Piège des cadeaux de jeux gratuits sur Steam : 6 conseils de sécurité des experts pour les joueurs

Sur Steam, l'une des plateformes de jeu les plus populaires au monde, les offres de « cadeaux de jeux gratuits » provenant d'inconnus s'imposent comme l'un des nouveaux pièges des cybercriminels. Les experts de Bitdefender ont averti les joueurs que ces messages peuvent être liés à des prises de contrôle de comptes, à des fraudes à la carte bancaire et à des attaques par hameçonnage.

La fonctionnalité de cadeau de jeux de Steam est utilisée comme une méthode de partage pratique entre les utilisateurs. Cependant, selon les experts, les attaquants peuvent exploiter ce système pour mettre en circulation des jeux achetés avec des cartes volées, s'emparer d'objets en jeu, rediriger l'utilisateur vers de fausses pages de connexion ou demander de l'argent après avoir gagné la confiance de la victime.

Alev Akkoyunlu, directrice des opérations, a déclaré qu'un cadeau provenant d'un compte inconnu n'est souvent pas un geste désintéressé, soulignant que les escrocs cherchent à créer un sentiment de gratitude ou d'obligation chez le joueur. Akkoyunlu a souligné que les jeunes joueurs, en particulier, sont plus facilement dupés par les promesses de « jeux gratuits » et d'« objets rares ».

« La méthode de protection la plus efficace ici est très simple : n'acceptez pas de cadeau d'une personne que vous ne connaissez pas et n'envoyez rien en retour. »

À QUOI FAUT-IL FAIRE ATTENTION DANS LES MESSAGES DE CADEAUX ?

La première mesure recommandée par les experts est de refuser les offres de cadeaux provenant d'utilisateurs inconnus. Même si l'offre semble attrayante, accepter un cadeau d'un compte inconnu peut présenter des risques tant pour la sécurité du compte que pour d'éventuelles restrictions sur la plateforme. Selon les avertissements de Valve, les cadeaux provenant de sources frauduleuses peuvent également causer des problèmes aux comptes qui les acceptent.

L'une des méthodes fréquemment utilisées par les escrocs est le prétexte de « l'envoi par erreur ». Dans ce scénario, l'attaquant tente d'abord de gagner la confiance avec un petit cadeau, puis prétend avoir envoyé un produit plus coûteux par erreur, demandant en échange des objets rares en jeu, un code de portefeuille ou de l'argent. Les experts soulignent qu'aucun paiement ni aucun objet ne doit être envoyé face à des menaces, des pressions liées à des plaintes ou des méthodes visant à précipiter la victime.

Un autre risque critique concerne les faux liens. Les liens demandant de se connecter pour accepter le cadeau, vérifier l'âge ou consulter le profil de l'expéditeur peuvent rediriger vers des pages d'hameçonnage imitant Steam. Il est fortement déconseillé d'effectuer toute opération sur des liens demandant un nom d'utilisateur, un mot de passe, un code Steam Guard ou une validation QR.

Le fait que les attaquants tentent de déplacer la conversation en dehors de Steam, notamment vers des plateformes comme Discord ou Telegram, doit également être considéré comme suspect. Il ne faut pas faire confiance aux personnes qui se présentent comme des employés de Valve ou du support Steam et qui demandent une « vérification » des objets. Il est rappelé que les employés de Valve ne règlent pas les problèmes de compte via des applications de messagerie.

Un avertissement particulier est adressé aux parents : il faut expliquer aux enfants qui jouent aux jeux vidéo de ne pas accepter de cadeaux provenant d'inconnus, de ne pas envoyer d'objets ou d'informations en retour, et de consulter impérativement un adulte en cas de situation suspecte. De plus, les cadeaux inattendus provenant d'un compte connu doivent être confirmés par un autre canal de communication, car les comptes d'amis peuvent également avoir été piratés.

Pour la sécurité des comptes, il est recommandé d'activer Steam Guard, d'utiliser un mot de passe unique et fort pour chaque compte et de ne pas désactiver la double authentification. Une solution de sécurité à jour peut également offrir une protection supplémentaire en détectant les fausses pages et les liens malveillants.

Source de l'actualité: 12punto