Sécurité de votre compte Reddit : protection contre l'usurpation de mods et les arnaques OAuth

« Message du modérateur : vérifiez votre compte sous 24h ou vous serez banni. » — Ça vous dit quelque chose ? Sur Reddit et les forums francophones, ces messages frauduleux sont de plus en plus courants en 2026.

Principales menaces de sécurité en 2026

1. Usurpation d'identité de modérateurs

2. Apps OAuth malveillantes

• L'attaquant crée une application d'apparence légitime
• La partage dans des communautés pertinentes
• Quand les utilisateurs autorisent l'app, elle accède à leur compte
• Peut lire les DMs, publier à leur place, modifier les paramètres

3. Credential stuffing

• Reddit a déjà été victime de fuites (2018, 2023)
• Les mots de passe divulgués d'autres plateformes sont testés sur Reddit
• Les utilisateurs qui réutilisent leurs mots de passe sont les plus vulnérables

Signaux d'alerte

Messages suspects

• Modérateurs demandant une « vérification » via un lien externe
• « Agissez maintenant ou vous serez banni ! »
• Liens vers des sites qui ne sont pas reddit.com
• Demandes d'autorisation d'apps inconnues

Signes de compromission

• Publications ou commentaires que vous n'avez pas faits
• Abonnements à des subreddits inconnus
• Applications autorisées non reconnues

Comment protéger votre compte

1. Activer l'authentification à deux facteurs

• Utiliser une application d'authentification (pas SMS)
• Sauvegarder les codes de secours en lieu sûr

2. Auditer les applications autorisées

3. Mots de passe forts et uniques

• Minimum 16 caractères
• Ne jamais réutiliser
• Utiliser un gestionnaire de mots de passe

Partager des informations sensibles en sécurité

Lors de l'intégration de nouveaux modérateurs ou du partage de credentials de bots, les DMs Reddit sont risqués — ils sont exposés en cas de piratage.

LOCK.PUB permet de créer des liens chiffrés à expiration automatique pour partager des informations sensibles de modération. Le lien s'autodétruit après consultation.

Que faire si votre compte est compromis

1. Changez votre mot de passe immédiatement
2. Révoquez toutes les apps autorisées
3. Activez le 2FA
4. Vérifiez l'activité récente
5. Alertez votre équipe de modération
6. Signalez à Reddit

Paramètres de confidentialité

Règles de sécurité universelles pour les forums

• Ne cliquez pas sur les liens dans les DMs d'inconnus
• Méfiez-vous des offres trop belles
• Vérifiez les URLs avant de saisir vos identifiants
• Utilisez l'application officielle
• Vérifiez les communications « urgentes » des mods par un autre canal

Pour partager des informations sensibles, utilisez LOCK.PUB plutôt que les DMs de forums — avec chiffrement et suppression automatique. Faites confiance à la communauté, mais vérifiez tout.