{"id":20261,"date":"2023-03-09T10:12:36","date_gmt":"2023-03-09T08:12:36","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=20261"},"modified":"2023-03-09T15:41:29","modified_gmt":"2023-03-09T13:41:29","slug":"modern-gamers-threats","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/modern-gamers-threats\/20261\/","title":{"rendered":"La Menace fant\u00f4me : comment les joueurs de tous \u00e2ges sont attaqu\u00e9s"},"content":{"rendered":"

De nos jours, un enfant de 12 \u2013 13 ans peut devenir un joueur professionnel eSports, quand le plus jeune joueur a d\u00e9but\u00e9 sa carri\u00e8re \u00e0 l\u2019\u00e2ge de\u2026 quatre<\/a> ans\u00a0! L\u2019univers des jeux vid\u00e9o est de plus en plus jeune, mais tous les gamers, qu\u2019ils soient enfants ou adultes, font face \u00e0 diverses menaces informatiques. D\u2019ailleurs, les escrocs personnalisent chacune de leurs arnaques en pensant \u00e0 une audience d\u2019un certain \u00e2ge.<\/p>\n

M\u00eame si les enfants passent moins de temps \u00e0 jouer en ligne que les adultes<\/a>, ils restent une des cibles les plus pris\u00e9es par les cybercriminels\u00a0: apr\u00e8s tout, un enfant peut facilement les aider \u00e0 obtenir le num\u00e9ro de carte bleue des parents.<\/p>\n

Tout ce qui est gratuit attire les joueurs comme des mouches<\/strong><\/h2>\n

Une des arnaques les plus courantes qui ciblent les joueurs les plus jeunes se pr\u00e9sente sous la forme d\u2019une offre pour g\u00e9n\u00e9rer gratuitement de l\u2019argent dans le jeu. Cela s\u2019explique simplement par le fait que les enfants devront certainement utiliser l\u2019argent de leurs parents, et non leur argent de poche, pour obtenir la monnaie du jeu<\/a>. Dans n\u2019importe quel jeu en ligne, il vous faut de l\u2019argent virtuel pour \u00eatre au top du top, et il vous en faut beaucoup\u00a0; on parle ici des V-Bucks de Fortnite<\/em> ou des Robux de Roblox<\/em>. Pour ne pas avoir \u00e0 demander de l\u2019argent \u00e0 leurs parents, les enfants cherchent continuellement \u00e0 obtenir gratuitement de la monnaie, ce qui les rend vuln\u00e9rables et en fait des proies faciles pour les cybercriminels.<\/p>\n

\u00a0<\/p>\n

En partant du principe que les enfants n\u2019ont que quelques connaissances rudimentaires en cybers\u00e9curit\u00e9, les escrocs ne prennent pas la peine de concevoir des techniques d\u00e9velopp\u00e9es\u00a0: ils \u00e9noncent clairement quelles donn\u00e9es les int\u00e9ressent. Par exemple, sur un site d\u2019hame\u00e7onnage qui pr\u00e9tend g\u00e9n\u00e9rer des gemmes, la monnaie du c\u00e9l\u00e8bre jeu pour enfants Brawl Stars<\/em>, les utilisateurs n\u2019ont qu\u2019\u00e0 r\u00e9pondre \u00e0 quatre questions pour en obtenir autant qu\u2019ils veulent. En plus du nombre de gemmes d\u00e9sir\u00e9 et de leur nom dans le jeu, les utilisateurs doivent saisir l\u2019adresse e-mail associ\u00e9e \u00e0 la boutique en ligne Supercell du jeu mais aussi, surprise, le mot de passe\u00a0! Les cr\u00e9ateurs du site n\u2019expliquent \u00e0 aucun moment pourquoi les jeunes joueurs doivent partager ces renseignements.<\/p>\n

\u00a0<\/p>\n

Maintenant qu\u2019ils connaissent l\u2019adresse e-mail de la victime, les escrocs peuvent obtenir le code de s\u00e9curit\u00e9 n\u00e9cessaire pour se connecter au compte Supercell et le pirater en modifiant le mot de passe. Au lieu d\u2019obtenir beaucoup de gemmes, le malheureux joueur perd son compte, toute son avanc\u00e9e dans le jeu et tout son argent dans Brawl Stars<\/em>.<\/p>\n

\"Des<\/a>

Des gemmes gratuits !<\/p><\/div>\n

D\u2019autres arnaques sont encore plus primitives. Nous avons trouv\u00e9 un site d\u2019hame\u00e7onnage qui invite les utilisateurs \u00e0 t\u00e9l\u00e9charger des codes de triche pour Valorant<\/em>, pour qu\u2019ils aient des avantages sur les autres joueurs, ainsi qu\u2019un guide d\u2019installation d\u00e9taill\u00e9.<\/p>\n

\u00a0<\/p>\n

Une des instructions \u00e0 suivre consiste \u00e0 d\u00e9sactiver l\u2019antivirus avant d\u2019installer le fichier sinon le cheat sera d\u00e9tect\u00e9 comme faux positif et ne pourra pas \u00eatre install\u00e9. Le fichier ex\u00e9cutable est compress\u00e9 dans une archive WinRAR prot\u00e9g\u00e9e par un mot de passe dont le contenu ne peut pas \u00eatre analys\u00e9 par l\u2019antivirus jusqu\u2019\u00e0 ce qu\u2019il en soit extrait. De plus, le programme a besoin de l\u2019option \u00ab\u00a0Ex\u00e9cuter en tant qu\u2019administrateur\u00a0\u00bb pour que le virus puisse acc\u00e9der \u00e0 l\u2019ordinateur de la victime. Plus le temps qui s\u2019\u00e9coule sans antivirus est long, plus les escrocs ont le temps de voler des donn\u00e9es. \u00c7a aide si l\u2019enfant a son propre ordinateur, mais qu\u2019en est-il s\u2019il s\u2019agit de l\u2019ordinateur utilis\u00e9 par toute la famille et avec toutes les informations des parents, dont les mots de passe et les renseignements bancaires ?<\/p>\n

\"L'heureux<\/a>

L\u2019heureux gagnant vole toutes les informations de votre ordinateur.<\/p><\/div>\n

\u00a0<\/p>\n

N\u2019importe quel adulte saurait qu\u2019il y a anguille sous roche mais les enfants, qui ne connaissent pas vraiment les tactiques des cybercriminels, ne d\u00e9tectent pas le danger. Les statistiques montrent qu\u2019un programme malveillant qui se fait passer pour Minecraft<\/em> ou Roblox<\/em> a \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9 3 ou 4 fois plus souvent<\/a> que les jeux destin\u00e9s aux adultes. Nous vous invitons \u00e0 lire notre rapport sur les menaces que rencontrent les jeunes joueurs<\/a> pour avoir plus d\u2019exemples d\u2019arnaques qui ciblent les enfants.<\/p>\n

Plus le joueur a de l\u2019exp\u00e9rience, plus l\u2019arnaque est sophistiqu\u00e9e<\/strong><\/h2>\n

Pour tromper les joueurs inconditionnels, les escrocs doivent \u00eatre beaucoup plus sophistiqu\u00e9s. Lorsqu\u2019ils prennent les adultes pour cible, ils cr\u00e9ent des sites d\u2019hame\u00e7onnage qui imitent les jeux r\u00e9serv\u00e9s aux plus de 18 ans, comme GTA Online<\/em>. Le r\u00e9sultat est le m\u00eame : la victime perd ses donn\u00e9es et son compte, ou alors on lui demande de participer au test en ligne \u00ab\u00a0Je ne suis pas un robot\u00a0\u00bb en \u00e9change d\u2019une r\u00e9compense, comme le dernier iPhone ou la PlayStation 5. Pour recevoir son cadeau, la victime doit payer une petite commission. Et, comme vous l\u2019avez devin\u00e9, une fois que le joueur a pay\u00e9, celui-ci ne re\u00e7oit rien et a mis en danger ses informations bancaires.<\/p>\n

<\/a>

N\u2019avez-vous pas vu l\u2019inscription \u00a0\u00bb\u00a0Grand Theft\u00a0\u00a0\u00bb\u00a0? On vous avait averti\u2026<\/p><\/div>\n

\u00a0<\/p>\n

Cette ann\u00e9e encore, les cybercriminels ont appris \u00e0 copier les boutiques d\u2019accessoires de certains jeux populaires, comme CS:GO<\/em> ou Warface<\/em>. Pour obtenir des accessoires \u00e0 prix bas, les victimes doivent saisir leurs identifiants de Steam ou de r\u00e9seaux sociaux comme Twitter ou Facebook. Une fois les donn\u00e9es envoy\u00e9s, les cybercriminels prennent le contr\u00f4le du compte et tous les objets ou tenues ont \u00e9t\u00e9 vendus \u00e0 d\u2019autres joueurs.<\/p>\n

\"Dites<\/a>

Dites adieu \u00e0 vos armes<\/p><\/div>\n

\u00a0<\/p>\n

Une autre technique consiste \u00e0 offrir des lots (par dizaine ou centaine) de jeux sous licence pour quelques euros. En revanche, vous devez r\u00e9gler cette modique somme par carte bleue. Vous pouvez aussi obtenir gratuitement un \u00ab\u00a0Battle pass\u00a0\u00bb mais vous devez donner les num\u00e9ros qui se trouvent au recto et au verso de votre carte de cr\u00e9dit pour confirmer votre \u00e2ge, par exemple. Il est \u00e9vident que ces donn\u00e9es seront certainement vol\u00e9es puis revendues sur le Dark Web.<\/p>\n

\"\"<\/a>Comment vous prot\u00e9ger contre ces menaces ?<\/strong><\/p>\n

Que vous fassiez vos d\u00e9buts dans l\u2019univers des jeux vid\u00e9o ou que vous soyez un joueur inconditionnel, vous rencontrez les m\u00eames menaces et vous devez savoir comment vous en prot\u00e9ger\u00a0:<\/p>\n