Une campagne de phishing sophistiquée cible actuellement les fans du futur jeu vidéo GTA 6, exploitant l'impatience des joueurs pour dérober leurs actifs numériques. Sous couvert d'un site web à l'apparence professionnelle reprenant les visuels officiels, des cybercriminels proposent l'achat de copies « leakées » du jeu. En réalité, le portail dissimule un wallet drainer redoutable : dès l'ouverture de la page ou lors de la tentative de transaction, un script malveillant s'active pour tenter de vider les portefeuilles connectés. Ce dispositif technique, analysé par les experts en cybersécurité, est capable de cibler sept blockchains majeures, dont Ethereum, Solana, BNB Smart Chain et Avalanche.

Le mode opératoire repose sur une mise en scène trompeuse qui détourne l'image de Rockstar Games pour instaurer une fausse confiance. Bien que le site arbore des graphismes soignés et des informations crédibles sur la sortie du jeu, le contenu textuel accumule les incohérences, comme des erreurs dans les promesses d'achat ou des contradictions flagrantes entre la FAQ et les boutons de paiement. Pour éviter d'être repérés par les autorités ou les outils de sécurité de certaines régions, les auteurs ont intégré un filtre nommé CIS_Protection, qui bloque automatiquement les visiteurs provenant de dix pays de l'ex-URSS. Cette pratique est une signature courante dans l'écosystème du cybercrime russophone, bien qu'elle ne suffise pas à identifier formellement les responsables.

Les enjeux sont considérables, avec des pertes liées à ces kits d'escroquerie chiffrées à plusieurs centaines de millions de dollars à l'échelle mondiale pour l'année 2024. Le danger ne réside pas dans la simple connexion du portefeuille, mais dans la signature de transactions malveillantes que le script génère dynamiquement. Ces requêtes sollicitent soit un transfert direct de l'intégralité du solde, soit une autorisation d'accès durable aux tokens et aux NFT de la victime. La prudence est donc de mise : aucune plateforme de jeu officielle ne demande de connecter un portefeuille crypto pour acquérir un titre, d'autant que Rockstar n'a pour l'heure annoncé aucune version PC.

Face à cette menace, la vigilance reste la meilleure défense. En cas de manipulation suspecte, il est impératif de révoquer immédiatement les permissions accordées via des services spécialisés et de transférer les fonds restants vers un nouveau portefeuille sécurisé. Il convient également de se méfier des « récupérateurs de fonds » qui promettent, contre rémunération, de rapatrier les sommes volées, une tactique qui constitue souvent une seconde tentative d'escroquerie. La sortie de ce jeu très attendu, prévue pour novembre prochain, continuera d'attirer les convoitises des fraudeurs ; seule une stricte utilisation des canaux de vente officiels permet de se prémunir contre ces manœuvres de spoliation numérique.