Arnaque sur FortLobby.com : alerte concernant une fausse vérification de la valeur d’un casier Fortnite

·

·

Imaginons que vous parcouriez une communauté Fortnite ou que vous discutiez avec des amis, et que quelqu’un vous envoie un lien vers FortLobby.com. Le site ressemble à l’un de ces outils simples censés vous indiquer la valeur de votre casier Fortnite et, honnêtement, je comprends pourquoi les gens cliquent dessus. Si vous jouez depuis des années et collectionnez des skins, des emotes et des objets de passe de combat, il est naturel de vouloir savoir combien vaut l’ensemble.

OFFER*Source de l’affirmation selon laquelle SH peut le supprimer. Essai avec carte bancaire, aucun débit à l’avance ; full terms.

Mais arrêtons-nous un instant, car voici le premier grand signal d’alarme. Un site tiers quelconque ne devrait pas avoir besoin de vos identifiants Epic Games simplement pour afficher la valeur de votre casier. Si FortLobby.com vous demande de vous connecter, de vérifier votre compte, de passer par Epic ou d’associer quoi que ce soit avant de fournir un résultat, arrêtez-vous immédiatement. C’est ainsi qu’une vérification apparemment anodine du prix d’un casier peut devenir un grave problème de sécurité du compte.

Que promet FortLobby.com ?

L’arnaque FortLobby.com s’inscrit dans un schéma plus large de faux sites estimant la valeur des casiers et des comptes Fortnite. Ces sites promettent généralement de calculer la valeur de votre inventaire Fortnite, de vos objets cosmétiques, de vos skins ou de votre compte. Ils emploient un langage séduisant autour du prix du casier, de la valeur de l’inventaire et de la découverte en quelques secondes de la valeur réelle de vos objets Fortnite. Cette formulation poursuit un objectif précis : vous faire passer de la curiosité à l’action avant que vous ne preniez le temps de réfléchir.

C’est ce qui distingue cette arnaque des messages frauduleux habituels qui cherchent à faire peur. Elle ne commence pas forcément par une menace. Elle ne prétend pas que vous devez de l’argent ni que votre appareil a été piraté. Elle vous donne simplement une raison amusante de cliquer. Cela peut même la rendre plus efficace, car les gens sont moins méfiants lorsqu’ils pensent seulement vérifier quelque chose d’intéressant.

L’appât fonctionne parce qu’un compte Fortnite peut sembler précieux. Certains joueurs possèdent des objets cosmétiques rares. D’autres ont accumulé des années d’achats. Certains comptes sont liés à Xbox, PlayStation, Nintendo, Google, Steam, Ubisoft ou à d’autres services. Cette curiosité n’a rien d’étrange. Ce qui est étrange, c’est qu’un site prétende avoir besoin d’accéder à votre compte Epic Games pour y répondre.

Les principaux signaux d’alarme de l’arnaque FortLobby.com sur la valeur du casier Fortnite

C’est ici que beaucoup se font piéger. Les sites de ce type n’ont pas toujours l’air absurdes. Ils peuvent paraître propres, soignés et familiers. Ils peuvent utiliser un vocabulaire inspiré de Fortnite, des boutons ressemblant à ceux d’Epic et des affirmations assurées qui donnent à la page un aspect suffisamment officiel si vous ne regardez pas attentivement. Des joueurs ont décrit des sites similaires d’estimation de casier Fortnite comme des imitations d’Epic Games, et c’est précisément ainsi que le piège fonctionne.

Mais avoir l’air officiel ne signifie pas l’être. Une fausse page doit seulement paraître crédible pendant quelques secondes, car il suffit de quelques secondes pour cliquer sur un bouton de connexion ou autoriser quelque chose que l’on ne comprend pas totalement.

Le plus grand avertissement est toute demande de connexion, de vérification ou d’association de votre compte Epic Games avant que le site ne vous montre quoi que ce soit d’utile. Un autre signe est le vocabulaire portant sur la valeur du compte, le prix du casier, la valeur de l’inventaire ou la valeur réelle de votre inventaire Fortnite. Ces formulations ne prouvent pas l’existence d’un véritable service. Ce sont des appâts.

Une politique de confidentialité vague est un autre mauvais signe. Si le site n’explique pas clairement qui l’exploite, comment il fonctionne, quelles données il collecte ou pourquoi il a besoin d’accéder au compte, ne considérez pas cela comme un détail. Et si la page vous pousse surtout à vous connecter, c’est encore pire.

Ne supposez pas non plus qu’un lien est sûr simplement parce qu’il vient d’une personne que vous connaissez. Un ami a peut-être été curieux lui aussi ou ne se rend peut-être pas compte que le site est suspect.

Que peut-il se passer si vous avez déjà utilisé FortLobby.com ?

Voici comment ce type de situation peut se dérouler. Une personne ouvre le lien parce qu’il promet une valeur de casier. Le site lui demande de se connecter ou d’associer son compte Epic Games. Elle le fait parce que la page paraît suffisamment convaincante. Puis, plus tard, des choses étranges commencent à se produire.

L’adresse e-mail du compte peut être modifiée. L’utilisateur peut recevoir des messages de compte inhabituels. Des comptes associés peuvent disparaître. Il peut être expulsé de Battle Royale. En essayant de se reconnecter, il peut soudain découvrir que le compte n’est plus réellement sous son contrôle. Dans des témoignages similaires concernant des arnaques à la valeur du casier Fortnite, des utilisateurs ont signalé des changements d’adresse e-mail, la suppression de comptes associés à des services tels que Steam, Ubisoft, Google et Xbox, ainsi que des expulsions de parties.

C’est à ce moment-là que le faux chiffre de valeur du casier cesse d’être amusant. Le compte peut contenir des années de progression, d’achats, d’objets cosmétiques et de services connectés. La perte d’accès peut entraîner une procédure de récupération stressante.

Si vous avez déjà utilisé FortLobby.com, cessez toute interaction avec le site. N’essayez pas de vous reconnecter pour voir s’il fonctionne encore. Ne reconnectez pas votre compte. Arrêtez-vous là et concentrez-vous sur la limitation des dégâts. Commencez par votre compte de messagerie, car l’adresse e-mail liée à votre compte Epic est essentielle à la récupération. Changez immédiatement son mot de passe, choisissez-en un unique et activez l’authentification à deux facteurs si ce n’est pas déjà fait.

Passez ensuite à votre compte Epic Games si vous pouvez encore y accéder. Changez immédiatement le mot de passe. Activez l’authentification à deux facteurs. Vérifiez les comptes associés et recherchez tout élément manquant ou modifié. Notez toute suppression d’un compte connecté. Conservez les e-mails étranges. Si l’adresse e-mail du compte a été remplacée par une adresse que vous ne contrôlez pas, notez le moment où vous l’avez constaté pour la première fois.

Si vous êtes bloqué hors du compte, utilisez la procédure officielle de récupération de compte d’Epic. Préparez-vous à fournir d’anciennes adresses e-mail, des noms d’utilisateur, des reçus, des informations de facturation et des renseignements sur les comptes associés. Ne payez personne dans les commentaires, les messages Discord ou les réponses sur les réseaux sociaux qui prétend pouvoir récupérer votre compte contre rémunération. Il s’agit souvent d’une deuxième arnaque cachée derrière la première.

Comment protéger votre compte Epic Games à l’avenir

La règle la plus simple est la suivante : ne vous connectez pas à votre compte Epic Games par l’intermédiaire d’outils Fortnite aléatoires. Soyez prudent si un site promet des skins gratuits, des V-Bucks gratuits, une analyse du casier, une estimation de la valeur du compte, des prix d’inventaire ou une évaluation d’objets cosmétiques rares. S’il demande un accès de connexion, quittez-le.

Pour consulter simplement vos dépenses, utilisez les options officielles de compte et d’historique des achats plutôt qu’une page tierce d’estimation du casier. Si les achats ont été effectués sur une console, vérifiez l’historique de la boutique concernée. Ne laissez pas un chiffre spectaculaire affiché sur un site inconnu vous pousser à risquer l’intégralité de votre compte.

Renforcez également la sécurité de votre compte avant qu’un problème ne survienne. Utilisez un mot de passe unique pour Epic et un autre mot de passe unique pour votre messagerie. Activez l’authentification à deux facteurs pour les deux. Vérifiez régulièrement les comptes associés, surtout si vous avez cliqué sur un lien suspect ou reçu des messages inattendus concernant des modifications du compte.

En résumé, les arnaques de type FortLobby.com fonctionnent parce qu’elles donnent à une action risquée un aspect anodin. Elles n’ont pas besoin de vous effrayer. Il leur suffit d’éveiller assez votre curiosité pour que vous cliquiez et vous connectiez. Mais votre compte Fortnite vaut davantage que n’importe quelle fausse estimation de casier. Si une page liée à Fortnite demande vos identifiants Epic Games avant d’afficher un résultat, quittez-la. Le chiffre à l’écran n’est pas la récompense. La véritable priorité est de garder le contrôle de votre compte.

Pays / OrganismeURLCatégorie / Cas d’utilisationTéléphone/E-mail
Australie – Crime Stoppershttps://www.crimestoppers.com.auSignalements anonymes de crimes1800 333 000
Australie – National Anti-Scam Center (Scamwatch)https://www.scamwatch.gov.au/report-a-scamArnaques générales ; hameçonnage ; SMS/e-mails
Australie – Police Assistance Line (non-emergency)https://www.police.gov.auSignalement à la police locale131 444
Australie – ReportCyber (ACSC)https://www.cyber.gov.au/reportCybercriminalité (piratage, fraude, extorsion)
Canada – Canadian Anti-Fraud Center (CAFC)https://www.antifraudcentre-centreantifraude.ca/report-signalez-eng.htmArnaques générales, y compris téléphone/SMS/e-mail
France – DGCCRF (SignalConso)https://signal.conso.gouv.frArnaques aux consommateurs/pratiques trompeuses
France – PHAROS – Internet-Signalementhttps://www.internet-signalement.gouv.frSignalement de contenus en ligne & de cybercriminalité
Allemagne – Bundeskriminalamt / Local Policehttps://www.polizei.de/Polizei/DE/Home/home_node.htmlSignaler une fraude en ligne
Allemagne – Weißer Ring – Victim Supporthttps://weisser-ring.deAide aux victimes116 006
Inde – DoT Helpline (Sanchar Saathi)https://sancharsaathi.gov.inFraude liée aux télécommunications/SIM155260
Inde – National Consumer Helplinehttps://consumerhelpline.gov.inArnaques aux consommateurs1800-11-4000 / 1915
Inde – National Cyber Crime Reporting Portalhttps://cybercrime.gov.inCybercriminalité, y compris fraude en ligne1930
Japon – Consumer Affairs Agency (CAA)https://www.caa.go.jp/policies/policy/consumer_policy/caution/cybercrime/Arnaques aux consommateurs
Japon – National Police Agency – Cybercrimehttps://www.npa.go.jp/bureau/cyber/Signalement de cybercriminalité
Mexique – Guardia Nacional (National Guard)https://www.gob.mx/gnSignalement de cybercriminalité
Mexique – Instituto Federal de Telecomunicaciones (IFT)https://www.ift.org.mxArnaques liées aux télécommunications/services en ligne
Mexique – PROFECOhttps://www.gob.mx/profecoFraude à la consommation & commerce électronique
Pays-Bas – AFM – Report investment fraudhttps://www.afm.nl/en/consumenten/themas/beleggen/misleiding-misbruikInvestissement/crypto
Pays-Bas – Fraudehelpdeskhttps://www.fraudehelpdesk.nl/meldenArnaques générales (y compris hameçonnage/SMS)088-7867372
Pays-Bas – Politie – Meldpunt Internetoplichtinghttps://www.politie.nl/themas/internetoplichting.htmlFraude aux achats en ligne
Nouvelle-Zélande – CERT NZhttps://www.cert.govt.nz/individuals/report-an-issue/Hameçonnage, usurpation d’identité
Nouvelle-Zélande – Department of Internal Affairs – Spamhttps://www.dia.govt.nz/Spam-Contact-UsSpam par e-mail/SMS[email protected]
Nouvelle-Zélande – IDCAREhttps://www.idcare.orgAide aux victimes (compromission d’identité)0800 121 068
Nouvelle-Zélande – Netsafe – Reporthttps://www.netsafe.org.nz/report/Préjudices en ligne & arnaques
Nouvelle-Zélande – New Zealand Police (non-emergency)https://www.police.govt.nz/use-105Signaler une fraude/un délit en ligne105
Nigeria – Economic & Financial Crimes Commission (EFCC)https://www.efcc.gov.ngArnaques financières, y compris crypto/investissement[email protected]
Nigeria – Nigeria Police Special Fraud Unit (SFU)https://www.specialfraudunit.org.ngFraude graveTéléphone/SMS : 0708 227 6895 ; WhatsApp : 0812 760 9914

[email protected]; [email protected]
Pologne – CERT Polska (CERT.PL)https://cert.pl/en/report/Incidents cyber & hameçonnage
Pologne – Dyzurnet.plhttps://dyzurnet.plContenu illégal en ligne (notamment protection de l’enfance)
Pologne – Polish Police (Policja)https://www.policja.plSignaler les arnaques à la police
Singapour – Anti-Scam Centre / Anti-Scam Helplinehttps://www.scamalert.sgArnaques générales ; SMS ; appels1800-722-6688
Singapour – Monetary Authority of Singapore (MAS)https://www.mas.gov.sg/investor-alert-listVérification des investissements/cryptomonnaies
Singapour – Singapore Police Forcehttps://www.police.gov.sg/iwitnessSignalement à la police (cybercriminalité)
Afrique du Sud – Cybersecurity Hub (CSIRT)https://www.cybersecurityhub.gov.zaIncidents cyber, y compris arnaques
Afrique du Sud – South African Fraud Prevention Service (SAFPS)https://www.safps.org.zaAide en cas de fraude à l’identité011-867-2234
Afrique du Sud – South African Police Service (SAPS)https://www.saps.gov.zaSignalement à la police (unité de cybercriminalité)
Corée du Sud – Korea Communications Commission (KCC)https://www.kcc.go.krFraude liée aux télécommunications
Corée du Sud – Korea Internet & Security Agency (KISA)https://www.kisa.or.krHameçonnage, préjudices en ligne
Corée du Sud – Korean National Police Agency – Cyber Bureauhttps://ecrm.cyber.go.krSignalement de cybercriminalité
Espagne – INCIBE – Oficina de Seguridad del Internauta (OSI)https://www.osi.es/es/reporteCybersécurité & fraude en ligne
Espagne – Policía Nacional / Guardia Civilhttps://www.policia.esSignaler les arnaques à la police
Suède – Crime Victim Authority (Brottsoffermyndigheten)https://www.brottsoffermyndigheten.seAide aux victimes & indemnisation090–70 82 00
Suède – Polisen (Swedish Police)https://polisen.seSignaler une fraude/cybercriminalité114 14 (hors urgence) ; 112 (urgence)
Suède – Swedish Consumer Agency (Konsumentverket)https://www.konsumentverket.sePratiques commerciales déloyales
Émirats arabes unis – Abu Dhabi Police – Aman Servicehttps://www.adpolice.gov.aeConseils/signalement de cybercriminalitéSMS 2828; 800 2626

[email protected]
Émirats arabes unis – Dubai Police – eCrimehttps://www.dubaipolice.gov.aeSignalement de cybercriminalité04 606 1600
Émirats arabes unis – Ministry of Interior – Cyber Crime Dept.https://www.moi.gov.aeCybercriminalité, y compris arnaques en ligne
Émirats arabes unis – Telecommunications Regulatory Authority (TRA) / TDRAhttps://www.tra.gov.aeArnaques liées aux télécommunications/hameçonnage
Royaume-Uni – Action Fraud (NFIB)https://www.actionfraud.police.ukArnaques générales & cybercriminalité (hors urgence)0300 123 2040
Royaume-Uni – Citizens Advice Consumer Servicehttps://www.citizensadvice.org.uk/consumer/get-more-help/if-you-need-more-help-about-a-consumer-issue/Problèmes de consommation & conseils sur les arnaques0808 223 1133
Royaume-Uni – Financial Conduct Authority (FCA)https://www.fca.org.uk/consumers/report-scam-usInvestissement/crypto & services financiers
Royaume-Uni – National Cyber Security Centre (NCSC)https://www.ncsc.gov.uk/collection/phishing-scamsE-mails de hameçonnage & sites suspects
Royaume-Uni – Stop Scams UK ‘159’https://stopscamsuk.org.uk/159Fraude bancaire APP (directement auprès de votre banque)159
États-Unis – AARP Fraud Watch Network Helplinehttps://www.aarp.org/money/scams-fraud/Aide aux victimes833-372-8311
États-Unis – Better Business Bureau – Scam Trackerhttps://www.bbb.org/scamtrackerArnaques commerciales/de places de marché
États-Unis – FBI Internet Crime Complaint Center (IC3)https://www.ic3.govCriminalité sur Internet, y compris investissement/crypto
États-Unis – Federal Trade Commission – ReportFraudhttps://reportfraud.ftc.govArnaques générales, hameçonnage, SMS/e-mails1-877-382-4357
États-Unis – National Center for Disaster Fraudhttps://www.justice.gov/disaster-fraudArnaques liées aux catastrophes(866) 720-5721
États-Unis – SEC Tips & Complaintshttps://www.sec.gov/tcrOffres d’investissement, de titres & de crypto-actifs