Pokémon GO : les pirates multiplient les tentatives d'arnaque pour profiter du succès du jeu

En recourant à des campagnes de spam

Pokémon Go est rapidement devenu un phénomène de société, le jeu de réalité augmentée a été téléchargé plus de 100 millions de fois, malgré le fait qu’il n’est pas disponible officiellement dans plusieurs pays. Cette popularité aurait aidé Niantic, le studio derrière le jeu, à générer plus de 200 millions de dollars en un mois. Ces chiffres qui sont bons pour les développeurs du jeu font aussi l’affaire des pirates. Ces derniers multiplient les tentatives d’arnaque afin de profiter du succès du titre.

AdaptiveMobile, société spécialisée dans la sécurité mobile, a rapporté dans un billet de blog, avoir observé une campagne de spam visant les joueurs et dont le but est de les pousser à visiter un site web appelé Pokemonpromo.xxx.


« Des milliers de messages SMS contenant une URL de ce site web ont été envoyés aux joueurs nord-américains. Il s’agit d’un site web d’hameçonnage sophistiqué qui imite fidèlement le vrai site de Pokémon GO. Il prétend fournir à l’utilisateur des fonctionnalités supplémentaires du jeu s’il réfère dix de ses amis (susceptibles d’être à leur tour spammés) », explique AdaptiveMobile. Le site signalé pour son activité d’hameçonnage n’est plus actif aujourd’hui.


Une autre campagne de spam a offert 14 500 Pokecoins (la monnaie virtuelle utilisée pour les achats internes du jeu) pour tous les 100 points collectés. Les messages ont contenu des liens raccourcis et pointant vers plusieurs sites de spam (dédiés ou non au jeu de Niantic). Les pirates ont lancé plusieurs tentatives d’arnaque similaires, on peut citer le site web pokemon.vifppoints.xxxx qui a invité les visiteurs à le partager avec cinq amis. Un autre site appelé “Pokemon Generator” a tenté de persuader les joueurs de fournir leurs identifiants afin de profiter de Pokecoins ajoutés dans leurs comptes. Les pirates ont utilisé plusieurs canaux afin de propager les liens de ces sites, comme les messages SMS et les réseaux sociaux ainsi que les forums Pokémon.

AdaptiveMobile estime que les tentatives d’arnaque continueront d’exister tant que la popularité du jeu battra son plein. Pour cela, la société appelle les utilisateurs à redoubler de vigilance quand ils sont en train de visiter les sites liés au jeu Pokémon GO. Les joueurs doivent également être prudents lorsqu’ils reçoivent un message SMS lié au jeu et contenant un lien vers un site web, car il peut être exploité par des pirates pour l’hameçonnage.

Source : AdaptiveMobile

Et vous ?

Qu'en pensez-vous ?

Voir aussi :

Le maire de Bressolles s'insurge contre l'implantation « sauvage » des Pokémon sur le territoire de la commune et interdit Pokémon Go par un arrêté