Je pense qu'en premier lieu, il faut déjà, comme dit plus haut, vérifier l'UID discord, qui permet d'identifier clairement le vendeur. "Cet UID ne peut être usurpé". Ils sont générés par la base de données et sont uniques pour chaque utilisateur au même titre qu'un ID classique dans un SGBD. Un doublon ferait, à mon avis, ressortir un message d'erreur critique dans les logs du serveur.
Et puis comme a dit
@Evaelis une faille de sécurité aussi critique aurait quoi qu'il arrive été révélée soit par Discord même, soit par des chercheurs.
Sur la section market tu as cela:
View attachment 25320
+1
Vérifier les évaluations, l'activité sur le forum, la façon d'écrire, de se présenter. Une fois le contact avec l'acheteur/vendeur établi, s’imprégner de son comportement : hâtif, stressé, trop confiant, retissant, prêt à verser de grosses sommes en 1 seule transaction, etc...
Je reste mitigé pour la proposition, s'il y a de vrais soupçons et de vraies preuves la meilleure solution reste le ban immédiat.
PS : Les bans IP sont totalement inutiles et ce déjà depuis un bon nombre d'années ...