Le 13 mars 2024, France Travail, le successeur de Pôle Emploi, a annoncé le vol des données personnelles de 43 millions de personnes. De tels actes de cybercriminalité sont encore plus fréquents sur les plateformes de jeux en ligne. C’est pourquoi leurs opérateurs sont désormais obligés de prendre des mesures fortes pour protéger les utilisateurs.
Le cryptage, la protection de base
Pour un joueur, la première chose à faire c’est de vérifier si l’adresse du site porte la mention « https » avec un cadenas. Vous pouvez vérifier cela dans la barre d’adresse de votre navigateur. C’est une protection de base que toutes les plateformes de jeu se doivent d’implémenter.
Le protocole SSL est utilisé pour le cryptage des sites web modernes. Il permet notamment de faire la différence entre les plateformes fiables et celles qui ne le sont pas. Vous constaterez un tel niveau de sécurité en jouant au casino sans condition de mise par exemple. Ces sites offrent un niveau de sécurité élevé, en plus des nombreux bonus avantageux dont les joueurs peuvent profiter. N’oubliez pas qu’il ne faut jamais ouvrir un compte ou entrer ses données personnelles sur un site qui ne crypte pas ses transactions.
Le dispositif anti-hameçonnage
Les premiers cybercriminels de l’histoire tels que Kevin Mitnick avaient blâmé les créateurs de systèmes informatiques connectés à internet pour leur vulnérabilité. Mitnick et autres hackers s’amusaient alors à pénétrer les systèmes d’entreprises, très souvent pour jouer des tours peu amusants aux employés. La leçon a été apprise puisque les systèmes informatiques sont maintenant beaucoup moins vulnérables.
Seulement, l’humain derrière ces systèmes reste encore très faillible. Les cybercriminels le savent, c’est pourquoi la plupart des attaques aujourd’hui exploitent une faille causée par un employé ou un utilisateur. D’ailleurs, Cybermalveillance estime que le phishing ou hameçonnage constitue de loin la menace numéro un aux données personnelles et bancaires.
L’hameçonnage est la technique qui consiste à contacter un utilisateur généralement par email ou SMS en se faisant passer pour une personne ou une institution. Le but recherché peut être :
- Que cette personne télécharge un logiciel malveillant ;
- Qu’elle nous envoie de l’argent ou des informations qu’elle ne nous aurait pas envoyé si nous n’usurpions pas l’identité d’une autre ;
- Qu’elle nous offre l’accès à un système qui nous est normalement inaccessible ;
- Ou tout simplement qu’elle nous fournisse des informations sur une autre cible plus importante.
Pour éviter que les utilisateurs soient victimes d’hameçonnage, les plateformes de jeu chiffrent les données des utilisateurs. Ainsi, même si un pirate vole vos données, elles lui seront inintelligibles. Les plateformes de jeux d’argent limitent également les montants qu’on peut retirer en une seule transaction. Ainsi, même si l’assaillant met la main sur vos informations bancaires, la quantité d’argent qu’il pourra retirer sera limitée.
Quelques fois, la vérification d’identité est requise avant tout retrait important. Les meilleurs casinos en ligne par exemple peuvent exiger un selfie avant de valider un retrait de gain.
Le joueur doit rester vigilant
Le premier acteur de la cybersécurité, c’est l’utilisateur du produit, c’est-à-dire le joueur. C’est pourquoi vous devez toujours mettre sur pied quelques bonnes pratiques. Il s’agit par exemple de :
- Éviter de télécharger les jeux piratés, même s’ils sont gratuits ;
- Ne pas dévoiler des informations personnelles lorsqu’on joue en équipe ;
- Choisir un pseudonyme qui ne révèle pas forcément qui vous êtes ;
- Vérifier que le jeu respecte les règles européennes de protection des données ;
- Toujours utiliser un mot de passe solide ;
- Éviter d’entrer ses coordonnées bancaires, privilégier les moyens de paiement plus sécurisés.
C’est difficile de rester vigilant tout le temps ; surtout lorsqu’on profite de ses jeux préférés. C’est pourquoi il faut privilégier les plateformes de jeu fiables qui ont bonne réputation.