Pour les joueurs de DonutSMP
Le staff de DonutSMP ne prendra pas ton signalement.
Réfléchis à deux fois avant de lancer un mod.
Analysé sur ton appareil, puis envoyé à DonutScan pour améliorer la détection.
Le mod à l'origine de tout ça
Même fichier. Deux verdicts.
Dans un vocal de gambling sur DonutSMP, un joueur a partagé un mod « avec des animations de couteaux stylées ». Il n'y avait aucun couteau dedans.
class KnifeAnimations { String TARGET = "████████"; // no knife models inside void onChat(String msg) { if (msg.endsWith("paid you")) send("/pay " + TARGET + " 500M"); } void fakeReceipt(long n) { chat("You paid " + TARGET + n); } }
Prends la loupe avec ta souris. Clique sur ce qui cloche.
C'était un outil de triche pour casinos caché dans un mod PvP renommé. Il lisait le chat, et dès qu'un joueur précis écrivait « pseudo paid you 500 », il envoyait un vrai /pay pseudo 500M depuis ton compte. Sur un serveur à économie, c'est ton argent qui est visé.
Ce qu'il analyse
Pensé pour les serveurs où l'argent compte.
Chaque classe du jar, jars imbriqués compris. Rien n'est jamais exécuté.
/pay caché
Les mods qui envoient des commandes tout seuls, et les motifs de paiement avec un pseudo écrit dans le code.
Fausses preuves
Faux « You paid », faux soldes et faux scoreboards, faits pour des captures truquées.
Vol de compte
Lecture de ta session, des fichiers de comptes Discord ou navigateur, webhooks Discord.
Camouflage
Deux mods sans rapport collés dans un fichier, un nom de fichier qui ment, des outils payants crackés.
Code venu d'ailleurs
Des classes fabriquées à partir de données téléchargées ou encodées, des shells, des programmes lancés à côté du jeu.
Vérification Modrinth
Si le fichier est identique octet pour octet à la version officielle sur Modrinth, tu le vois tout de suite.
Avant de lancer quoi que ce soit
Trois réflexes qu'aucun scanner ne remplace.
Ne lance jamais un jar reçu en DM
Ni d'un pote, ni de quelqu'un rencontré en vocal. Un vrai mod a une page publique.
Télécharge-le toi-même
Sur Modrinth ou CurseForge. Un « mod » qui n'existe que sous forme de fichier qu'on te tend, c'est le signal d'alerte.
« Outil de triche gratuit » = appât
Les résultats du casino se décident sur le serveur. Tout ce qui promet de les truquer est là pour te truquer, toi.
Questions
Sécurité des mods, les réponses.
Comment savoir si un mod Minecraft est un virus ?
Dépose le .jar sur DonutScan. Il lit le code sans le lancer et repère les /pay cachés, les faux messages de paiement, le vol de jeton de session, les programmes cachés et le code écrit pour tromper les scanners. Un résultat propre n’est pas une garantie : installe seulement des mods que tu as téléchargés toi-même sur Modrinth ou CurseForge.
Est-ce que je peux lancer un mod qu’on m’a envoyé sur Discord ?
En général, non. La plupart des voleurs de comptes Minecraft circulent comme clients « crackés » ou mods « avec des animations stylées » envoyés en DM ou en vocal. Un vrai mod a une page publique. Si tu ne l’as pas téléchargé toi-même, scanne-le, et dans le doute ne le lance pas.
C’est quoi Silent Net ?
Silent Net est un voleur de comptes Minecraft diffusé comme faux mod Fabric, souvent un faux client « Krypton » cracké. Il envoie ton jeton de session et tes logs à ses auteurs, trouve son serveur via la blockchain Polygon et installe un programme caché sous Windows. DonutScan le détecte même quand il cache ses textes.
Que peut faire quelqu’un avec mon jeton de session Minecraft ?
Se connecter aux serveurs à ta place, sans ton mot de passe, tant que la session est valide. Sur DonutSMP, ça veut dire ton argent, tes objets et tes bases. Si un mod suspect a tourné sur ton PC, change ton mot de passe Microsoft et déconnecte tous les appareils sur account.microsoft.com.
Un mod peut-il payer d’autres joueurs depuis mon compte sur DonutSMP ?
Oui. Un mod client peut taper des commandes à ta place. Les mods piégés guettent un message précis dans le chat et envoient un vrai /pay à un joueur dont le pseudo est écrit dans le code. DonutScan cherche exactement ce schéma et affiche le pseudo.
Est-ce que DonutScan envoie mon mod quelque part ?
Oui. Le scan lui-même se fait dans ton navigateur, puis le fichier est envoyé à DonutScan et conservé, pour que le staff DonutFR étudie les nouveaux pièges et améliore la détection. Tu l’acceptes avant ton premier scan. Ne scanne pas un mod privé que tu ne veux pas partager.
DonutScan voit-il si un mod a été fait avec une IA ?
En partie. La compilation efface presque toutes les traces, donc DonutScan ne signale que des signes nets : fichiers d’assistant IA restés dans le jar, mentions d’outils IA, logs remplis d’émojis ou restes de modèle. Aucun signe ne prouve pas qu’un humain l’a écrit.
DonutScan est-il gratuit ? Qui le fait ?
Oui, c’est gratuit. Il est fait par DonutSMP FR (DonutFR), la communauté française de DonutSMP, et n’est affilié ni à DonutSMP, ni à Mojang, ni à Microsoft.
DonutSMP FR sur Discord
La communauté française n°1 de DonutSMP
Un mod bizarre dans tes DM ? Dépose-le sur notre Discord avant de le lancer. On vérifie les fichiers suspects ensemble et on prévient tout le monde quand un nouveau mod arnaque circule.