;
rôle administrateur ;
token de bot ;

à quelqu’un simplement parce qu’il propose un partenariat.

Protection du serveur Discord

Les accès administratifs doivent rester réservés aux personnes autorisées.

Raid Discord

Si vous observez :

spam massif ;
bots suspects ;
contenu malveillant ;
liens dangereux ;

évitez de cliquer et signalez rapidement la situation.

Ne repostez pas les liens

Même pour prévenir les autres, évitez de republier directement un lien malveillant accessible.

Vous pourriez involontairement augmenter sa diffusion.

Sécurité lors des giveaways

Un giveaway officiel ne doit pas nécessiter votre :

mot de passe ;
token ;
code 2FA.

Récompense RP

Une récompense RP peut être distribuée directement via les systèmes du serveur sans demander vos identifiants.

Faux téléchargement FiveM

Méfiez-vous des personnes vous demandant de télécharger une version « spéciale Insane RP » de FiveM depuis un lien inconnu.

Launcher

Si Insane RP utilise un jour un outil particulier, son téléchargement doit être annoncé officiellement.

Mise à jour obligatoire

Même lorsqu’un message affirme qu’une mise à jour est obligatoire, vérifiez sa provenance.

Antivirus détectant un fichier

Ne désactivez pas immédiatement votre antivirus parce qu’une personne vous dit :

« Tkt c’est un faux positif. »

Vérifiez la source et demandez confirmation officielle.

Fichier envoyé par un ami

Un ami peut lui-même avoir un compte compromis.

Ne considérez pas un fichier comme sûr uniquement parce qu’il vient d’une personne que vous connaissez.

Message inhabituel d’un ami

Si un ami vous envoie soudainement :

regarde cette photo de toi 😂
super-photo.exe

peut-être que la photo n’est pas exactement une photo.

Confirmer par un autre moyen

Lorsqu’un message semble inhabituel, demandez directement à la personne si elle l’a réellement envoyé.

Votre compte a envoyé du spam ?

Sécurisez-le immédiatement.

Puis prévenez les personnes ayant reçu les messages frauduleux.

Suppression des messages frauduleux

Si possible, supprimez les liens malveillants envoyés depuis votre compte compromis.

Changer uniquement le mot de passe suffit-il ?

Pas toujours.

Pensez également à :

sécuriser votre email ;
vérifier les sessions ;
vérifier la double authentification ;
vérifier les applications autorisées.

Email compromis

Si votre adresse email est compromise, elle peut servir à récupérer vos autres comptes.

Sa sécurisation doit donc être prioritaire.

Mot de passe email différent

Utilisez un mot de passe distinct pour votre adresse email principale.

Appareil compromis

Si vous pensez qu’un logiciel malveillant est présent sur votre appareil, changer vos mots de passe depuis le même appareil sans le sécuriser peut ne pas suffire.

Demandez une assistance appropriée

Pour un problème de sécurité informatique important, utilisez une assistance fiable adaptée.

Le staff Insane RP peut sécuriser vos accès au serveur, mais il ne remplace pas un spécialiste chargé de réparer tout votre ordinateur.

Le staff peut faire quoi ?

En cas de compte compromis, l’équipe peut éventuellement :

protéger temporairement vos accès Insane RP ;
vérifier certaines actions ;
retirer temporairement certaines permissions ;
vous guider vers les procédures du serveur.

Le staff ne peut pas faire quoi ?

Le staff ne peut pas :

récupérer votre mot de passe personnel ;
accéder à votre banque ;
réparer automatiquement votre ordinateur ;
garantir la récupération d’un compte appartenant à une plateforme externe.

Arnaque entre joueurs

Une arnaque réalisée en RP peut parfois être autorisée selon les règles de l’illégal.

Elle doit être distinguée d’une arnaque HRP réelle.

Arnaque RP

Elle utilise :

personnages ;
ressources RP ;
interactions en jeu.

Arnaque HRP

Elle peut concerner :

argent réel ;
faux site ;
vol de compte ;
phishing ;
mensonge externe au RP.

Ce type de comportement est beaucoup plus sérieux.

Exemple

RP

Un personnage vend un faux objet dans une scène autorisée.

HRP

Un joueur promet 2 millions RP en échange de 20 € réels.

La deuxième situation ne constitue pas simplement « du RP criminel ».

Ne mélangez pas les deux

Le règlement illégal n’autorise jamais à voler réellement :

compte ;
argent réel ;
données personnelles.

Usurpation d’Insane RP

Si vous découvrez :

faux site ;
faux Discord ;
faux compte social ;
faux membre du staff ;

utilisant l’identité d’Insane RP, signalez-le à l’équipe.

Ne confrontez pas forcément le fraudeur

La priorité est de :

conserver les preuves ;
prévenir le staff ;
protéger votre compte.

Checklist de sécurité

Mon mot de passe Discord est sécurisé.
J’utilise un mot de passe différent pour mon email.
J’ai activé la double authentification lorsque possible.
Je ne partage jamais mes codes 2FA.
Je ne partage jamais mon token.
Je vérifie les liens avant de cliquer.
Je n’exécute pas de fichiers envoyés par des inconnus.
Je vérifie l’identité des personnes prétendant être staff.
Je n’achète pas de ressources RP contre de l’argent réel.
Je protège mes informations personnelles.

Si vous pensez être victime d’un phishing

arrêtez immédiatement d’utiliser le lien ;
changez les accès concernés ;
sécurisez votre adresse email ;
activez ou vérifiez la double authentification ;
vérifiez les sessions et applications ;
prévenez les personnes concernées ;
contactez Insane RP si votre compte serveur est affecté.

Si vous avez téléchargé un fichier suspect

Évitez d’utiliser davantage le fichier.

Sécurisez votre appareil avec des outils de sécurité fiables et modifiez les accès sensibles depuis un environnement sécurisé lorsque nécessaire.

Si vous avez donné votre mot de passe

Changez-le immédiatement.

Si vous utilisez ce même mot de passe ailleurs, changez-le également sur les autres services concernés.

Si vous avez donné votre code 2FA

Sécurisez immédiatement votre compte et vérifiez les sessions actives.

Si vous avez donné votre token

Considérez votre session comme potentiellement compromise et sécurisez immédiatement votre compte.

Signaler un faux staff

Dans votre ticket, fournissez si possible :

identifiant du compte ;
screenshot ;
messages ;
lien envoyé ;
date et heure.

Ne supprimez pas immédiatement les preuves

Conservez suffisamment d’éléments pour permettre au staff de comprendre ce qui s’est produit.

Bon sens

Avant de cliquer, télécharger ou transmettre une information, demandez-vous :

Pourquoi cette personne me demande-t-elle cela ?
Est-ce réellement un membre du staff ?
Le lien provient-il d’Insane RP ?
Pourquoi ai-je besoin de donner mon mot de passe ?
Pourquoi cette personne crée-t-elle autant d’urgence ?
Pourquoi dois-je télécharger un fichier inconnu ?
Puis-je vérifier la demande via un ticket officiel ?

Un véritable membre du staff n’a pas besoin de votre mot de passe, de votre token ou de votre code 2FA pour vous aider. En cas de doute, ne donnez rien et vérifiez toujours la demande via les moyens officiels d’Insane RP.