Des V-Bucks gratuits ? Une vague de faux sites Fortnite vole discrètement les comptes des joueurs
Si quelqu'un chez vous joue à Fortnite, un adolescent, un enfant plus jeune, vous-même, ceci mérite une petite conversation. Malwarebytes a repéré cet été un déluge de sites frauduleux qui se terminent tous de la même façon : sur une fausse page de connexion Epic Games qui empoche le nom d'utilisateur et le mot de passe dès qu'ils sont saisis.
L'appât se décline en plusieurs saveurs. Certaines pages promettent des V-Bucks gratuits (la monnaie du jeu de Fortnite). D'autres se présentent comme un outil qui « calcule ce que vaut votre casier ». L'une fait miroiter 50 $ fictifs issus d'une collaboration inventée avec un super-héros, et une version plus habile invente un « remboursement de règlement à l'amiable », en citant la vraie affaire de 2022 où la FTC a infligé à Epic une amende de 520 millions de dollars. Chacune mène à une page de connexion imitant l'originale. Une fois les identifiants en main, les escrocs revendent des objets cosmétiques rares, exploitent tout moyen de paiement enregistré, et essaient ce même mot de passe sur d'autres sites. Avec environ 110 millions de joueurs mensuels et plus de 650 millions de comptes enregistrés, dont beaucoup d'enfants, les cibles ne manquent pas.
La règle qui déjoue tout cela : Epic n'organise jamais de tirage au sort qui vous oblige à vous connecter via un autre site, et il n'existe aucun outil officiel pour estimer un compte. Ne vous connectez qu'à epicgames.com lui-même, et activez la double authentification sur le compte Epic, ainsi que sur tout compte lié Xbox, PlayStation ou Google, afin qu'un mot de passe volé ne suffise pas à lui seul. Si un compte a déjà été pris, changez le mot de passe et vérifiez le moyen de paiement qui y est associé.
Il s'agit d'une arnaque qui vise les personnes, donc connaître le schéma est la vraie protection, surtout utile à transmettre aux plus jeunes joueurs. Et si un site « V-Bucks gratuits » a convaincu quelqu'un d'installer une extension de navigateur ou un programme, le contrôle Sécurité de Tendvane fait remonter les entrées de démarrage et les extensions inattendues afin que vous puissiez repérer ce qui a pu être laissé derrière.