- Le très attendu jeu vidéo GTA VI sortira le 19 novembre sur PlayStation 5 et Xbox Series.
- Des chercheurs en cybersécurité ont repéré des centaines de sites qui exploitent l’impatience des joueurs pour leur soutirer de l’argent ou des données.
- Ces pièges circulent depuis le mois de juin et pourraient se multiplier d’ici la sortie, selon les spécialistes.
Ajoutez TF1info à vos sources sur Google
Le dernier volet de la série Grand Theft Auto (GTA), des jeux d’action où le joueur incarne des criminels, est sorti en 2013 et s’est écoulé à près de 230 millions d’exemplaires, selon son éditeur. Sa suite, qui sort dans moins de trois semaines, est très attendue : la première bande-annonce de GTA VI a été vue plus de 90 millions de fois sur YouTube en 24 heures, un record. Cet engouement attire les escrocs, qui misent sur la popularité du jeu pour piéger ses fans.
Plus de 200 sites suspects en une journée
En septembre, des chercheurs de l’entreprise de cybersécurité Avast ont recensé en une seule journée plus de 200 noms de domaine liés à GTA, dont 10% classés à risque moyen ou élevé, a rapporté (nouvelle fenêtre) franceinfo. Parmi eux, certains imitent le PlayStation Store, la boutique en ligne de Sony, pour vendre une « édition Ultime » du jeu. Le piège paraît d’autant plus crédible que cette version existe réellement, au prix de 99,99 euros, relève (nouvelle fenêtre) Clubic.
Pour suivre l’usage des données saisies, les chercheurs ont payé avec des cartes « canary », sans argent, qui signalent toute tentative de débit. D’autres sites misent sur les cryptomonnaies, vantant un jeton virtuel inspiré du jeu. Luis Corrons, expert en cybersécurité chez Avast, s’attend à une accélération : « Il y a de fortes chances que nous observions beaucoup plus d’arnaques au cours de la semaine qui précède la sortie de GTA VI »
, a-t-il déclaré à franceinfo.
Ces pièges circulent pourtant depuis plusieurs mois. Le 23 juin, deux jours avant l’ouverture des précommandes, l’entreprise de cybersécurité Malwarebytes a signalé (nouvelle fenêtre) des sites vendant un « accès anticipé VIP »
au jeu pour plusieurs centaines de dollars en cryptomonnaie. « Vous payez, vous n’obtenez rien, et comme le paiement se fait en cryptomonnaie, il n’y a généralement aucun moyen de récupérer votre argent »
, a expliqué son chercheur Stefan Dasic.
En juillet, l’éditeur d’antivirus Kaspersky a repéré (nouvelle fenêtre) de faux sites de précommande copiant le PlayStation Store, avec de faux avis cinq étoiles. En août, Malwarebytes a identifié (nouvelle fenêtre) des pages se faisant passer pour Rockstar, le studio qui développe le jeu, et proposant une démo qui n’existe pas : le fichier téléchargé contenait un logiciel conçu pour voler des mots de passe. Début septembre, l’entreprise a décrit (nouvelle fenêtre) un faux site vendant une copie « fuitée » du jeu pour 50 dollars (environ 43 euros), qui cherchait en réalité à vider le portefeuille de cryptomonnaies de ses visiteurs.
Aux États-Unis, où l’action du jeu se déroule dans une ville inspirée de Miami, la chaîne locale CBS Miami a relayé ces mises en garde le 18 octobre. Chris Mawson, fondateur du site d’actualité Power Up Gaming, y explique que les escrocs jouent sur « la peur de passer à côté »
et conseille de ne jamais cliquer sur un lien promettant un téléchargement anticipé. Le jeu ne sortira que sur PlayStation 5 et Xbox Series : toute offre pour ordinateur ou smartphone est une arnaque.