Phishing : après les banques, les jeux en ligne

Notre confrère Zataz signale qu'un groupe nommé GoFich est en train de préparer une attaque de type phishing sur Internet. La cible de cette campagne d'hameçonnage n'est pas une institution bancaire ou assimilée (PayPal par exemple) mais le service de jeux vidéo en ligne Steam de Valve Software.

Valve a créé le logiciel Steam pour permettre aux joueurs du monde entier de jouer sur une plate-forme commune à l'ensemble des jeux de Valve : les hits Half Life et Half Life 2 ainsi que leurs mods, l'incontournable Counter Strike et sa déclinaison CS:Source, Team Fortress, ... Le logiciel permet à Valve de distiller les mises à jours de ses jeux et de vérifier l'originalité du jeu. Les comptes Steam permettent aussi d'acquérir des produits et services Valve, un peu sur le principe des comptes Apple sur l'AppleStore et l'iTunesMusicStore.

Le groupe GoFich va donc répandre un faux courriel aux couleurs de Valve signalant une erreur sur le possible compte Steam du destinataire. Ne pas prendre en compte le mail !