La fausse copie de GTA 6 ne contient pas le jeu : elle vide votre portefeuille crypto

La promesse paraît presque crédible : un compte à rebours vers la sortie de GTA 6, une carte de Leonida, de vraies informations sur le jeu et, au milieu, une copie « fuitée » proposée pour 50 dollars ou une cryptomonnaie Solana. Le jeu n’est pourtant jamais livré. Le site analysé par Malwarebytes cherche surtout à vider le portefeuille numérique du visiteur.

L’arnaque exploite un détail bien choisi. Grand Theft Auto VI est officiellement attendu le 19 novembre sur PlayStation 5 et Xbox Series X|S. Rockstar n’a annoncé aucune version PC jouable avant cette date. Le faux site reprend ces éléments exacts pour rassurer, puis glisse deux boutons de paiement et promet malgré tout un téléchargement sur ordinateur. Une contradiction assez visible, à condition de ne pas laisser l’impatience tenir la souris.

Le piège devient sérieux lorsque la victime choisit le paiement en cryptomonnaie. Une première partie du code vise les portefeuilles Solana et prépare le transfert de presque tout le solde, en ne laissant que le montant nécessaire aux frais. Un second module, d’environ 2,4 Mo, inspecte plusieurs réseaux, estime la valeur des jetons et des NFT, puis présente des transactions ou des autorisations à valider.

Malwarebytes a identifié sept réseaux ciblés, dont Ethereum, Polygon, Avalanche, Arbitrum et Base. Le danger ne se limite pas au transfert immédiat. Une autorisation accordée au mauvais contrat peut permettre au fraudeur de revenir plus tard déplacer des jetons ou une collection de NFT. Déconnecter simplement le site ne révoque pas ces droits.

Le bon réflexe tient en une ligne : aucun vendeur légitime de GTA 6 ne demande de connecter un portefeuille crypto. Il faut passer par Rockstar et les boutiques autorisées. Si une connexion a déjà eu lieu, vérifiez les autorisations du portefeuille, révoquez celles qui sont inconnues et transférez les actifs restants vers un nouveau portefeuille si une phrase de récupération a été communiquée.

La mécanique ressemble à d’autres pièges où l’utilisateur exécute lui-même l’action dangereuse, comme le faux CAPTCHA TerminalFix (on en a parlé ICI). Ici aussi, un décor crédible sert surtout à faire approuver ce que l’attaquant ne pourrait pas faire seul.

Sources : analyse technique de Malwarebytes ThreatLabs et page officielle de GTA VI chez Rockstar Games.

En bref : la seule copie de GTA 6 proposée avant sa sortie est celle qui copie votre portefeuille. Le jeu peut attendre novembre ; vos économies préféreront clairement cette version du calendrier.

Le Bien Heureux · Rédaction Capibara · Mardi 1 septembre 2026