{"id":16068,"date":"2020-12-04T16:01:29","date_gmt":"2020-12-04T16:01:29","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=16068"},"modified":"2021-04-23T13:48:43","modified_gmt":"2021-04-23T11:48:43","slug":"top-four-fortnite-scams","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/top-four-fortnite-scams\/16068\/","title":{"rendered":"Escroquerie royale : les escrocs passent \u00e0 l’action sur Fortnite"},"content":{"rendered":"

Fortnite <\/em>reste un des jeux ayant le plus d\u2019adeptes dans le monde, avec plus de 350 millions de fans<\/a> en mai 2020. Un tel engouement attire forc\u00e9ment les parasites et les amateurs de jeux vid\u00e9o doivent rester sur leur garde.<\/p>\n

Si vous rencontrez par hasard une de ces arnaques, fuyez\u00a0!<\/p>\n

V-Bucks<\/h2>\n

Fortnite <\/em>est un jeu gratuit mais les joueurs peuvent d\u00e9penser leur argent en achetant des V-Bucks, la monnaie virtuelle du jeu, dont ils se servent pour acheter des tenues ou encore des emotes. La plupart des arnaques sur Fortnite<\/em> se servent des V-Bucks.<\/p>\n

Les amateurs de jeux vid\u00e9o qui essaient de faire des \u00e9conomies sont la cible facile des cybercriminels. Ils leur proposent gratuitement de la monnaie virtuelle ou les invitent \u00e0 visiter certains sites qui ne sont pas la page officielle. Ces tactiques changent selon la strat\u00e9gie adopt\u00e9e mais le r\u00e9sultat reste le m\u00eame.<\/p>\n\n

G\u00e9n\u00e9rateurs de V-Bucks<\/h3>\n

Une des arnaques les plus courantes requiert l\u2019utilisation d\u2019un g\u00e9n\u00e9rateur de V-Bucks\u00a0: l\u2019utilisateur sera pay\u00e9 dans la monnaie du jeu apr\u00e8s avoir cliqu\u00e9 sur quelques publicit\u00e9s. Pour inciter les utilisateurs \u00e0 participer, certains sites qui offrent des V-Bucks par clic copient le style de Fortnite<\/em> (de la mise en page aux polices) et affichent les certificats \u00ab\u00a0S\u00e9curis\u00e9\u00a0\u00bb et \u00ab\u00a0Valid\u00e9 par Epic Games\u00a0\u00bb. M\u00e9fiez-vous, les apparences sont souvent trompeuses.<\/p>\n

En g\u00e9n\u00e9ral, m\u00eame si le mod\u00e8le de clics r\u00e9mun\u00e9r\u00e9s est parfaitement r\u00e9alisable, les gains ne sont pas tangibles et il y a certains risques. Par exemple, au lieu d\u2019\u00eatre pay\u00e9s, les participants pourraient accepter un malware qui se fait passer pour un partenaire de l\u2019application soi-disant n\u00e9cessaire pour enregistrer les clics. Il en va de m\u00eame pour les tactiques de V-Bucks par clic. De plus, certaines fausses pages demandent \u00e0 l\u2019utilisateur de saisir les identifiants de son compte Epic Games.<\/p>\n

Par cons\u00e9quent, les joueurs qui cherchent \u00e0 gagner des V-Bucks vont au mieux perdre du temps \u00e0 regarder tout le temps des publicit\u00e9s ou, au pire, envoyer leurs donn\u00e9es aux cybercriminels (ce qui va certainement entra\u00eener le piratage du compte).<\/p>\n

Inutile de tester les g\u00e9n\u00e9rateurs de V-Bucks pour savoir s\u2019ils sont authentiques\u00a0; les passionn\u00e9s s\u2019en occupent. Le Youtubeur spllitz, par exemple, a recherch\u00e9 certains des sites les plus populaires qui offrent gratuitement des V-Bucks et les a regroup\u00e9s pour faire une genre de visite guid\u00e9e. Alerte spoiler\u00a0: ils sont tous faux.<\/p>\n

Le premier g\u00e9n\u00e9rateur demande au blogueur de r\u00e9pondre \u00e0 des questionnaires. Le second, qui contient le mot \u00ab\u00a0Pro\u00a0\u00bb dans son nom, affiche des banni\u00e8res publicitaires pour des objets \u00e0 acheter en temps r\u00e9el. Le troisi\u00e8me lui a propos\u00e9 d\u2019autres questionnaires, exactement comme le premier. Apr\u00e8s tous ces efforts, spllitz n\u2019a obtenu aucun V-Buck. Quittez la page.<\/p>\n

Faux vendeurs de V-Bucks<\/h3>\n

Ainsi, Internet regorge de sites qui disent vendre des V-Bucks. De prime abord, ces pages semblent parfaitement l\u00e9gitimes et, tout comme avec les g\u00e9n\u00e9rateurs, les sites ressemblent au portail de Epic Games et l\u2019URL contient g\u00e9n\u00e9ralement le mot Fortnite<\/em>.<\/p>\n

Certains d\u2019entre eux ont m\u00eame des certificats de s\u00e9curit\u00e9 mais cela indique seulement qu\u2019ils utilisent une connexion chiffr\u00e9e HTTPS et que les parties externes ne peuvent pas intercepter les donn\u00e9es de l\u2019utilisateur. En revanche, cela n\u2019emp\u00eache pas les propri\u00e9taires du site d\u2019avoir acc\u00e8s aux donn\u00e9es et cela ne signifie pas non plus que vous pouvez leur faire confiance.<\/p>\n

Si vous d\u00e9cidez d\u2019acheter de la monnaie virtuelle sur une ressource de ce genre et saisissez les renseignements de votre carte bleue, ces informations seront directement envoy\u00e9es aux cybercriminels.<\/p>\n

Vous avez certainement devin\u00e9 comment cette histoire se termine\u00a0: votre argent dispara\u00eet et l\u2019achat de vos V-Bucks \u00e9choue. Cette arnaque est assez courante. En 2018 seulement, ZeroFox a identifi\u00e9 plus de 4 700 domaines frauduleux ayant un lien avec les V-Bucks et utilis\u00e9s pour collecter des donn\u00e9es personnelles, y compris les informations de paiement.<\/p>\n\n

Fortnite et arnaques sur YouTube<\/h2>\n

Dans le but de faire croire que leurs arnaques sont l\u00e9gitimes, les cybercriminels partagent les liens de leurs sites sur les r\u00e9seaux sociaux ou dans des vid\u00e9os sur YouTube. De faux utilisateurs laissent alors des commentaires \u00e9logieux qui expliquent comment ils ont obtenu gratuitement de la monnaie virtuelle pour le jeu.<\/p>\n

L\u2019analyste de l\u2019agence de cr\u00e9dit Experian, Matt Tatham, a trouv\u00e9 plus de 4,6 millions (\u00a0! ) de vid\u00e9os YouTube<\/a> avec des instructions pour obtenir des V-Bucks. Apr\u00e8s en avoir analys\u00e9 quelques-unes, il en a conclu qu\u2019on ne peut faire confiance \u00e0 personne\u00a0: la plupart des liens redirigent les utilisateurs vers des sites qui cherchent \u00e0 obtenir leurs identifiants de connexion ou qui h\u00e9bergent des publicit\u00e9s malveillantes.<\/p>\n

Certains escrocs ne prennent m\u00eame pas la peine de dissimuler leurs intentions. Une des vid\u00e9os publi\u00e9es s\u2019intitulaient VIRUSS999, ce qui indique clairement la vraie nature du service.<\/p>\n

Dans tous les cas, souvenez-vous toujours de la position officielle de Epic Games quant aux V-Bucks : achetez-les uniquement sur epicgames.com<\/em> ou sur fortnite.com<\/em>.<\/p>\n

\n

Say NO to scams!<\/p>\n

Beware of scam sites offering free or discounted V-Bucks. The only official websites for Fortnite are https:\/\/t.co\/8CxczhrZwk<\/a> and https:\/\/t.co\/zxorPaoiJb<\/a>.<\/p>\n

For more information of Account Security: https:\/\/t.co\/oF57QdfDLH<\/a> pic.twitter.com\/5oTKougmuq<\/a><\/p>\n

\u2014 Fortnite (@FortniteGame) May 25, 2018<\/a><\/p><\/blockquote>\n