Les fraudeurs ciblent les gamers

Febelfin met en garde les jeunes et leurs parents contre les dangers de l’escroquerie liée aux jeux vidéo. Sur les réseaux sociaux, des cybercriminels attirent des joueurs avec de fausses promesses comme des pièces virtuelles gratuites ou des objets exclusifs. En réalité, ils convoitent leurs données personnelles. “Ce qui semble innocent peut avoir de grandes conséquences financières”, avertit Isabelle Marchand, de Febelfin.

Les escrocs exploitent habilement la popularité des jeux en ligne pour s’emparer des données personnelles des joueurs. Bien qu’il n’existe pas de chiffres précis pour notre pays, la Fédération belge du secteur financier tire la sonnette d’alarme. “Nous ne tenons pas de statistiques à ce sujet, mais nous entendons de différentes sources et instances que ce type de fraude se produit de plus en plus souvent”, raconte Isabelle Marchand, la porte-parole de Febelfin.

Certains escrocs proposent de fausses récompenses via des enquêtes. “Les jeunes reçoivent, pendant qu’ils jouent, un message de quelqu’un dans leur liste de contacts leur disant qu’ils peuvent gagner des pièces gratuites ou des objets dans le jeu s’ils remplissent un court questionnaire, explique Isabelle Marchand. Mais en réalité, leurs données personnelles sont dérobées, puis revendues ou utilisées de manière abusive.”

La deuxième méthode est le phishing via des sites web falsifiés. Les joueurs sont incités à remplir leurs identifiants de connexion sur un faux site web qui ressemble fortement à une véritable page de jeu. Les escrocs utilisent ensuite ces données pour accéder au compte de jeu. “Ces comptes sont ensuite vendus via des canaux de communication numériques comme Telegram ou même sur le dark web”, indique la porte-parole.

Phishing: attention danger

Sur les réseaux sociaux apparaissent aussi régulièrement de petits groupes d’utilisateurs où des pièces de jeu sont proposées à bas prix. Cela semble attrayant : les mêmes pièces, mais pour une fraction du prix. Là aussi, ce sont souvent des fraudeurs qui se cachent derrière. “Ces pièces proviennent fréquemment de comptes volés – on participe donc à un circuit illégal, poursuit Isabelle Marchand. Dans certains cas, il s’agit même d’une pure escroquerie : on paie, mais on ne reçoit rien en retour.”

Dès que les escrocs ont mis la main sur les données personnelles du joueur, ils peuvent se faire passer pour une instance officielle, et ainsi convaincre les jeunes ou leurs parents de transférer de l’argent. Les sites de phishing sont encore plus dangereux. “Si ce faux site web demande aussi des données de carte bancaire et des codes PIN – et les gens utilisent souvent le même code pour plusieurs cartes – alors les dégâts peuvent être importants, alerte la représentante de Febelfin. Avec ces données, les escrocs peuvent accéder à votre environnement bancaire en ligne.”

En parler

Selon la Fédération belge du secteur financier, la sensibilisation est la clé de la protection. “Il est crucial que les jeunes, mais aussi les parents et les enseignants, prennent conscience qu’il existe des pratiques frauduleuses via les applications de messagerie que les joueurs utilisent souvent pendant le jeu pour rester en contact”, souligne Isabelle Marchand.

C’est pourquoi Febelfin a lancé une campagne de sensibilisation qui se concentre sur la reconnaissance de ces formes de fraude et sur l’importance d’en parler.

Dans la campagne, une mère qui souhaite rester anonyme témoigne de la manière dont son fils est tombé dans le piège. “Ruben jouait à Minecraft depuis des années et avait un compte bien développé. Un soir, il a reçu via le service de messagerie Discord un message d’un soi-disant ami qui lui promettait un statut VIP. Pour cela, il devait transmettre son adresse mail et un code. Peu après, il s’est avéré que son compte avait été piraté : le mot de passe avait été changé et il n’y avait plus accès. Nous avons heureusement pu éviter des dégâts supplémentaires, mais il a perdu son compte et a dû racheter le jeu. Une leçon douloureuse, mais il est désormais beaucoup plus vigilant en ligne.”

Rester critique

David Verbruggen, le directeur général de Video Games Federation Belgium (VGFB), donne quelques conseils pour éviter la fraude. “Nous rappelons fermement aux joueurs qu’ils ne doivent jamais partager leurs mots de passe, vrai nom, lieu de résidence, et identifiants : gardez ces informations secrètes. Ne partagez pas vos mots de passe avec des inconnus ou même des amis.”

Le secteur du jeu vidéo recommande également vivement de signaler les pratiques frauduleuses. “Nous constatons que les fraudeurs opèrent principalement via des canaux de communication externes comme Discord et Telegram, qui ne sont pas liés aux jeux vidéo, indique David Verbruggen. Malheureusement, en tant que secteur, nous n’avons aucune prise là-dessus. Si quelque chose de semblable se produit malgré tout via la fonction vocale ou le chat d’un jeu vidéo, il est possible de le signaler facilement dans presque tous les jeux en ligne. Vous pouvez aussi immédiatement bloquer le fraudeur pour qu’il ne puisse plus vous contacter.”

Febelfin recommande enfin de toujours rester critique face aux offres pour les jeux vidéo, de ne jamais partager de données personnelles sans réflexion, et de ne se connecter que via les canaux officiels. “Parler de ces risques aide vraiment, conclut Isabelle Marchand. “Car plus les jeunes reconnaissent ces arnaques, plus ils ont de chances d’y échapper.”