Comment reconnaître les fausses applis de poker — n'envoyez pas votre compte dans un piège de phishing

Toute appli de poker « à l'air officiel » n'est pas réelle. Certaines sont des applis fausses/clones ou des sites de phishing : elles imitent le nom, l'icône et l'interface officiels pour vous tromper et vous faire saisir votre compte et mot de passe, ou vous induire à installer un fichier d'installation problématique. Cet article explique, d'un angle purement défensif, leurs astuces, comment vérifier l'authenticité, et comment vous protéger.

Ce que les fausses applis veulent vous soutirer

Connaissez leur but et vous savez de quoi vous protéger. Elles visent en général deux choses :

• les informations de votre compte : avec une page de connexion d'apparence identique, elles vous trompent pour que vous tapiez vous-même identifiant et mot de passe (c'est le phishing) ;
• vous faire installer un fichier d'installation problématique : elles vous induisent à télécharger depuis des sources non officielles, pour y implanter un logiciel malveillant et voler des informations.

En bref : elles ne vous cassent pas techniquement — elles font en sorte que vous le remettiez vous-même.

Astuces courantes

• domaine/nom très similaire mais faux : changer une ou deux lettres du domaine officiel ou ajouter un suffixe, presque identique au premier coup d'œil ;
• vous presser avec « durée limitée » / « tout de suite » : user de l'urgence pour que vous cliquiez sur le lien et tapiez le mot de passe avant de vérifier ;
• glisser des liens dans les chats, messages privés, publicités : pas l'entrée officielle où vous allez vous-même, mais une que quelqu'un vous « donne » ;
• vous demander d'installer un fichier d'installation d'origine inconnue : en contournant les canaux officiels, en installant manuellement.

Cela recoupe fortement les marques des sites arnaques — au fond toujours « se déguiser en fiable et vous induire à remettre quelque chose ».

Comment vérifier l'authenticité (étapes pratiques)

• tapez le domaine officiel vous-même, ne cliquez pas sur les liens qu'on vous donne : prenez l'habitude de la saisie manuelle ou de vos propres favoris ;
• regardez soigneusement le domaine complet dans la barre d'adresse : même une différence d'une lettre ou d'un suffixe est suspecte ;
• n'installez pas de fichiers d'installation depuis des sources non officielles : n'installez fermement pas de fichiers d'origine inconnue ;
• vérifiez si elle ose être ouverte et vérifiable : un site officiel transparent et vérifiable produit des infos cohérentes ; les faux sites résistent rarement à un examen de près.

Si vous soupçonnez être tombé dans le piège

• changez le mot de passe immédiatement : surtout si vous l'avez tapé sur une page suspecte, allez sur le vrai site officiel et changez-le aussitôt ;
• activez la vérification à plusieurs facteurs : ajouter un verrou supplémentaire à votre compte est l'étape la plus efficace pour protéger votre compte ;
• ne continuez pas d'opérer sur la page suspecte : fermez-la et rentrez par l'entrée officielle.

Trois avertissements pratiques

• méfiez-vous par défaut des liens qu'on vous donne : les entrées des chats, messages privés, publicités — vérifiez d'abord, puis cliquez ;
• trouvez l'entrée officielle vous-même : taper le domaine à la main ou utiliser des favoris est l'habitude anti-phishing la plus tranquille ;
• n'installez jamais de fichiers d'installation d'origine inconnue : c'est la ligne de défense la plus dure contre les fausses applis.

Rappelez-vous

La prochaine fois que quelqu'un vous envoie un lien « appli de poker » ou vous presse de « vous connecter/mettre à jour vite », marquez une seconde de pause : est-ce l'entrée officielle que j'ai trouvée moi-même ? Le domaine correspond-il ? Même dix secondes de vérification en plus valent bien mieux qu'envoyer votre compte dans un piège de phishing. Jouer avec des jetons de jeu n'implique pas d'argent réel, mais la sécurité de votre compte et de vos informations vaut toujours cette seconde de prudence en plus.