Les escrocs n'ont pas attendu le 19 novembre pour vendre GTA 6. À trois semaines du lancement sur PS5 et Xbox Series X|S, franceinfo recense de faux PlayStation Store, des versions PC introuvables ailleurs que chez les fraudeurs et des « accès anticipés » réglés en cryptomonnaie. Luis Corrons, qui pilote ces recherches chez Avast, s'attend à voir la vague grossir encore pendant la semaine qui précède la sortie.
Fin septembre, en une seule journée d'observation, les chercheurs d'Avast ont relevé plus de 200 noms de domaine liés à GTA, dont 10 % classés à risque moyen ou élevé. Les sites frauduleux imitent des boutiques de jeux vidéo ou reprennent les couleurs de la série pour proposer de fausses précommandes, des téléchargements gratuits, des contenus exclusifs ou des concours. Ils cherchent tous à récupérer des identifiants de jeu, des données personnelles et surtout un numéro de carte bancaire, que les escrocs réutilisent ensuite pour leurs propres achats. Pour le vérifier, l'équipe d'Avast a payé avec des cartes « canary », sans provision, qui signalent toute tentative de débit.
Fausse édition Ultimate, faux leaks et version PC fantôme
Parmi les adresses épinglées par Avast et détaillées par Clubic, order-gta6.com imite le PlayStation Store pour vendre une fausse précommande de l'édition Ultimate. Le site cache même un code qui permet de relier un portefeuille de cryptomonnaie. D'autres, comme gta6pcgame.com ou gta6mobile.net, promettent le jeu sur PC ou en fichier APK pour Android. Aucune version PC ni mobile n'est annoncée. Matthew Ball, directeur de la stratégie de Xbox, a même exclu tout streaming vers le PC au lancement.
Kaspersky avait donné l'alerte dès l'ouverture des précommandes, fin juin, en repérant un faux PlayStation Store traduit en plusieurs langues. Le site affiche de faux avis cinq étoiles et une classification d'âge inventée, puis son formulaire réclame nom, téléphone, numéro fiscal et coordonnées bancaires. L'éditeur russe signalait aussi des vidéos expliquant comment télécharger « en toute sécurité » un fichier baptisé « GTA VI beta ». Des commentaires prétendent que le fichier est authentique. Ce fichier peut voler des données, ouvrir l'accès aux comptes de la victime ou installer un logiciel malveillant.
Début octobre, son analyste Olga Altukhova décrivait un faux site baptisé CyberLeek, du nom du compte qui a diffusé à partir d'août des vidéos volées de GTA 6. D'autres escrocs ont repris ce pseudonyme. Il vend 1 000 dollars une prétendue « version complète » et 100 dollars une démo de 24 heures, en cryptomonnaie seulement, sans remboursement possible. Un autre promet des codes de précommande gratuits pour PS5 et Xbox Series, à condition d'installer une application de discussion par IA. En juin, Malwarebytes avait déjà démonté un « accès VIP » à 250 dollars, payable en Bitcoin, USDT ou Ethereum. Après le paiement, le site réclame le numéro de transaction pour débloquer un téléchargement inexistant. Kaspersky a aussi repéré un jeton $GTAVI. Sur fangta6.com, toujours en ligne selon franceinfo, une roue fixe le montant à « investir » dans un futur jeton inspiré de GTA.
Précommande, boîte ou code : où acheter GTA 6 sans risque
Rockstar ne vend que des précommandes, ouvertes depuis le 25 juin sur le PlayStation Store, la boutique Xbox, le Rockstar Store et chez les revendeurs. Il n'existe ni bêta publique ni accès anticipé. La précommande de GTA 6 coûte 79,99 euros en édition Standard et 99,99 euros en Ultimate. La seule avance qu'offre une précommande numérique est le pré-téléchargement, ouvert dans la nuit du 11 au 12 novembre selon l'heure de sortie en France.
Les boîtes vendues en magasin contiennent un code de téléchargement à la place du disque. Un code déjà activé ne se revend pas. Celui qu'un particulier propose sur Discord ou en petites annonces ne garantit rien non plus. Pour une boîte, il faut passer par une enseigne reconnue. Sur une place de marché, on vérifie que l'article est vendu et expédié par l'enseigne. Avant de payer, on vérifie la console visée, puisque le code d'une version ne fonctionne pas sur l'autre.
Une offre pour PC ou mobile, un paiement exigé en cryptomonnaie, un compte à rebours qui met la pression ou un fichier à télécharger « avant tout le monde » suffisent à fermer la page. Kaspersky conseille de contrôler l'adresse dans la barre du navigateur avant de saisir un mot de passe, d'activer la double authentification sur ses comptes de jeu, puis de ne jamais désactiver son antivirus à la demande d'un site. Si l'on a payé par carte sur un faux site, on fait opposition auprès de sa banque puis on porte plainte en ligne sur Thésée. Si la carte sert ensuite à des achats non autorisés, on les signale sur Perceval, la plateforme du ministère de l'Intérieur.
