Ce faux GTA 6 vendu 50 dollars siphonne discrètement tout votre portefeuille crypto
Le compte à rebours affiche le 19 novembre, les visuels sont ceux de Rockstar, tout semble vrai. Sauf que ce faux site GTA 6 cache un piège redoutable derrière son bouton d’achat à 50 dollars. Ce que révèle l’éditeur Malwarebytes sur ce site donne froid dans le dos aux joueurs pressés.
Une copie presque parfaite du site officiel
Le site imite à la perfection l’univers de GTA 6. Compte à rebours, carte de Leonida, informations de sortie exactes : tout est copié depuis des sources légitimes. Cette précision rappelle d’autres arnaques bien ficelées, comme cette arnaque terrifiante ciblant les téléphones récemment signalée par la police.
Entre deux images de gameplay, le piège se glisse : une copie « leakée » du jeu, à 50 dollars ou 1 SOL, environ 102 dollars. Sauf que le code ne facture jamais ce montant. Il prépare en réalité le transfert de tous vos actifs vers une adresse inconnue.
C’est la troisième version de cette arnaque repérée en 2026. La première vendait de faux accès anticipés, la seconde cachait un infostealer dans une fausse démo. Ce phénomène de fraude numérique organisée rappelle à quel point la vigilance en ligne devient indispensable, un peu comme face aux défis viraux dangereux sur TikTok.
Le mécanisme technique qui vide votre wallet
Deux morceaux de code cohabitent sur cette page piégée. Le premier vise directement les portefeuilles Solana : il lit le solde, garde de quoi payer les frais réseau, puis transfère le reste vers une adresse précise. Le bouton « 1 SOL » n’entre dans aucun calcul réel.
Le second script, bien plus élaboré, pèse 2,4 Mo. Il embarque une bibliothèque légitime de connexion de wallets, à laquelle un code malveillant a été greffé. Sept réseaux sont couverts : Ethereum, Polygon, BNB Smart Chain, Avalanche, Arbitrum, Base et Fantom. Cette sophistication technique évoque d’autres alertes récentes, comme ce rappel de produits dangereux où le danger réel se cache derrière une apparence anodine.
Le script ajuste ses demandes selon le contenu du portefeuille visité. Il réclame soit un transfert immédiat, soit une autorisation durable sur les tokens et les NFT. Une nuance technique qui change tout : la seconde option permet de vider le portefeuille bien après la visite initiale.
Les réflexes qui sauvent votre portefeuille
Avant même d’afficher le bouton de connexion, le site géolocalise chaque visiteur. Dix pays de l’espace postsoviétique sont exclus, une pratique courante dans certains outils criminels pour éviter les poursuites locales. Un détail glaçant qui montre à quel point l’arnaque est pensée dans ses moindres recoins, un peu comme certaines manipulations révélées récemment autour des usages détournés de l’intelligence artificielle.
Connecter son wallet ne donne rien à personne : seule une adresse publique est exposée. Tout se joue à l’écran suivant, celui de la signature. Deux signaux doivent alerter immédiatement : une transaction qui déplace la totalité du solde, ou toute demande d’autorisation durable sur des tokens et NFT.
Si la connexion a déjà eu lieu, il faut révoquer les autorisations via un outil comme Revoke.cash ou l’explorateur de la blockchain concernée. Se déconnecter ensuite, puis vérifier le contenu du wallet sur chaque réseau utilisé. Scam Sniffer chiffrait à 494 millions de dollars les pertes causées par ce type de kits rien qu’en 2024, sur plus de 330 000 adresses touchées.
GTA 6 sortira bien le 19 novembre, uniquement sur PlayStation 5 et Xbox Series X|S, via les boutiques officielles. Rockstar ne demandera jamais à personne de connecter un portefeuille crypto pour précommander son jeu.
Un jeu attendu, un piège bien huilé : la meilleure protection reste de se méfier de tout site qui promet ce que personne d’autre n’ose offrir. Vous ou un proche avez déjà connecté un wallet sur un site suspect ? Les bons réflexes se transmettent aussi par le partage.