ImaginerImaginez-vous en train de vous connecter à votre site de jeux préféré et constater que votre mot de passe ne fonctionne plus, que votre bibliothèque de jeux est vide, qu'un article que vous avez payé a été vendu ou qu'un achat inconnu apparaît sur votre relevé bancaire. Et comme si cela ne suffisait pas, imaginez que vos amis reçoivent des messages étranges de votre part.

Pour la plupart des joueurs, un compte de jeu représente des années de progression, des achats numériques, des amis et des récompenses. Mais si des informations financières y sont liées, des problèmes d'argent peuvent survenir. Protéger son compte, c'est bien plus que simplement pouvoir continuer à jouer : c'est protéger tout ce qui est lié au jeu.

Comment les comptes de jeux vidéo sont-ils piratés ?

Vous n'avez pas besoin d'une attaque technique sophistiquée ; un message direct séduisant ou même une activité en ligne courante peuvent suffire à obtenir le piratage d'un compte.

1. Réutiliser le même mot de passe

Il s'agit là d'un risque majeur et facile à exploiter. Si votre adresse e-mail et votre mot de passe sont compromis sur un autre site web, ils peuvent être automatiquement vérifiés sur des plateformes de jeux en ligne, des sites de vente en ligne et d'autres communautés en ligne. C'est ce qu'on appelle le bourrage d'identifiants.

Utiliser le même mot de passe partout signifie qu'une seule faille de sécurité peut compromettre plusieurs comptes. Ce mot de passe parfaitement sûr que vous utilisiez hier soir est désormais un mot de passe catastrophique, car un tout autre service a été piraté.

2. Cliquer sur des liens d'hameçonnage

Ces courriels et liens proviennent d'entreprises ou de personnes que vous connaissez ; ils tentent de vous soutirer vos identifiants de connexion. Il peut s'agir d'un faux concours ; on peut vous proposer un cadeau ou même vous faire croire que votre compte sera supprimé si vous ne cliquez pas sur le lien.

Cela pourrait vous inciter à copier une page de connexion légitime. Les arnaques à l'assistance frauduleuse peuvent vous amener à divulguer votre mot de passe ou un code envoyé sur votre téléphone portable. Ne cliquez pas sur un message vous demandant de répondre immédiatement ou vous offrant quelque chose de totalement gratuit.

3. Laisser des failles de sécurité

Landon écrit : « Un mot de passe facile à retenir est généralement aussi facile à deviner. Les comptes qui ne disposent pas d’une authentification à deux facteurs offrent moins de protection, et si votre adresse e-mail ou votre numéro de téléphone de récupération n’est plus valide, il peut être très difficile de récupérer votre compte. »

Qu'est-ce que l'authentification à deux facteurs ? L'authentification à deux facteurs (ou 2FA) ajoute une couche de sécurité supplémentaire à votre compte : une preuve additionnelle de votre identité, en plus de votre mot de passe. Ainsi, même si quelqu'un connaissait vos identifiants de connexion, cela ne lui suffirait pas pour accéder à votre compte.

4. Partager des identifiants ou oublier d'anciens comptes

Partager votre mot de passe avec un ami, laisser votre navigateur ouvert sur un ordinateur partagé ou simplement vous éloigner d'un compte actif que vous n'utilisez pas vous expose à des risques. Même si vous faites confiance à un ami, cela ne signifie pas qu'il gérera vos identifiants de connexion de manière responsable.

Signes avant-coureurs à ne pas ignorer

Soyez attentif aux signes suivants indiquant qu'une personne tente de se connecter :

• Alertes de connexion depuis différents appareils ou lieux.

• Courriels non sollicités demandant une réinitialisation de mot de passe.

• Modifications apportées à votre adresse e-mail, à votre mot de passe ou aux paramètres de votre compte.

• Objets manquants, achats inconnus ou échanges inconnus.

• Vos amis vous disent que votre profil a une histoire étrange.

Si vous remarquez quelque chose d'étrange, n'attendez pas de voir si cela disparaît comme s'il s'agissait simplement d'un bug.

L'habitude en matière de mots de passe qui fait toute la différence

La solution la plus simple consiste à utiliser un mot de passe différent et complexe pour chaque compte. Si un pirate informatique parvient à voler le mot de passe d'un service, il ne pourra pas accéder à vos autres comptes.

Il vous suffit de mémoriser des dizaines de mots de passe longs et complexes. Pas étonnant que beaucoup d'entre nous finissent par utiliser toujours la même combinaison. Les gestionnaires de mots de passe vous simplifient grandement la vie en créant et en stockant vos mots de passe ; vous n'avez ainsi qu'à vous souvenir d'un seul mot de passe difficile à retenir.

Un bon gestionnaire de mot de passe Vous pouvez créer et enregistrer un mot de passe unique pour chaque jeu, lanceur et compte communautaire. De nombreux gestionnaires de mots de passe sont disponibles ; prenez simplement l’habitude de ne jamais réutiliser les mêmes mots de passe.

Un gestionnaire de mots de passe ne vous protégera pas de tout. Si vous saisissez vos identifiants sur une fausse page de connexion, un escroc pourra toujours les récupérer. Les mots de passe uniques ne constituent pas une solution miracle ; il est indispensable de naviguer avec précaution et de renforcer la sécurité de vos comptes.

Créez un environnement de jeu plus sûr en une soirée

Vous n'êtes pas expert en cybersécurité ? Pas de problème ! Commencez par les comptes dont l'accès serait problématique en cas de perte.

Utilisez l'authentification à deux facteurs.Commencez par votre compte de messagerie principal, votre plateforme de jeux principale et votre boutique numérique. Si possible, utilisez une application d'authentification et conservez vos codes de récupération en lieu sûr.

Vérifiez les informations de récupération de votre compte.TVeuillez vous assurer que votre adresse courriel et votre numéro de téléphone de récupération de compte sont à jour. Sécurisez votre compte de messagerie avant de modifier les mots de passe de vos autres comptes, car il pourrait vous permettre de les réinitialiser.

Déconnectez-vous des appareils sur lesquels vous êtes connecté.Vérifiez la section sécurité de votre compte et signalez toute session inconnue, ainsi que les applications ou appareils que vous n'utilisez plus. Déconnectez-vous de tout ce que vous ne reconnaissez pas ou dont vous n'avez plus besoin.

Vérifiez les liens.Avant de vous connecter, si vous voyez un message contenant un lien vers un concours ou une assistance, ouvrez l'application de l'entreprise sur votre appareil ou saisissez vous-même l'URL et connectez-vous. Ne partagez jamais votre mot de passe ni votre code avec qui que ce soit, même si la personne prétend faire partie de l'assistance.

Vous le trouverez également sur le site Cybermalveillance. Gouv.fr Le gouvernement français fournit quelques conseils sur les menaces auxquelles vous pouvez être confronté lors de votre navigation sur Internet et sur la manière de sécuriser vos comptes.CNIL publie également des conseils sur le traitement des données personnelles et la sécurisation de vos comptes en ligne.

Que faire si votre compte a déjà été piraté ?

La première étape consiste à sécuriser l'adresse e-mail associée au compte (surtout si vous avez utilisé le même mot de passe sur le compte piraté), à changer votre mot de passe, à vous déconnecter de tous vos autres ordinateurs et à contacter le service client de l'entreprise via son site web officiel. Vérifiez toutes vos transactions et vos moyens de paiement, et contactez votre banque ou votre prestataire de paiement si vous constatez une activité frauduleuse.

Si votre compte est utilisé pour diffuser des arnaques, prévenez vos amis par d'autres moyens. Si vous êtes mineur, demandez l'aide de vos parents ou de votre tuteur pour les problèmes de récupération et de paiement.

Liste de vérification de la sécurité de votre compte de jeu

Voici ce que vous devez faire avant votre prochain match :

• Choisissez toujours un mot de passe très robuste pour tous vos comptes.

• Utilisez un gestionnaire de mots de passe.

• Activez l'authentification à deux facteurs sur les comptes principaux.

• Modifiez votre adresse e-mail et votre numéro de téléphone de récupération.

• Supprimez les équipements non identifiés et les applications liées obsolètes.

• Évitez les liens douteux, les cadeaux gratuits et les messages de soutien inattendus.

• Conservez vos codes de récupération dans un endroit sûr.

Aucune de ces mesures ne peut suffire à elle seule. Assurez-vous simplement d'avoir un mot de passe fort et unique, activez l'authentification à deux facteurs et évitez de cliquer sur les liens suspects : vous contribuerez ainsi à la sécurité de votre compte de jeu. Quelques minutes aujourd'hui suffisent pour vous éviter de perdre des années de jeu, d'objets et de communautés.