Protège le serveur contre deux menaces : les comptes de retour d'un membre banni, et les comptes piratés (token volé) qui spamment des images d'arnaque. À chaque détection, les messages des 2 dernières heures de l'auteur sont supprimés partout sur le serveur, le compte est mis en sourdine 1 h et le staff est prévenu.
Les comptes piratés
Un compte dont le token a été volé poste en général 4 images d'un coup, sans texte (ou juste une mention) : faux tweet d'une célébrité, « casino crypto », code promo, capture « Withdrawal Success ». Il répète le même message dans plusieurs salons. Le bot le repère de trois façons :
Dès le premier message : 4 images ou plus envoyées d'un coup sans texte (ou avec juste une mention). Option « Agir dès le premier message », activée par défaut. Si tu la désactives, le bot attend que le compte recommence dans un 2e salon en moins de 10 minutes.
Vague d'arnaque : un deuxième compte poste les mêmes images qu'un autre compte du serveur dans les 2 heures. Les deux comptes sont traités.
Images déjà connues : les images d'un compte détecté, signalé ou banni sont mémorisées. Tout compte qui les reposte est traité immédiatement, dès la première image.
Pendant 30 minutes après une détection, chaque nouveau message de ce compte contenant un fichier ou un lien est supprimé immédiatement.
Signaler une arnaque à la main
Clic droit sur le message (appui long sur mobile) → Applications → Signaler une arnaque. Réservé aux membres avec la permission « Gérer les messages ». Les images du message sont mémorisées et les messages des 2 dernières heures de l'auteur sont supprimés, même si la détection automatique est désactivée.
Les comptes de retour
Quand un membre est banni (par un modo, par Discord, par n'importe quelle méthode), le bot calcule une empreinte visuelle de son avatar, ainsi que des images qu'il a postées dans les 2 heures précédentes.
À chaque image envoyée dans un salon, le bot calcule son empreinte et la compare aux empreintes mémorisées.
Si une image correspond à l'avatar ou aux images d'un compte banni, l'auteur est traité.
La comparaison est perceptuelle : une même image redimensionnée, convertie en JPG ou légèrement retouchée est reconnue. Les images complètement différentes ne déclenchent rien.
Commandes
/anti-contournement enable — activer sur ce serveur.
/anti-contournement disable — désactiver.
/anti-contournement status — voir l'état, le nombre de comptes, d'avatars et d'images mémorisés.
/anti-contournement oublier — retirer un compte de la liste (faux positif, compte récupéré par son propriétaire).
/anti-contournement clear — vider toutes les empreintes mémorisées.
Détails techniques
Les empreintes sont automatiquement effacées après 90 jours.
Un membre débanni perd l'empreinte de son avatar ; les images d'arnaque restent mémorisées.
Le propriétaire du serveur n'est jamais filtré. Le staff (permission « Gérer les messages ») n'est traité que s'il envoie les 4 images dans au moins 2 salons : un compte de modérateur piraté est donc aussi arrêté. Pour tester, utilise un compte sans ces permissions.
Images traitées : max 2 Mo, 4 par message. Au-delà, elles sont ignorées pour ne pas surcharger le bot.
Le bot a besoin de « Gérer les messages » dans chaque salon pour purger, et de « Exclure temporairement des membres » pour la sourdine.
L'alerte est envoyée dans le salon de logs modération (ou auto-modération) s'il est configuré.