Que sont les Giveaway Bots et comment sont-ils utilisés dans les escroqueries ?

Tout le monde aime les cadeaux, que ce soit dans la vie réelle ou en ligne. Mais les cybercriminels peuvent utiliser cette dernière forme pour escroquer leurs victimes, parfois par l’intermédiaire de robots publicitaires. Qu’est-ce qu’un robot de promotion, comment fonctionne-t-il et comment éviter ce type d’escroquerie ?

Qu’est-ce qu’un robot publicitaire ?

Un giveaway bot est une sorte de programme informatique qui peut faciliter les cadeaux pour le compte d’influenceurs et d’entreprises. En soi, les robots publicitaires ne sont pas dangereux. C’est la manière dont les acteurs malveillants les exploitent qui présente un risque pour les utilisateurs.

Les personnes et les organisations légitimes peuvent utiliser ce type de robot sur Discord pour offrir à leurs fans et à leurs adeptes des cadeaux amusants. Discord est une plateforme de médias sociaux particulièrement populaire parmi les joueurs, les amateurs de crypto-monnaies et d’autres personnes partageant un intérêt commun. Comme l’a constaté Statista Discord est principalement utilisé par les jeunes de 16 à 24 ans, mais accueille tous les utilisateurs âgés de 13 ans ou plus.

Les influenceurs et les entreprises en ligne disposent souvent de leur propre serveur Discord, sur lequel les fans peuvent interagir, recevoir des mises à jour et participer à des concours et à des cadeaux.

Mais l’organisation d’un concours peut s’avérer un peu stressante, surtout si vous devez gérer un grand nombre de participations ou si vous n’avez tout simplement pas le temps de surveiller et de mener à bien l’événement. C’est là qu’interviennent les robots d’offres promotionnelles. Ces programmes peuvent rapidement et automatiquement organiser des concours pour vous sur votre serveur Discord. En utilisant un bot de promotion, vous pouvez organiser une promotion, suivre les participations et sélectionner un gagnant au hasard afin que le résultat soit juste et impartial.

Les robots d’offres promotionnelles peuvent être utilisés sur de nombreuses plateformes, mais c’est sur Discord qu’ils sont le plus répandus, c’est pourquoi nous nous concentrerons ici sur ce média social.

Bots d’offres malveillants

Il existe aujourd’hui plusieurs types de bots d’offres publicitaires sur Discord, dont beaucoup offrent aux utilisateurs un service légitime. Mais certains bots sont conçus pour escroquer les victimes en leur soutirant des données ou de l’argent.

En effet, les bots permettent aux cybercriminels d’exécuter plus facilement leurs escroqueries. Sans avoir à exécuter manuellement chaque étape de l’escroquerie, les cybercriminels peuvent ratisser plus large et cibler un plus grand nombre de victimes potentielles. Vous avez peut-être entendu parler de l’utilisation de bots dans d’autres activités malveillantes, comme les réseaux de bots dans les attaques par déni de service distribué (DDoS).

Un exemple courant d’escroquerie par distribution de Discord est celui qui tente les utilisateurs avec l’attrait d’un Nitro gratuit. Nitro est une sorte d’adhésion payante à Discord à laquelle vous pouvez souscrire pour bénéficier d’avantages supplémentaires, tels que des emojis et des tags personnalisés, des téléchargements de fichiers plus importants et le partage d’écran en haute résolution.

Bien sûr, personne n’aime payer pour quelque chose qu’il peut obtenir gratuitement, et les escrocs le savent, c’est pourquoi il existe des bots malveillants qui offrent de la Nitro. Les dons de Nitro peuvent être effectués sur Discord, mais les bots d’escroquerie proposant de la Nitro sont tout aussi courants. Si vous recevez un message d’un bot vous proposant de la Nitro, il y a de fortes chances que vous ayez affaire à un escroc.

Alors, comment repérer et éviter les arnaques par bot de distribution ?

Éviter les escroqueries par bot de promotion

L’évitement des giveaway bot scams passe par une mesure clé : la prudence. Sur toutes les plateformes de médias sociaux, les escrocs sont à la recherche d’utilisateurs peu méfiants à escroquer, et il suffit parfois d’un moment de faiblesse pour en être victime. Mais à quoi ressemble ce type d’escroquerie ? Quels sont les signes avant-coureurs ?

Vous trouverez ci-dessous un exemple d’escroquerie concernant un cadeau Discord Nitro, tiré d’un article de page d’assistance de Discord concernant les robots malveillants.

Crédit d’image : Bouffon tout-puissant / Support Discord

Comme vous pouvez le voir, l’expéditeur semble être un bot vérifié (comme indiqué par le symbole bleu à côté du nom de compte) et prétend que le destinataire a reçu un an de Discord Nitro gratuit. Le message est accompagné d’un lien vers la page de réclamation présumée, mais les liens sont un énorme signal d’alarme lorsqu’il s’agit de messages provenant de nouveaux expéditeurs.

En effet, les liens sont couramment utilisés dans les escroqueries par hameçonnage pour voler les données des victimes. Ces liens mènent à une page web qui semble légitime, mais qui est en fait conçue pour voler les données que vous saisissez. Par exemple, si la page du cadeau vous demande de vous connecter à Discord pour réclamer votre prix, vos informations d’identification peuvent être enregistrées dès que vous les saisissez, ce qui permet à l’opérateur malveillant d’accéder à votre compte.

Un autre utilisateur du forum d’assistance Discord susmentionné a partagé une capture d’écran d’un message provenant d’un robot d’offres promotionnelles, dans lequel il lui était demandé de cliquer sur le lien fourni, puis de se rendre dans sa boîte aux lettres électronique pour échanger le code Nitro.

Crédit image : EvilPita / Support Discord

Comme vous pouvez le voir ci-dessus, le bot est à nouveau indiqué comme étant vérifié, mais cela n’indique pas qu’il est légitime. Vous avez peut-être également remarqué que la grammaire du message n’est pas tout à fait correcte, ce qui est souvent le signe d’une arnaque.

Vous devriez également faire un certain nombre de considérations supplémentaires avant de cliquer sur un lien qui vous est fourni dans Discord, ou tout autre média social, d’ailleurs.

Supposons, par exemple, que vous receviez un message d’un utilisateur de Discord vous offrant Nitro gratuit. Avant de cliquer sur le lien fourni, réfléchissez à la réalité de la situation. Quelle est la probabilité qu’un utilisateur aléatoire de Discord vous choisisse pour cette Nitro gratuite ? Avez-vous eu beaucoup de chance ou êtes-vous la cible d’un escroc ? La plupart du temps, les offres de ce type sont trop belles pour être vraies.

Vous devez également tenir compte de l’utilisateur qui vous a envoyé le message. Même si l’expéditeur sera probablement étiqueté comme un robot, s’agit-il d’une entreprise ou d’un influenceur que vous suivez ? Êtes-vous ami avec lui sur Discord ? Si l’expéditeur est totalement inconnu et que vous n’avez jamais interagi avec lui auparavant, il est préférable d’éviter tout contact.

Cependant, il arrive que des pirates compromettent des comptes légitimes et créent ensuite un bot de distribution pour escroquer les utilisateurs. En se cachant derrière un nom bien connu, l’attaquant donne l’impression d’être digne de confiance, ce qui lui permet d’inciter les victimes à interagir avec le faux bot de promotion.

Comme nous l’avons déjà mentionné, vous devez également être attentif aux fautes d’orthographe et de grammaire dans les messages des robots que vous recevez. La plupart des expéditeurs légitimes veillent à ce que leurs messages soient rédigés correctement, alors que les cybercriminels sont parfois un peu plus négligents.

Vous pouvez également envisager de vérifier les liens fournis sur un site web de contrôle des liens afin de déterminer si vous avez affaire à un site malveillant. Cela peut souvent constituer une première ligne de défense contre les escroqueries par hameçonnage qui utilisent de faux sites web.

Les escroqueries de type « bot » mettent vos données en danger

Alors que les cadeaux sont souvent utilisés par les influenceurs et les entreprises pour attirer et engager le public, ils sont également souvent utilisés comme un leurre pour les victimes sans méfiance. Les bots de cadeaux facilitent simplement ce processus pour les cybercriminels, il est donc important d’être conscient des signes d’alerte des bots d’escroquerie afin de vous protéger et de protéger vos données.

S’abonner à notre lettre d’information