Chaque jour, je reçois ma tentative de hack quotidienne. Et vous ?

JudgeHype | 27/12/2012 à 16h32 - 17

Depuis quelques temps, je reçois presque chaque jour un mail dont l'objectif est de me piquer mon compte Battle.net. Il est à chaque fois intitulé "Diablo III Account - Login Validation". J'ai donc pensé qu'il serait bon de vous rappeler les règles d'usage en matière de sécurité des comptes Battle.net.

Tout d'abord, je vous invite donc à ne jamais donner votre mot de passe Battle.net. Les vilains petits canards ne manquent pas d'imagination et n'hésiteront pas à vous raconter n'importe quoi pour vous tenter de le faire. Voici quelques-unes des méthodes utilisées:

Vous avez été sélectionné pour la beta d'une extension et vous devez entrer diverses informations pour valider votre compte pour le beta test.
On vous demande de simplement vérifier vos coordonnées pour l'arrivée d'une nouvelle extension du jeu.
Vous avez récemment essayé de vendre votre compte Battle.net.
Votre compte a été suspendu pendant plusieurs jours suite à l'utilisation d'un logiciel tiers ou à l'achat d'or sur divers sites web.
On vous propose de découvrir l'Armurerie officielle via un lien qui ressemble très fortement à l'URL officielle (avec une seule lettre qui change par exemple).
Votre compte a fait l'objet de tentatives de hack répétées et il a été suspendu le temps de procéder aux investigations.
Vous avez récemment modifié votre mot de passe et on vous demande d'écrire à nouveau celui-ci pour valider la modification.
Votre mot de passe n'est pas suffisamment sécurisé et on vous demander d'en changer.
Des accès à votre compte ont été effectués depuis plusieurs lieux différents.
Vous devez confirmer que vous êtes bien le propriétaire du compte.
Un concours a été lancé chez Blizzard avec plusieurs prix à la clé et vous pouvez y participer en vous connectant à votre compte. Notez que cela coïncident parfois avec un concours qui existe réellement mais le lien est évidemment une arnaque.

Chacun de ces mails est accompagné de plusieurs liens. Si certains mènent bien vers le site officiel de Diablo III, d'autres envoient vers des sites de phishing. Le but de la manoeuvre est évidemment de récupérer vos login et mot de passe. Notez que même avec un Blizzard Authenticator, vous n'êtes pas à l'abri d'un problème puisque certains sites reçoivent le code que vous venez d'entrer et l'essaient immédiatement sur les royaumes de jeu.

Pour éviter tout problème, je vous recommande tout d'abord d'utiliser un mot de passe contenant à la fois des lettres et des chiffres. De plus, n'utilisez pas le même mot de passe pour deux jeux en ligne. De nombreux joueurs ayant essayé d'autres jeux et qui sont revenus sur Diablo III ont vu leur compte vidé de tous ses objets. Achetez un calepin, un répertoire téléphonique (qui deviendra un répertoire de sites et de jeux), bref n'importe quoi et notez vos dizaines de mots de passe dans celui-ci. Mais de grâce, évitez d'utiliser le même mot de passe partout ou d'utiliser un mot de passe trop proche de votre login. Evitez les trucs débiles du genre "1234" ou encore "abc123" qui peuvent aisément être découverts par des systèmes automatisés. Libre à vous d'utiliser d'autres méthodes comme les sites/apps qui regroupent vos mots de passe sous un seul, du style LastPass.

Ensuite, évitez de cliquer sur les liens proposés par les courriers que vous recevez. Utilisez vos raccourcis habituels ou tapez l'adresse internet à la main : http://eu.battle.net par exemple. Je vous rappelle également que pour protéger votre compte, vous pouvez vous procurer un Blizzard Authenticator (Amazon.fr ou la Boutique Blizzard) ou son équivalent gratuit pour smartphones sous iOS, Android, Windows Phone 7 ou Blackberry. Enfin, n'hésitez pas à vous référer à la rubrique Sécurité des comptes Battle.net sur le site de Blizzard ! Pour terminer, vous trouverez ci-dessous le screenshot de Faudric, lesquel vient rejoindre la galerie d'images des hacks sur Diablo III.