GTA 6 : une arnaque bien rodée sévit actuellement et cible votre compte

GTA 6 sort le 19 novembre 2026 sur PS5 et Xbox Series. Pas sur PC, pas en avance, pas en bêta. Pourtant, depuis le mois de mai, des milliers de joueurs reçoivent des e-mails soignés, aux couleurs de Rockstar Games, les invitant à tester le jeu en avant-première. L’équipe Threat Intelligence a publié deux alertes successives, fin mai puis début juin, documentant des campagnes de phishing actives sur PC Windows et Android. Les deux plateformes ont un point commun : GTA 6, le jeu évènement de 2026, n’y sera pas disponible au lancement. Quiconque télécharge un prétendu installateur du jeu sur l’une d’elles télécharge un logiciel malveillant.

Comment les arnaques fonctionnent, plateforme par plateforme

Sur PC, les attaquants ont reproduit à l’identique des sites de téléchargement connus de la communauté gaming, notamment FitGirl, DODI et ElAmigos. Le 17 mai, les chercheurs ont récupéré un faux installateur sur l’un de ces clones et l’ont décompilé. Le fichier, une fois exécuté, déposait en arrière-plan un composant déguisé en pilote graphique Nvidia.

Ce composant ouvrait un accès distant à la machine : lecture de la mémoire, dépôt de charges malveillantes supplémentaires, prise de contrôle via un serveur externe. Le domaine utilisé avait été enregistré 23 jours avant sa détection, un délai court et typique des infrastructures jetables montées pour une campagne ciblée. NordVPN a également rattaché ce domaine à un historique de chevaux de Troie bancaires et de voleurs de données, dont certains visaient des portefeuilles de cryptomonnaie.

Sur Android, le vecteur est différent, mais le principe identique. Une application baptisée GTA 6 Beta affiche le logo de Rockstar et une vidéo d’introduction crédible. L’utilisateur est ensuite invité à télécharger des données supplémentaires. En réalité, l’application enchaîne des publicités en plein écran puis redirige vers des pages d’abonnement payant ou d’installation de logiciels indésirables. Le but est soit de soutirer de l’argent directement, soit d’installer un adware persistant sur le téléphone.

Un troisième volet de la campagne cible les comptes Rockstar Social Club, la plateforme en ligne de GTA. Plusieurs centaines de pages de phishing reproduisent l’écran de connexion du service. Elles sont hébergées sur GitHub et Vercel, deux plateformes que les filtres de sécurité des navigateurs ne bloquent généralement pas, ce qui leur permet de passer sous le radar. Les identifiants récupérés alimentent un marché de revente sur le dark web : un compte GTA Online ancien, avec de la monnaie virtuelle et des objets rares accumulés sur des années, se revend à prix élevé.

Sur PS5 et Xbox, les arnaqueurs proposent des « clés bêta » via des formulaires suivis d’une fausse vérification anti-robot, qui débouchent là encore sur un abonnement piège ou un téléchargement dangereux.

VOIR AUSSI : Jeux vidéos : voici 5 raisons pour lesquels ils pèsent désormais plus de 100Go

Pourquoi cette arnaque fonctionne aussi bien

Gerald Kasulis résume le mécanisme en une phrase : « Vous êtes un joueur, vous attendez le jeu, et vous recevez un e-mail qui paraît vraiment officiel. » L’impatience autour de GTA 6 crée un terrain idéal pour l’ingénierie sociale. Les joueurs attendent ce jeu depuis plus de dix ans. Les précommandes viennent d’ouvrir. Chaque information nouvelle génère un pic d’attention, et les escrocs surfent dessus en temps réel. En mai, un simple e-mail interne de Best Buy, mal interprété par des fans comme une annonce imminente de précommandes, a suffi à déclencher une vague de faux sites dans les heures qui ont suivi.

L’intelligence artificielle a aussi changé la qualité des arnaques. Les e-mails ne contiennent plus les fautes grossières qui permettaient autrefois de les repérer d’un coup d’œil. Les sites clonés reproduisent les polices, les mises en page et les éléments visuels des plateformes originales avec une précision qui rend la distinction difficile, même pour un utilisateur averti.

Le seul repère fiable reste la source. Rockstar Games ne publie ses annonces officielles que sur rockstargames.com, sur le PlayStation Store et sur le Microsoft Store. Aucun accès anticipé n’a été proposé par e-mail, aucune bêta publique n’existe et aucune version PC n’est prévue avant 2027.