Attention au phishing
La compagnie irlandaise Adaptive Mobile, spécialisée dans la sécurité informatique mobile, met en garde les utilisateurs de Pokémon Go contre des tentatives de phishing. Le phishing est une technique de hacking basique où la victime est redirigée vers un site Internet prétendant être le site officiel de Pokémon Go afin de recueillir votre nom d'utilisateur, votre mot de passe et parfois vos données de cartes bancaires via des moyens très crédibles.
Un SMS envoyé à des milliers d'utilisateurs
D'après la société irlandaise, Pokémon Go a déjà été victime d'une première tentative de phishing à grande échelle. Des milliers d'utilisateurs ont reçu un SMS contenant l'URL d'un site promettant des milliers de Poképièces gratuites (la monnaie utilisée sur Pokémon Go). Le site malveillant, dont le seul but est la collecte de données, a même été partagé à de nombreuses reprises sur les réseaux sociaux.
Comment éviter ces menaces ?
Face au phishing, il existe plusieurs règles d'or qu'il est nécessaire de connaître. Tout d'abord, quelque soit le jeu auquel vous jouez, un employé de la compagnie responsable du jeu ne vous demandera jamais votre mot de passe. Alors si un site tiers vous le demande, quelque chose de louche se cache derrière. De plus, si vous recevez un SMS sans avoir rien demandé vous redirigeant vers une URL, les probabilités pour qu'il s'agisse d'un scam sont très élevées et il est fortement conseillé de ne pas cliquer dessus.
