Un compte de jeu vidéo n’est plus un simple identifiant. Il contient parfois des centaines d’euros de jeux, des skins rares, des objets échangeables, une carte bancaire enregistrée et des années de progression. Pour les cybercriminels, c’est une cible idéale : facile à revendre, souvent mal protégée et associée à des joueurs qui cliquent vite quand on leur promet un avantage. En 2026, les techniques ont évolué, mais elles reposent toujours sur la même faiblesse : la confiance.
Les logiciels espions cachés dans les faux cheats
La menace la plus répandue porte un nom peu connu du grand public : l’infostealer. Ce logiciel malveillant se cache dans un faux cheat, un mod piraté, un « boost FPS » ou un crack de jeu. Une fois lancé, il aspire en quelques secondes les mots de passe enregistrés dans le navigateur, les cookies de session et les jetons de connexion à Steam, Discord ou aux comptes console, puis les envoie aux pirates.
L’ampleur du phénomène est vertigineuse. En juin 2026, les chercheurs de Cybernews, dont les découvertes alimentent régulièrement l’actualité de la cybersécurité, ont mis au jour un serveur Elasticsearch accessible sans authentification qui regroupait des journaux d’infostealers totalisant environ 24 milliards de lignes d’identifiants. Une bonne partie de ces données circulait déjà sur des canaux Telegram, où elles sont revendues ou échangées.
Skins gratuits, faux tournois et faux échanges
Sur Discord et les réseaux sociaux, les arnaques classiques restent très efficaces. Un message propose des skins gratuits, des crédits de jeu ou un abonnement offert, avec un lien vers une page de connexion qui imite Steam ou Epic Games. Le joueur saisit ses identifiants et le code reçu, et le compte change de mains en quelques minutes.
Les faux tournois fonctionnent sur le même principe. Une équipe inconnue invite un joueur à participer à une compétition dotée de prix et lui demande de se connecter via une plateforme d’inscription. Les arnaques à l’échange d’objets, elles, jouent sur la confusion : un faux administrateur ou un faux « support » prétend qu’un objet a été bloqué et réclame un accès au compte pour le débloquer.
Les créateurs de contenu et les streamers sont également visés. De faux sponsors leur envoient un « jeu en accès anticipé » ou un « logiciel de stream » à tester, qui se révèle être un infostealer. La chaîne et les comptes associés sont ensuite détournés pour diffuser des arnaques aux cryptomonnaies auprès de leur communauté.
Le piège des comptes partagés et des achats hors plateforme
Acheter un compte déjà avancé, des objets moins chers sur un site tiers ou une clé de jeu à prix cassé expose à d’autres risques. Les comptes revendus sont souvent des comptes volés, que le propriétaire d’origine peut récupérer à tout moment. Les sites douteux de revente servent aussi à récolter des numéros de carte bancaire.
Le prêt de compte entre amis semble anodin, mais il multiplie les appareils sur lesquels les identifiants sont enregistrés. Il suffit qu’un seul de ces ordinateurs soit infecté pour que le compte soit compromis.
Protéger son compte en cinq minutes
Activez la double authentification partout où elle existe, de préférence via une application d’authentification plutôt que par SMS. Sur Steam, le Steam Guard mobile ajoute une confirmation pour chaque échange et chaque connexion depuis un nouvel appareil, des fonctions détaillées dans l’aide officielle de Steam. Utilisez un mot de passe unique pour chaque plateforme de jeu et pour l’adresse e-mail associée, qui reste la clé de toutes les récupérations.
Ne téléchargez jamais de cheat, de crack ou d’outil non officiel sur la machine où vous jouez et où vous gérez vos comptes. Vérifiez l’adresse des pages de connexion avant de saisir quoi que ce soit, et méfiez-vous de tout message qui crée un sentiment d’urgence ou promet quelque chose de gratuit.
Pour les consoles, les mêmes principes s’appliquent. Les comptes PlayStation, Xbox et Nintendo proposent tous une vérification en deux étapes, et les parents peuvent fixer des limites de dépenses pour les plus jeunes. Retirez aussi les cartes bancaires enregistrées que vous n’utilisez plus.
Si votre compte a été piraté
Agissez vite. Si vous avez encore accès à l’adresse e-mail liée, changez immédiatement le mot de passe du compte de jeu et de la messagerie, déconnectez toutes les sessions actives et réactivez la double authentification. Si l’e-mail a été modifié, contactez directement le support officiel de la plateforme, et lui seul : les « récupérateurs » qui proposent leurs services sur Discord sont presque toujours des arnaqueurs.
Si vous avez lancé un fichier suspect, considérez que l’ordinateur est compromis : analysez-le avec un antivirus à jour, voire réinstallez le système, puis changez tous vos mots de passe depuis un appareil sain. Le dispositif Cybermalveillance.gouv.fr propose des fiches pratiques et un parcours d’assistance pour les victimes. Pour les plus jeunes joueurs, une discussion en famille sur ces arnaques reste la meilleure protection.
