Reconnaître un phishing Botillon

Le phishing cherche à vous faire croire qu’un message vient de Botillon pour voler votre compte Discord, votre token ou votre clé API. Botillon ne demande jamais votre mot de passe, votre token ou un code 2FA.

Signes d’alerte

• Un message privé qui demande votre mot de passe ou un code.
• Un lien vers un domaine qui imite botillon.fr ou docs.botillon.fr.
• Une urgence artificielle : « votre bot va être supprimé ».
• Une demande de paiement en carte cadeau ou crypto.
• Un fichier exécutable à ouvrir.
• Un message qui vient d’un compte non officiel.

Vérifier un lien

• Le domaine doit être exactement botillon.fr, docs.botillon.fr ou botillon.gg.
• Vérifiez le cadenas HTTPS, mais ne vous y fiez pas seul.
• Passez la souris sur le lien avant de cliquer.
• Ouvrez le site manuellement plutôt que par un lien suspect.

Que faire

1. Ne cliquez pas sur le lien.
2. Ne répondez pas.
3. Signalez le message à Discord.
4. Prévenez le support Botillon.
5. Si vous avez saisi des informations, changez votre mot de passe et révoquez vos sessions.
6. Activez la 2FA si ce n’est pas déjà fait.

Botillon ne demande jamais

• Votre mot de passe Discord.
• Votre token Discord.
• Un code 2FA.
• Votre clé API en message privé.
• Un paiement en carte cadeau.

Voir aussi

• Activer la 2FA Discord
• Protéger ses données
• Signaler une faille de sécurité
• Sécurité