Vous devez protéger vos comptes de jeu privés comme un compte bancaire, et voici comment

C'est douloureux de savoir que quelqu'un a accédé à l'un de vos comptes de jeu. Malheureusement, cela est trop courant. Mes comptes ont été piratés à plusieurs reprises, ce qui m'a incité à mieux protéger mes comptes de jeu.

Ne partagez jamais les détails de votre compte

L'un des moyens les plus simples pour un pirate informatique de voler votre compte est de vous convaincre de partager volontairement vos informations d'inscription à Entrée, par exemple sous la forme d'une attaque de phishing. Les mauvais acteurs utilisent diverses formes d'attaques de phishing pour vous inciter à soumettre les détails de votre compte. Les plus courants sont les messages de chat dans le jeu ou sur les réseaux sociaux et les e-mails de phishing.

Si vous avez déjà joué à World of Warcraft, vous avez peut-être vu un indice sur l'écran de chargement indiquant : « Un employé de Blizzard ne vous demandera jamais votre mot de passe. » Eh bien, ce conseil s’applique à tous les jeux et entreprises. Les administrateurs du jeu et le personnel d'assistance n'ont pas besoin de votre mot de passe pour résoudre un problème, ils ne vous demanderont donc jamais d'accès direct. Si quelqu’un se fait passer pour un employé de l’entreprise et vous demande votre mot de passe, c’est un signal d’alarme.

Mon conseil est de ne partager votre compte avec personne, afin de ne pas risquer de le perdre. Beaucoup d'entre nous ont partagé leurs comptes de jeu avec leurs amis et leur famille à un moment donné, mais cela peut facilement se transformer en faille de sécurité si vos informations d'identification ne sont pas correctement protégées. Même si la personne avec laquelle vous partagez le compte n'a pas de mauvaises intentions, rien ne garantit que quelqu'un ne le piratera pas et n'accédera pas à votre compte de cette façon.

Ne réutilisez jamais les mots de passe et essayez d'utiliser des adresses e-mail et des noms d'utilisateur uniques

Avoir un compte compromis est une mauvaise chose, mais avoir vingt comptes volés est encore pire. Cela se produit lorsque vous utilisez le même nom d'utilisateur, mot de passe et adresse e-mail sur tous vos comptes. Bien qu'il ne soit pas pratique de conserver des e-mails séparés pour tous vos comptes de jeu, il est assez simple d'avoir des noms d'utilisateur et des mots de passe différents.

J'avoue que j'utilise depuis longtemps le même nom d'utilisateur et le même mot de passe pour les comptes de jeux. devinez quoi? L’un des sites de modding que je fréquentais a été piraté et mes informations d’identification ont été divulguées. Même les grandes entreprises ne sont pas à l’abri des violations de données, et même si les mots de passe sont généralement cryptés, il est toujours judicieux de ne divulguer que le moins de détails possible (y compris les noms d’utilisateur et les adresses e-mail).

Vous pouvez vérifier si votre e-mail a été divulgué via un site Web hasibeenpwned.com. Si vous utilisez un compte Google pour stocker tous vos mots de passe, un outil de vérification de mot de passe peut vous informer des fuites de mots de passe. Le gestionnaire de mots de passe d'Apple pour iPhone, iPad et Mac vous informera également de tous les mots de passe que vous devez modifier, tout comme de nombreux gestionnaires de mots de passe tiers. Je n'ai jamais pris la peine de changer le mot de passe réutilisé pour les comptes de jeu que je n'utilise plus, voici donc à quoi ressemble une vérification de mot de passe :

La bonne nouvelle est que vous n'avez pas besoin de mémoriser des dizaines de noms d'utilisateur et de mots de passe différents pour vos comptes Steam, Epic Games, Battle.net, Ubisoft Connect et EA. Utilisez plutôt un gestionnaire de mots de passe. Vos comptes seront plus sécurisés entre les mains d’un service de gestion de mots de passe fiable que si vous les verriez verrouillés avec un seul mot de passe. Sans oublier que vous n'aurez pas à enregistrer vos informations d'identification, car vous pouvez y accéder via un gestionnaire de mots de passe ou via l'inscription automatique à Entrée.

Soyez prudent lorsque vous téléchargez des fichiers suspects

Les joueurs ont tendance à télécharger des fichiers à partir de sites Web suspects. Pensez aux correctifs, enregistrez les fichiers, les mods et les entraîneurs pour les jeux obscurs. Bien qu’il n’y ait rien de mal en soi à télécharger ces fichiers, vous devez être conscient qu’ils représentent une faille de sécurité potentielle. Certains de ces téléchargements apparemment inoffensifs peuvent contenir des logiciels malveillants.

Un exemple récent de ceci est BloodyStealer, qui ciblait spécifiquement les joueurs pour voler des comptes de jeu. Ces pirates peuvent voler toute votre collection de jeux et d’objets en jeu et tout vendre pour quelques dollars sur les marchés de comptes. Vous devez également vous méfier des liens de spam et autres escroqueries propagées via Discord.

=La solution « évidente » est d’éviter complètement les sites tiers. Mais comme beaucoup d’entre nous aiment modifier nos jeux, cette solution simple n’est pas toujours possible. Si vous aimez les jeux de modding, le meilleur conseil que je puisse vous donner est de vous en tenir à Steam Workshop Sites Web officiels et noms bien connus de l'industrie qui vérifient tous les fichiers de jeu comme Mods Nexus.

Si vous pensez que votre ordinateur a déjà été piraté, consultez notre guide sur Comment vérifier les virus sur ordinateur.

Configurer l'authentification à deux facteurs et les questions de sécurité

Authentification à deux facteurs (2FA) L'un des meilleurs moyens de protéger n'importe quel compte en ligne. Comme son nom l'indique, cela nécessite une étape de sécurité supplémentaire avant de pouvoir enregistrer une entrée sur votre compte. Cela prend généralement la forme d'un code de demande d'authentification envoyé par SMS ou par e-mail. Vous l'utilisez probablement déjà pour votre compte Google, votre identifiant Apple et votre compte bancaire. Vos comptes de jeu méritent le même traitement spécial.

je suis devenu Authentification 2FA Fonction de sécurité populaire, elle est intégrée à la plupart des jeux et des marchés numériques. Activez-le pour améliorer instantanément votre sécurité, mais gardez à l’esprit que toutes les authentifications à deux facteurs ne sont pas identiques. Les authentificateurs d'applications qui vous obligent à saisir un code à 6 chiffres sont nettement plus sécurisés que les e-mails, les SMS et l'authentification « cliquez sur oui ». En effet, si votre courrier électronique, votre téléphone ou votre ordinateur a déjà été piraté, un pirate informatique peut toujours accéder à votre compte sans aucun problème.

Cela ne signifie pas que 2FA est à l’épreuve des balles. Si un pirate informatique dispose d'un moyen d'enregistrer Entrée via votre ordinateur ou votre téléphone, il peut le contourner complètement. Les attaques d’ingénierie sociale peuvent être utilisées pour convaincre votre fournisseur de téléphonie mobile de déplacer votre numéro vers une nouvelle carte SIM, transmettant ainsi les codes nécessaires au déverrouillage de votre compte à l’attaquant. Dans la mesure du possible, utilisez une application d'authentification et modifiez régulièrement votre mot de passe.

Utilisez un VPN pour une couche de sécurité supplémentaire

Les équipes marketing VPN peuvent vous faire croire que ces programmes constituent un guichet unique pour la sécurité en ligne, mais ce n’est pas le cas. Cependant, les VPN constituent un excellent moyen de chiffrer votre trafic, vous permettant de masquer les données des sites Web auxquels vous vous connectez et de votre FAI. Les VPN sont particulièrement utiles lors de la connexion aux réseaux Wi-Fi publics. Cela peut protéger les données que vous envoyez et recevez des pirates informatiques sur un réseau compromis, connu sous le nom d’attaque de « l’homme du milieu ».

L’inconvénient des VPN dans le contexte des jeux vidéo est qu’ils peuvent augmenter votre ping. Cela peut être quelque peu atténué en sélectionnant un serveur physiquement proche de votre emplacement. Alternativement, vous pouvez choisir d'utiliser le VPN uniquement sur certains appareils ou lorsque vous ne jouez pas. Si un VPN rend vos jeux multijoueurs illisibles, utilisez-le au moins sur les réseaux Wi-Fi publics et lorsque vous accédez à des sites Web non fiables.

Si tout le reste échoue, contactez le service client

Essayez de ne pas paniquer si vos comptes de jeu sont compromis. Le support client peut généralement restaurer l’accès sans problème, croyez-moi.

Mon compte Riot a été récemment volé. J'ai activé l'authentification à deux facteurs, mais le pirate informatique a pu connecter Entrée au site Web et la désactiver sans problème. C'est probablement parce qu'ils ont accès à mon ordinateur portable et que j'ai déjà enregistré Entrée. Heureusement, l'équipe d'assistance a pu restaurer l'accès à mon compte.

Vient maintenant la partie importante : je devais vérifier mon compte. Dans le cas de Riot Games, il y avait une longue liste de questions, telles que quand et où le compte avait été créé, si vous aviez acheté la monnaie du jeu et les identifiants de transaction PayPal associés. J'ai pu rechercher l'ID de transaction PayPal dans ma boîte de réception et je suis convaincu qu'il s'agissait de l'une des informations les plus importantes. Un conseil important ici est de télécharger vos reçus numériques liés aux jeux et de les conserver soigneusement organisés, de la même manière que vous le faites pour les virements bancaires.