Des dizaines de pages frauduleuses sur Fortnite, comme celles ci-dessous, apparaissent chaque jour, recyclées à l'infini sous différents noms et designs.
Une version promet 50 $ grâce à une fausse collaboration avec un super-héros. Une autre prétend pouvoir calculer la valeur de votre casier. Toutes deux mènent à la même destination : une fausse page de connexion Epic Games conçue pour voler votre compte. C’est une vieille arnaque, mais elle continue de piéger les victimes.
La version courte
Si un site web promet des V-Bucks gratuits, de l'argent ou un outil pour calculer la valeur de votre casier, puis vous demande de vous connecter avec votre compte Epic pour les obtenir, il n'est pas géré par Epic.
Epic ne propose aucun outil officiel d'évaluation des comptes, et aucun concours légitime n'exige de se connecter via un site tiers. En utilisant Epic, vous donnez simplement votre identifiant et votre mot de passe à des escrocs.
Si vous ou votre enfant avez saisi vos identifiants Epic sur l'un de ces sites, considérez que le compte a été compromis. Changez immédiatement le mot de passe, activez l'authentification à deux facteurs et ne réutilisez pas ce mot de passe pour d'autres comptes.
Pourquoi veulent-ils votre identifiant de connexion ?
Un compte Fortnite volé peut valoir de l'argent réel. Les criminels peuvent s'emparer de comptes contenant des skins rares, dépenser les informations de paiement enregistrées, vendre le compte sur des plateformes illégales ou l'utiliser pour escroquer les amis du propriétaire. Ils peuvent également essayer le même nom d'utilisateur et le même mot de passe sur d'autres comptes en ligne, en espérant que le mot de passe ait déjà été utilisé.
Pourquoi Fortnite ?
Fortnite attire toujours environ 110 millions de joueurs mensuels et compte plus de 650 millions de comptes enregistrés. Ce seul fait en fait une cible de choix pour les cybercriminels.
L'âge du public compte également. En décembre 2022, la Commission fédérale du commerce (FTC) américaine a infligé à Epic Games une amende record de 520 millions de dollars, l'accusant de savoir que les enfants représentaient une part importante de sa base de joueurs et d'avoir activé par défaut les communications vocales et textuelles, les exposant ainsi à des inconnus. Le Bureau de protection financière des consommateurs (CFPB) cite également des experts du secteur qui affirment que les jeunes joueurs sont particulièrement vulnérables au phishing car ils passent plus de temps sur les réseaux sociaux et sont moins familiarisés avec les techniques d'ingénierie sociale.
Le jeu repose aussi sur la visibilité du statut. Les skins, les emotes et les pioches coûtent de l'argent réel, ce qui rend plausible l'idée que « votre casier a un prix ». Les skins rares ou retirés du marché se vendent effectivement à des centaines de dollars sur les plateformes non officielles, même si Epic ne propose aucun moyen officiel de convertir ses V-Bucks et que la vente de comptes enfreint ses conditions d'utilisation. C'est précisément ce fond de vérité que ces arnaques à la valeur du casier exploitent.
C'est aussi ce qui les rend plus convaincants qu'une simple distribution de V-Bucks. Au lieu de promettre quelque chose gratuitement, ils jouent sur la curiosité du joueur concernant un objet qu'il possède déjà. C'est probablement pourquoi cette formule revient régulièrement.
Comment fonctionne l'escroquerie
Certaines pages promettent des récompenses :
D'autres font l'impasse sur l'argument de la récompense gratuite et présentent le casier lui-même comme une valeur cachée due au joueur :
D'autres le présentent comme une concurrence plutôt que comme une forme de monnaie :
L'appât change, mais la fausse page de connexion reste la même. Tous ces sites fonctionnent de la même manière : ils vous demandent de vous connecter avec votre compte Epic afin de voler votre identifiant et votre mot de passe.
Autre variante : fausses demandes d’indemnisation
Cette histoire s'inspire de faits réels. Epic a effectivement conclu un accord avec la FTC pour 520 millions de dollars, et des paiements effectifs sont toujours en cours en 2026. Cependant, cet accord prévoit des versements en dollars via la procédure de la FTC, et non des V-Bucks virtuels dans un « casier Epic Games ». De plus, la période de réclamation s'est terminée en juillet 2025.
Les références à un « mandat réglementaire de l'UE » et au numéro de dossier indiqués sur ces pages ne correspondent à aucune action en justice réelle.
Comment rester en sécurité
Les arnaques liées à Fortnite évoluent constamment, mais les conseils, eux, restent les mêmes.
- Utilisez Malwarebytes Browser Guard pour bloquer les sites d'hameçonnage connus avant qu'ils n'aient la possibilité de voler vos identifiants de connexion.
- Connectez-vous uniquement à votre compte Epic sur epicgames.com . Si un autre site web vous demande vos identifiants Epic, quittez-le.
- Méfiez-vous des offres trop belles pour être vraies. Les V-Bucks gratuits, les estimations de casier et les récompenses surprises sont autant de pièges courants utilisés pour l'hameçonnage.
- Vérifiez les remboursements et les règlements auprès de la source officielle. Si une page prétend que vous avez droit à de l'argent, consultez directement le site web de l'organisme de réglementation au lieu de suivre ses liens.
- Activez l'authentification à deux facteurs (2FA). Elle peut empêcher les pirates d'accéder à votre compte même s'ils volent votre mot de passe.
- Utilisez Malwarebytes Scam Guard . Il peut vous aider à identifier les liens et les messages suspects avant de cliquer dessus.
Que faire si vous avez cliqué
- Changez immédiatement votre mot de passe Epic en vous rendant directement sur epicgames.com , et non via le lien suspect.
- Activez l'authentification à deux facteurs si ce n'est pas déjà fait.
- Vérifiez votre messagerie liée pour les demandes de réinitialisation de mot de passe ou les alertes de connexion que vous n'avez pas envoyées.
- Vérifiez les appareils et services connectés au compte et supprimez tout élément inconnu.
- Si vous avez saisi vos informations de paiement quelque part, contactez l'émetteur de votre carte et surveillez vos relevés.
- Signalez la page au support d'Epic et marquez-la comme tentative d'hameçonnage dans votre navigateur.
- Si la page prétend faire partie d'un accord ou d'un remboursement, vérifiez-le sur le site web officiel de l'autorité de régulation. Pour l'accord avec Epic, il s'agit de ftc.gov.
Mettez fin aux menaces avant qu'elles ne causent du tort.
Malwarebytes Browser Guard automatiquement les pages de hameçonnage et les sites malveillants. Gratuit, s'installe en un clic. Ajoutez-le à votre navigateur →
