Arnaques GTA 6 : ni démo, ni bêta, ni accès anticipé — et l'« installeur » pèse 1,1 Mo

CBS News Miami a diffusé le 18 octobre un sujet consommation alertant sur les faux accès anticipés à Grand Theft Auto VI, à un mois de la sortie. Qu'une chaîne de télévision locale s'en empare, voilà la nouvelle ; les arnaques, elles, tournent depuis l'été, et elles reposent toutes sur le même pari — que quelqu'un qui a attendu treize ans ne vérifiera pas si ce qu'on lui vend peut seulement exister.

Ce n'est pas le cas. Il n'y a ni démo, ni bêta, ni accès anticipé, ni version PC de GTA VI. Ni restreint, ni régional, ni « fuité mais fonctionnel ». Le catalogue des moyens de jouer à Grand Theft Auto VI avant le 19 novembre est vide, et il l'a été chaque jour depuis que le jeu existe.

Ce seul fait suffit à écarter toutes les offres décrites ici. Le reste n'est que l'habillage des faux.

Ce que Rockstar a réellement publié

Deux lignes font tout le travail. Le préchargement est le premier téléchargement légitime d'une quelconque partie de ce jeu, et il a lieu une semaine avant la sortie — pas un mois, et pas maintenant. Et une copie préchargée reste chiffrée sur le disque jusqu'au déblocage : même les vrais fichiers, obtenus légalement, ne se lancent pas en avance.

La question à poser à une offre n'est donc pas de savoir si elle a l'air crédible. C'est de savoir laquelle de ces six lignes elle prétend avoir contournée.

La taille du fichier trahit tout

Le chiffre le plus utile de cette affaire n'est pas un prix. C'est une taille de fichier.

Malwarebytes fait remonter le premier échantillon malveillant de la campagne des fausses démos au 19 août, un exécutable nommé gta6_installer.exe. Il pèse 1,1 mégaoctet.

Grand Theft Auto VI est un jeu dont Rockstar n'a pas publié la taille d'installation, et pour lequel nous recommandons de tabler sur environ 250 Go au vu de Red Dead Redemption 2 et de GTA V. La version boîte contient un code de téléchargement et pas un disque précisément parce que la chose n'y tiendrait pas.

Un téléchargement de 1,1 Mo en représente environ un deux-cent-millième. C'est plus petit qu'une seule capture haute résolution du dossier de presse du jeu. Quoi que ce soit, ce n'est pas Grand Theft Auto VI, et aucun « il télécharge le reste après l'installation » ne sauve le calcul — un vrai programme d'amorçage devrait toujours récupérer 250 Go quelque part, et vous regarderiez alors un téléchargement d'une semaine, pas une partie.

Si un téléchargement de GTA VI se termine en moins d'une minute, ce n'est pas GTA VI. Ce test ne demande aucune compétence en sécurité et aucun jugement sur l'allure officielle d'un site.

Ce que font réellement ces fichiers

Les travaux de Malwarebytes publiés en août décrivent un réseau de sites usurpant l'identité de Rockstar et remontant dans les recherches portant sur une démo de GTA 6. Ils recopiaient de près les vraies pages promotionnelles de l'Extended Look ; la différence rapportée tenait au bouton, la page authentique proposant une vidéo et la fausse un Play Now.

La charge utile est Vidar, un voleur d'informations loué comme service à d'autres criminels. Ce qu'il emporte :

• Les mots de passe enregistrés dans les navigateurs
• Les cookies de session — les jetons qui vous maintiennent connecté
• L'historique et les données de saisie automatique, où logent coordonnées bancaires et adresses

Les cookies de session comptent davantage que les mots de passe. Un jeton de session volé et toujours valide permet de reprendre un compte sur lequel vous êtes déjà connecté sans le mot de passe et sans le second facteur, puisque l'authentification a déjà eu lieu. La double authentification ne protège pas contre un cookie émis après que le second facteur a été validé.

Une seconde variante, plus simple, tourne en parallèle. Plus tôt dans l'année, Malwarebytes a documenté des sites vendant purement et simplement un « accès anticipé VIP », payable en cryptomonnaie — ce qu'a rapporté à l'époque PC Gamer, citant la formule de l'éditeur de sécurité pour qui GTA VI est un appât quasi parfait. Aucun logiciel malveillant dans celle-là, et aucun téléchargement non plus. C'est un paiement pur et simple pour rien, dans une monnaie sans rétrofacturation.

Les quatre formes que cela prend

La quatrième mérite qu'on s'y arrête, car c'est la seule catégorie où le raisonnement habituel du piratage s'effondre entièrement. Une copie pirate d'un jeu console qui n'est pas sorti, pour une plateforme sur laquelle il n'a pas été développé, n'est pas une chose difficile à obtenir. Ce n'est pas une chose.

Si vous l'avez lancé

Traitez l'affaire comme une compromission d'identifiants plutôt que comme un virus, parce que c'est ce dont il s'agit. Le travail du logiciel malveillant était terminé en quelques secondes, et le supprimer ensuite ne dérobe rien en sens inverse.

1. Considérez que tous les mots de passe enregistrés dans ce navigateur sont perdus, ainsi que tous les comptes auxquels vous étiez connecté sur cette machine.
2. Changez les mots de passe importants depuis un autre appareil, sain — la messagerie d'abord, parce qu'elle est la voie de réinitialisation vers tout le reste. Les changer depuis la machine infectée revient à offrir les nouveaux.
3. Déconnectez toutes les sessions, partout. La plupart des grands services proposent une commande « se déconnecter de tous les appareils » : c'est exactement son usage. Tant que vous ne l'avez pas fait, un nouveau mot de passe ne chasse personne qui détient un cookie actif.
4. Lancez une analyse complète, et considérez la machine comme non fiable jusqu'à ce qu'elle soit propre.
5. Si vous avez payé, prévenez la banque. Un paiement par carte peut parfois être annulé. Une cryptomonnaie, non — et quiconque propose de la récupérer contre des frais est la deuxième arnaque.

D'où viendra la vraie information

Toutes les annonces authentiques concernant ce jeu sont parues à l'un de ces trois endroits : le Newswire de Rockstar, l'assistance Rockstar, et les fiches des boutiques PlayStation et Xbox. Rien n'a jamais été annoncé à un particulier par message privé, en réponse à une publication, ou dans une publicité payante sur un réseau social.

Voilà toute la procédure de vérification. Si une offre ne vient pas de l'un de ces trois endroits, elle ne vient pas de Rockstar — et si elle affirme quelque chose qui contredit le tableau en haut de cette page, aucun habillage officiel n'y change rien.

Le jeu est à un mois. La précommande est la seule transaction disponible, et les éditions diffèrent par leurs bonus et non par l'accès : aucun palier ne démarre en avance. Si vous cherchez de quoi patienter, tout ce que Rockstar a réellement montré de l'État est public, gratuit, et rassemblé dans notre index des régions — ce qui remplace très mal le fait d'y jouer, et vaut tout de même infiniment mieux qu'un exécutable de 1,1 Mo.

Ce qui n'est pas confirmé

• Que Rockstar ait réagi à tout cela. Aucun article sur le Newswire, aucun avis d'assistance sur cette vague d'arnaques. Les alertes viennent d'éditeurs de sécurité et du journalisme de consommation, pas de Rockstar.
• Le nombre de victimes, ou les sommes emportées. Aucun chiffre émanant d'autorités judiciaires ou d'une plateforme n'existe. Quiconque en avance un l'estime.
• Que les campagnes décrites ici soient les seules en cours. Ce sont celles qui ont été documentées. Les noms de domaine ne coûtent rien.
• La taille d'installation, toujours non annoncée — les 250 Go utilisés plus haut en comparaison sont notre chiffre de planification, pas celui de Rockstar.
• Tout ce qui touche à une sortie PC, y compris l'existence d'une version qu'on pourrait dérober. Toujours pas de date.

La phrase à retenir

Il n'y a rien à télécharger avant le 12 novembre, rien à jouer avant le 19 novembre, et rien du tout sur PC. Toute offre qui contredit une partie de cette phrase est fausse, et vous n'avez pas besoin de déterminer de quelle façon elle est fausse avant de fermer l'onglet.

Note de sourcing : cbsnews.com, rockstargames.com, malwarebytes.com, pcgamer.com, eurogamer.net, videogameschronicle.com, gamesradar.com, gamespot.com et kotaku.com sont tous refusés par le réseau de ce rédacteur. Aucun des articles décrits ici n'a donc été lu de première main. Le sujet de CBS News Miami du 18 octobre, les travaux d'août de Malwarebytes sur les faux sites de démo et ses recherches antérieures sur les sites d'« accès anticipé VIP » payants telles que PC Gamer les a rapportées sont restitués d'après la description qu'en donnent les résultats de recherche de ces sites, de façon concordante : le premier échantillon du 19 août, le nom gta6_installer.exe, la taille de 1,1 Mo, la charge utile Vidar et les catégories de données qu'elle collecte sont rapportés à l'identique par plusieurs comptes rendus indépendants. Le chercheur crédité des travaux sur les sites de démo dans l'un de ces comptes rendus n'a pas pu être confirmé par un autre et n'est donc pas nommé ici. Les noms de domaine frauduleux cités par un site spécialisé sont délibérément omis. Aucun chiffre de cet article ne vient de Rockstar, qui n'a rien publié sur le sujet ; les affirmations portant sur ce que Rockstar n'a pas publié découlent de l'absence de toute annonce, vérifiable sur le Newswire. Les 250 Go de comparaison sont le chiffre de planification de ce site et sont présentés comme tel.