Steam : l'arnaque "Votez pour mon équipe" peut vous faire perdre votre compte

Voter pour son équipe semble être une chose que les joueurs en ligne feraient naturellement, n'est-ce pas ? Malheureusement, il s'agit d'une tactique couramment utilisée par les cybercriminels qui cherchent à voler des identifiants de connexion, en particulier pour Steam.

Votre nom d'utilisateur et votre mot de passe Steam sont des marchandises précieuses sur le marché noir. Si des pirates compromettent un compte Steam, ils peuvent demander une rançon au propriétaire, mais dans certains cas, ils peuvent aussi le vendre à quelqu'un d'autre prêt à payer pour un compte volé.

Bien que les joueurs soient généralement plus avertis sur le plan technique, le nombre de personnes utilisant Steam et d'autres plateformes similaires garantit que les criminels auront toujours des victimes prêtes à cliquer sur un lien malveillant ou à ouvrir un fichier dangereux.

Non, votre équipe n'a pas besoin de votre vote

L'ascension fulgurante des e-sports est l'une des raisons pour lesquelles les gens connaissent les tournois de jeux, les équipes et les compétitions en cours. Les gens les regardent sur Twitch ou YouTube, et certains joueurs font partie de grandes communautés qui soutiennent les efforts des équipes.

Les pirates ne le savent que trop bien, c'est pourquoi ils élaborent des messages bien conçus demandant quelque chose qui semble facile : un vote pour une équipe ou un coéquipier. Ils ne demandent pas d'argent, ne mentionnent pas les crypto-monnaies et ne veulent pas faire de transactions. Il est plausible que les gens ne les soupçonnent pas de quelque chose d'anormal.

Vous pouvez recevoir un message sur Steam Chat ou Discord, mais les liens affichés sur les forums sont également utilisés. Cette escroquerie est simple. L'attaquant demande aux gens de voter ou de soutenir son compte ou son équipe lors d'un tournoi ou d'un concours.

Si les victimes acceptent la demande, elles sont redirigées vers un site web de phishing qui leur semble familier, comme Steam, Discord, Twitch, etc. Elles offrent volontairement leurs précieuses informations d'identification et, si le compte n'est pas protégé par plusieurs couches, telles que l'authentification à plusieurs facteurs, les pirates prennent rapidement le contrôle.

La meilleure façon de rester en sécurité est de se rappeler de ne pas entrer ses identifiants ailleurs que dans les applications ou les services en ligne officiels. Cela signifie qu'il ne faut pas suivre sans réfléchir les liens reçus par le biais de chats ou affichés sur des forums. Il est recommandé et même obligatoire de déployer l'authentification multifactorielle sur tous les comptes de jeu.

Bien entendu, il est toujours utile d'installer une solution de sécurité puissante, telle que Bitdefender Total Security, qui peut aider les utilisateurs à détecter rapidement les sites de phishing, à analyser les fichiers malveillants et à fonctionner efficacement en arrière-plan lorsque vous jouez.

Si vous n'êtes pas sûr que le message que vous avez reçu fasse partie d'une arnaque, vous pouvez consulter Bitdefender Scamio. Cet outil de détection d'escroquerie alimenté par l'IA aide les utilisateurs à identifier rapidement les escroqueries en téléchargeant le texte, l'image ou le code QR qu'ils ont reçu.