Forum d'entre-aide informatique et jeux vidéos

Bonjour,

I - Qui sommes nous ?

- Nous sommes une équipe composée de 3 informaticiens (ArthaXerxes, RLP, Millesime), 2 personnes s'occupant d'un espace inter-team pour les jeux steam et préparant des tournois entre teams funs (J@H, Smurfing), 3 membres s'occupant d'aides pour des jeux consoles, online (Kangourou, Blackdead, Haze.Art) et de 2 administrateurs s'occupant de l'intégralité du forum (TeiTeille, Punisher).

- Grace à cette équipe, le forum http://jeux-solution.bactif.con peut tourner. Il est composé d'un espace informatique pour tout vos problèmes, questions, aides, etc . D'un espace inter-team pour la présentation des team Cs:Cz et de la mise en place de tournois funs, d'un espace Jeux-vidéo avec la présentation de certains jeux comme Final Fantasy et d'un espace détente avec des présentations de mangas et la présence de plusieurs lecteurs audio.

-Ce forum est en pleine évolution et ne demande que votre présence pour continuer à évoluer, vous pourrez contribuer à l'évolution du forum en postant vos problèmes, vos solutions, ou tout simplement en vous présentant. Si une rubrique manque postez tout simplement dans le topic "Suggestions" . Nous vous tenons au courant de toutes nouveautés grâce au portail (http://jeux-solution.bactif.con) ou grâce a la rubrique "Informations".

II/ Différente méthode de hack :

Nous appellerons ces gens hackeur mais pour plus de la moitié des cas que nous traiterons ce sont des personnes dont on ne pas dire qu’il hack véritablement puisque il ont juste eu une idée pour se procurer votre mot de passe de votre compte MSN, Blog, Jeux en ligne ect … Mais on généralise.

Msn :

1-Le problème le plus souvent rencontrer sur MSN sont les virus. En effet, peut être vous est-il déjà arrivé qu’une personne que vous connaissez bien et avec qui vous parlez vous envoie subitement un fichier accompagner d’un petit message (ex : tu n’as pas vu ces photos de toi) …

Si vous n’êtes pas sur demandez une confirmation de votre correspondant pour être sur qu’il n’y a aucun risque à accepter ce fichier. Une autre chose dont il faut faire attention, il vous dit qu’il vous envoie une image ? ce fichier est-il dans le format « jpeg » « png » … Si ce fichier est dans un autre format qu’un format d’image redoublez de vigilance. N’acceptez jamais un script. Dans ces fichiers peuvent se cacher de simples virus, des "cheval de Troie", des fichiers capables de récupérer vos informations personnelles …

2- Une autre méthode consiste pour le hackeur de trouver votre question secrète. Faites un test, prenez une adresse MSN au hasard dans votre liste de contact et copier/coller cette adresse dans google, lancer la recherche. Vous avez une chance sur deux de trouver des informations sur cette personne, par exemple des blogs…


Imaginez, votre question secrète est « meilleur ami d’enfance » le hackeur trouve votre blog et un article sur votre meilleur ami que vous connaissez depuis tout petit … Le résultat vous le connaissez.

3- adresse email bidon : vous recevez un message d’une adresse email comme par exemple : equipe-skyrock@hotmail.fr
steam-support@hotmail.fr
equipe-msn@hotmail.fr
ce mail vous signale que les bases de données vont être remises à zéro (ou qu’il y a trop de compte existants) et que pour ne pas que votre compte soit effacé vous devez répondre à ce mail en envoyant vos informations personnelles et vos identifiants de connection. Que ce soit pour un jeux en réseau, un blog, msn ou n’importe quel autre chose ne répondez pas à ces messages qui sont totalement bidons. Et puis croyez vous sérieusement que les admins de skyrock utilise hotmail comme messagerie …


Jeux (online) :

Pour la plus part des FPS, des Mmorpg en ligne nous avons un compte spécifique à une « clé CD » et qui nous donne accès aux jeux en votre possession. Ce sont ces comptes que les hackeurs cherchent à se procurer. Pourquoi ? pour eux même, des amis, pour revendre le compte sur internet ou simplement pour le plaisir.

- Dans le cas des FPS ou l’on doit se connecter à un serveur pour pouvoir jouer. Comme chacun sait dans la plus part des jeux en ligne il existe des teams, des clans, des équipes de joueurs … On croise donc souvent des personnes cherchant une team… comme des personnes qui recrute pour leur soit disant équipe …
Ces personnes disent souvent vrai, mais il n’est pas rare qu’une personne vous dise qu’il recrute mais lui il a dans l’idée de vous voler votre compte. La team qu’il vous présente est donc souvent bidon et n’a jamais existé.

Leurs méthodes ? elles sont nombreuses, j’ai moi même eu affaire plusieurs fois à des hackeurs. Le début est souvent semblable, la personne va gagner votre confiance, vous présenter une équipe parfaite en tout point et vous dire ce que vous avez envie d’entendre … voici quelques méthodes mais il existe beaucoup de variantes.

1- Le hackeur va vouss demander i vous avez déjà était administrateur d’un serveur. Si vous répondez non il va mettre son plan à exécution. Il va (par exemple) vous demander si vous possédez le logiciel « HL admin » (ou un autre nom de logiciel qui n’existe pas). Forcement vous répondez une nouvelle fois non … Alors cette fois le hackeur vous explique qu’il est indispensable d’avoir ce logiciel pour devenir admin et que ce même logiciel est payant. C’est maintenant que le plus intéressant commence. Il vous dit qu’il va l’installer sur votre compte afin que vous ne soyez pas obliger de l’acheter mais pour cela il a besoin de votre login et mot de passe.

Ça peut paraître idiot mais beaucoup les donneront … moins de 5 mins après votre adresse email, votre mot de passe, votre question secrète et si possible le nom de compte ont été changé par le hackeur. Pour beaucoup il ne récupère jamais leur compte.

2- Dans le même cas que précédemment le hackeur va vous envoyer un script, des ligne de code ne voulant absolument rien dire. Parmi ces lignes de codes le hackeur vous dira qu’il faut rentrer le login et mot de passe de votre compte pour qu’il puisse le rentrer dans la base de donné du serveur et que vous ayez les droits d’administration.
En faîte, il va vous embrouiller avec plein de mot que vous connaissez pas forcement et que finalement mit bout à bout n’ont aucun sens… Pendant ce temps vous lui aurez fait confiance aveuglément et il se sera procurer vos identifiant.

3- Je prendrai un exemple d’une personne qui a eu un problème similaire ; une personne vous envoie un lien en vous disant « ça permet d’avoir un compte world of warcraft gratuit level 50 » (un jeu online pour ceux qui ne le sauraient pas). Par curiosité ou simplement parce que vous le croyez vous cliquez… et là deux petites barres vous demande votre nom de compte et mot de passe (msn ou jeux) pour pouvoir avoir accès au compte WOW level 50 … c’est une arnaque …


Au final comment se protéger ?

Pour MSN les fichiers que l’on vous envoie ne les acceptez que si vous êtes sur de qui il proviennent, de quoi il s’agit, et demandez une confirmation c’est plus prudent.

En général, que ce soit pour un blog, pour un compte de jeu en réseau, pour MSN ou pour n’importe quel autre chose ne donnez JAMAIS votre mot de passe sous aucun prétexte, on ne le dira jamais assez. Et puis après tout si un administrateur veut aller sur votre compte il n’a pas besoin de votre mot de passe


Toujours avoir un anti-virus, un pare-feu.

Si vous pensez que ce messages pourrait aider certains de vos contacts n'hésitez pas a leur envoyer, mais évitez les chaines, cela ne sert strictement a rien à part agacer vos contacts.