Build a Country Restez prudents autour des scripts

Build a Country a un catalogue public de scripts vide et un catalogue d’arnaques très plein. Dès qu’un jeu de parcelle Roblox passe quelques millions de visites, YouTube et Discord se remplissent de vidéos « auto build GUI », « infinite cash » et « anti-AFK keyless » visées aux gens qui veulent juste que la caisse de stockage se vide toute seule. Cette page est le brief de sécurité pour ce moment. Ce n’est pas une recommandation d’injecter. C’est une carte de comment ces vidéos se font réellement payer.

Le hub des scripts enregistre déjà les faits : ScriptBlox a renvoyé zéro résultat pour ce titre, et aucune fiche dédiée n’a été trouvée pour la place 82958998841721. Scripts auto-build explique les fonctions que les gens veulent quand même. La sécurité est la raison pour laquelle ce wiki s’arrête là.

Le malware d’executor est le produit

Un executor est un programme tiers qui injecte du code dans le client Roblox. Cette permission est aussi la permission de lire cookies, tokens de session, contenu du presse-papiers, et fichiers que le client peut voir. Les auteurs de malware bundlent un « script hub » pour que la victime lance l’injecteur elle-même. La promesse auto-build est de la pub. Le vol est le modèle d’affaires.

Signes d’alerte qui reviennent encore et encore :

• Un téléchargement hébergé sur un site de fichiers au hasard, une pièce jointe Discord, ou un lien raccourci.
• Des instructions pour éteindre l’antivirus, Windows SmartScreen, ou les avertissements du navigateur.
• Une demande de lancer le fichier en Administrateur pour une GUI Roblox.
• Un zip protégé par mot de passe dont le mot de passe est dans la description de la vidéo, ce qui cache le fichier aux scanners.
• Un programme compagnon « obligatoire » qui est en réalité un stealer de second étage.

Build a Country est gratuit. Vous n’avez pas besoin d’un executor pour ouvrir une parcelle, échanger 5MVISITS, placer des fermes, vendre des biens, ou déclarer la guerre. Si une vidéo dit le contraire, la vidéo vend l’injecteur, pas le jeu.

Systèmes de clé et labyrinthes de raccourcisseurs

Quand un « script Build a Country » n’existe que comme loadstring derrière une clé, vous ne regardez pas un outil communautaire. Vous regardez une chaîne de pubs. Flux typique : copier un loadstring, rejoindre un Discord, terminer trois étapes de raccourcisseur, résoudre un captcha, puis recevoir une clé qui expire en 24 heures pour que vous répétiez les pubs demain. Certains de ces raccourcisseurs installent des extensions de navigateur. Certains de ces Discords sont des serveurs de marque volée qui récoltent des e-mails.

Ce wiki n’hébergera pas de loadstrings au hasard pour des jeux non vérifiés, et Build a Country n’est pas vérifié côté scripts. Un loadstring est du code distant. Vous ne pouvez pas l’auditer en regardant loadstring(game:HttpGet(...))(). La cible HttpGet peut changer après que la miniature soit filmée. La GUI vide d’aujourd’hui est le logger de cookies de demain sans que le créateur de la vidéo uploade jamais un nouveau fichier.

Si un inconnu dans un serveur de cinq joueurs lâche un pastebin et dit que ça auto-vend, traitez-le comme hostile. La taille de serveur est 5. L’ingénierie sociale est facile quand vous pouvez parler à tout le monde sur la parcelle. Voice chat n’est pas pris en charge, donc le pitch viendra par texte ou un Discord externe. Ça ne le rend pas plus sûr.

Le partage de compte ne fait jamais partie des codes ou des scripts

Ne partagez jamais votre mot de passe Roblox, cookie, ou token .ROBLOSECURITY. Ni avec un « scripter » qui a besoin d’« installer la GUI ». Ni avec un ami qui veut échanger 5MVISITS sur votre compte. Ni avec un modo Discord qui prétend pouvoir restaurer un code expiré. Les codes s’échangent dans votre client. Les gamepasses s’achètent sur votre compte. Il n’y a aucune raison légitime pour qu’une autre personne se connecte en tant que vous.

Les arnaques de récupération de compte s’accrochent à la même recherche de scripts vide. Quelqu’un « vous aide » à lancer l’auto-build, votre session meurt, et un aideur propose de la récupérer si vous générez un e-mail de nouveau mot de passe ou un code de backup. C’est un hijack. Activez la vérification en 2 étapes sur Roblox et traitez les codes de backup comme du cash.

Le risque de ban n’est pas théorique

Les clients injectés peuvent être détectés. La détection peut vouloir dire un kick, un ban de jeu, ou un ban de compte Roblox. Build a Country est une expérience live avec à peu près quelques milliers de joueurs simultanés et des millions de visites. Ce n’est pas une place de test studio privée. canard’s secret studio n’a pas besoin de publier un manifeste de ban pour que les ToS s’appliquent.

L’anti-AFK est souvent vendu comme inoffensif parce qu’il « just wiggles ». Il garde quand même un slot de serveur avec une entrée automatisée et c’est une zone grise classique des ToS que le support tranche rarement en votre faveur. Sur un serveur de cinq joueurs, un slot AFK bloque aussi un vrai joueur de prendre le cinquième pays. C’est du grief, pas une fonction qualité de vie.

Les passes payants n’achètent pas l’immunité. VIP, Infinite Storage, 2x Population, 2x Money, 2x Builder Speed et Change Size restent sur le compte après un ban ; le compte, lui, peut ne plus rester. Dépenser des Robux sur la liste des gamepasses officielle est encore plus sûr que de les dépenser sur une « lifetime key » pour une GUI qui n’existe pas dans les index publics.

Pourquoi ce wiki refuse d’héberger des scripts

Héberger un loadstring figerait une cible mouvante sur ce domaine et impliquerait une revue qui n’a pas eu lieu. Il n’y a pas de script spécifique au jeu vérifié à revoir. Il n’y a pas de Trello officiel de macros autorisées. Il n’y a pas d’API auto-build endossée par le studio. Publier une fausse boîte de script entraînerait aussi les moteurs de recherche à traiter ce wiki comme un site de paste.

Ce que nous ferons à la place :

• Garder le hub des scripts explicite sur le fait que le catalogue public était vide.
• Garder auto-build, auto-collect et auto-sell dans la colonne des fonctions demandées sur scripts auto-build.
• Pointer les boosts vers les canaux officiels : le hub des codes pour 5MVISITS, le groupe et la page du jeu sur liens officiels, et la vraie boucle de construction dans Comment jouer.

Si ça paraît strict, c’est parce que l’alternative est que ce site devienne un autre entonnoir de système de clé visé aux gens qui voulaient juste que leurs builders continuent de travailler.

Une courte checklist de sécurité avant même d’ouvrir un executor

Restez sur le client Roblox officiel. Échangez les codes vous-même. Achetez les passes vous-même. Ne désactivez pas l’antivirus pour une GUI. Ne terminez pas une chaîne linkvertise de 12 pages pour un jeu qui a zéro script public. Ne vous connectez pas à Roblox sur un site qui n’est pas roblox.com. Si la seule preuve d’une vidéo est une miniature volée de tanks, de fermes, ou d’un readout de hit 1%, c’est de la footage du jeu, pas de la footage d’un outil sûr. Fermez la vidéo, revenez à votre parcelle, et construisez le pays avec le HUD que vous avez déjà.