precaution a prendre

FIFA 13 Ultimate Team : Quelques précautions à prendre
le 23/09/2012 dans Annonce



<P class=infos>



La majorité des joueurs de FIFA 13 Ultimate Team sont honnêtes, c’est un fait.

Malheureusement, nous avons aussi dans notre communauté un petit pourcentage de personnes qui tentent de tricher et qui volent les informations de connexion aux comptes des vrais fans de FIFA Ultimate Team.

Cet article a pour but de vous aider à sécuriser votre FIFA 13 Ultimate Team en bloquant les combines des tricheurs.

Comment protéger votre FIFA Ultimate Team ?


EA ne vous demandera jamais vos informations de connexion

Il n’y aura jamais d’exception à cette règle. Même si vous recevez un mail qui « ressemble » à un mail officiel venant d’EA, vous ne devez pas donner vos informations de connexion, c’est un spam.

Faux emails et sites miroirs

Vous recevez un email où EA vous informe d’une promotion sur FIFA Ultimate Team. Vous cliquez sur un lien présent dans l’email et vous êtes redirigé vers une page de connexion FIFA Ultimate Team où vous rentrez vos informations de connexion avec email et mot de passe. Deux jours après, vous découvrez que l’ensemble de vos joueurs en Or ont disparu…

Cela vous semble familier ? Même si j’espère que non, c’est que vous avez été victime de Phishing. Le Phishing équivaut à créer une fausse page web ressemblante à la page officielle mais qui a juste pour but de récupérer votre identifiant et mot de passe de connexion.

La ressemblance des sites explique que la majorité des victimes de Phishing n’ont généralement pas conscience de s’être fait piéger.



Si vous avez un doute sur une page à l’avenir, il y a une solution : Regardez l’URL du site.

Le site officiel d’EA utilise toujours l’URL suivante : http://www.ea.com/.

Ne cliquez donc pas sur les URL’s qui ne correspondent pas à celle d’EA.



Comparaison du header

Comme vous pouvez le voir sur cette image, la partie haute du site Phishing est identique à celle du site officiel. Une chose diffère, l’URL.

On le rappelle, il n’y a qu’une seule URL officielle : http://www.ea.com/.

Attention aux redirections

L’utilisation des redirections permet aux tricheurs d’aller plus loin en utilisant l’URL d’EA.com mais en rajoutant dans cette URL une partie qui redirige l’utilisateur vers un site Phishing.

Pour reconnaitre une redirection, il suffit encore une fois de bien faire attention à l’URL du site.

Exemple : http://www.ea.com/redirect? – Ceci est une URL correspondante à du Phishing.

EA n’autorise et ne réalise jamais de redirection à partir de http://www.ea.com/.

Les autres possibilités

Une autre façon de vous tromper existe aussi en vous suggérant que votre compte a été corrompu alors qu’il ne l’est pas.

Vous pouvez alors recevoir ce type de message : « Votre compte a été temporairement suspendu en raison d’une activité étrange. Connectez-vous ici pour plus d’informations. » Voici une autre tentative de la part des tricheurs pour vous obliger à donner votre pseudo et mot de passe. Comme d’habitude, ils vous demanderont d’aller sur un site différent de http://www.ea.com/.

Il faut savoir qu’EA ne vous dira jamais que votre compte est corrompu. EA ne vous contactera d’ailleurs jamais pour ce type d’information.

Sur les forums

Si vous recevez un message privé sur l’un de vos forums pour vous demander vos informations de connexion, c’est un fake et donc un tricheur qui vous le demande.

Attention, les tricheurs iront même jusqu’à utiliser des pseudos comme « EA Admin » ou « FIFA Developpeur ». Encore une fois, EA ne vous demandera jamais ces informations.

Si vous recevez un message de ce type par l’un des modérateurs du forum, n’hésitez pas à prévenir http://www.ea.com/. Sachez que cela peut aller jusqu’en justice et donc beaucoup plus loin qu’un simple bannissement et une suppression des privilèges du forum.

Sur votre console

Si vous recevez un message privé via l’interface de messages en ligne pour vous demander vos informations de connexion, c’est un fake et donc un tricheur qui vous le demande.

Attention, les tricheurs iront même jusqu’à utiliser des pseudos comme « EA Admin » ou « FIFA Developpeur ». Dans ce cas là, n’hésitez pas à prévenir EA des agissements de la personne. Encore une fois, EA ne vous demandera jamais ces informations.

Application web FIFA Ultimate Team

Les tricheurs essayent aussi d’utiliser les équipes partagées pour voler vos informations de connexion. Souvenez-vous bien qu’il est inutile d’être connecté pour voir les équipes partagées. Elles peuvent être vues par n’importe qui et comme les autres liens officiels, elles doivent commencer par http://www.ea.com/.

Si vous tentez de regarder une équipe partagée et que vous êtes redirigé vers une page avec vos informations de connexion, c’est que vous avez affaire à une tentative de fraude. N’allez donc pas plus loin et quittez la page.

Quatre règles simples

Pour réduire les chances d’être victime de Phishing, vous devez :

1 – Toujours regarder à deux fois le début de l’URL qui doit commencer par http://www.ea.com/.
2 – Toujours être certains que l’URL ne redirige pas vers un autre site.
3 – Ne jamais répondre aux emails qui demandent vos identifiants où qui vous signalent que votre compte est corrompu.
4 – Ne jamais donner vos informations de connexion que ce soit sur les forums où sur votre console.

Sécurité additionnelle

Voici une liste supplémentaire des précautions à prendre en considération pour vous protéger.

Aperçu des liens

Avant de cliquer sur un lien, n’hésitez pas à passer votre souris dessus afin d’avoir un aperçu du lien. Dans la plupart des navigateurs, l’aperçu est affiché en bas de votre fenêtre.

Ordinateur personnel – Mot de passe et favoris

N’hésitez pas à autoriser votre ordinateur à retenir votre identifiant et votre mot de passe pour les sites d’EA. Dans ce cas, les champs seront auto-enregistrés quand vous visiterez nos sites.

Cependant, si vous arrivez sur un site Phishing, vos identifiants ne seront pas renseignés ce qui pourra vous alerter sur le fait que le site est certainement un site Phishing. Attention, ne faites cela que sur votre ordinateur…

Ordinateur public

Si vous vous connectez sur un ordinateur public, comme à l’école où dans un café, vérifiez bien que vos identifiants ne soient pas stockés dans le navigateur.

Le cas échéant, n’hésitez pas à vider le cache du navigateur pour effacer vos traces.

Intégrité du mot de passe

Ce n’est pas directement lié au Phishing mais la mise à jour et la complexité de votre mot de passe restent des éléments très importants pour la sécurité en ligne.

Pour ce faire, voici quelques suggestions pour compliquer votre mot de passe :

- L’ID de chez EA demande quatre caractères mais vous pouvez en choisir jusqu’à huit. Combinez lettres, nombres et caractères spéciaux pour le rendre plus difficile.
- Utilisez des mots de passe différents entre votre compte EA, votre login sur console et votre email.
- Changez vos mots de passe régulièrement.
- N’utilisez pas d’informations simples à obtenir dans vos mots de passe comme votre Gamertag/PSN où votre nom d’équipe.
- Supprimez les emails avec vos mots de passe et écrivez les et stockez les dans un endroit sûr.

Question de sécurité

Afin de renforcer la sécurité, FIFA 13 Ultimate Team vous propose de créer une question de sécurité qu’il vous faut renseigner en ligne et sur vote console.

Retenez bien votre réponse car elle peut être posée sur l’application web de FUT mais aussi sur l’application mobile à venir. D’ailleurs, sachez que si vous changez de console, elle vous sera redemandée.

Email – Origin

Fates attention à bien vérifier que votre compte Origin est à jour. Pour maximiser votre sécurité, utilisez un mot de passe unique pour chaque adresse mail.

Que faire si vous avez été victime de Phishing ?


Si vous pensez avoir été victime d’une tentative de Phishing, changez votre mot de passe immédiatement. Si vous agissez rapidement, vous aurez une chance supplémentaire d’éviter de perdre vos objets.

Ensuite, contactez le service consommateur sur http://support.ea.com en apportant le maximum de détails sur le pourquoi du comment. Notre équipe aura besoin du maximum d’informations comme les objets que vous avez perdu, la date et le moment de la perte.

Email

Si vous recevez une tentative de Phishing par mail, ne paniquez pas. Votre compte n’est en aucun cas compromis. Il est assez facile pour un scammer d’avoir votre adresse mail. Cependant, l’adresse seule ne leur permet pas de vous escroquer. Ils vont donc jusqu’à copier les textes et images des sites officiels pour vous inciter à cliquer.

Si vous recevez un mail bizarre, regardez qui vous l’a envoyé ainsi que les liens présents dans le mail. Voici certaines choses à savoir concernant les mails de Phishing :

- Les noms sont simples à obtenir. Les Phishers les trouvent généralement dans les mails.

- Certains liens de l’email peuvent rediriger vers le site officiel mais les liens comme « Cliquez-ici » où « Connectez-vous » renvoient généralement vers des sites Phishing.

- Quand vous cliquez sur un lien, faites bien attention qu’il vous dirige bien vers l’URL annoncée.

- La seule et unique fois où EA vous contacte pour vous demander des informations sur votre compte, c’est lorsque que vous avez oublié votre mot de passe et souhaitez le renouveler.

Les outils des navigateurs

Les outils et plugins des navigateurs ne protègent pas de tous les sites de Phishing. Malgré tout, cela peut vous aider pour lutter contre l’installation de logiciels malveillants que vous pourriez ne pas connaitre.

La plupart des navigateurs ont réalisé des filtres anti-Phishing qui sont actifs de base quand vous surfez. Cependant, vous pouvez utiliser une analyse manuelle d’un site que vous trouvez suspect en utilisant l’outil de diagnostic de Google : http://www.google.com/safebrowsing/diagnostic?site=easports.com.

La vérité du web

http://www.mywot.com/en/download

Ce plugin est disponible pour tous les navigateurs et vous propose une notation sur les sites que vous visitez.

Il est très utile et bloque énormément de sites Phishing des jeux EA.

Locationbar2 (Pour Mozilla Firefox)

https://addons.mozilla.org/en-US/firefox/addon/locationbar%C2%B2/

Fonctionnant comme la barre d’adresse de Google Chrome, il repère les sites suspicieux et vous aide à les éviter.

Reporter les sites Phishing à EA

Nous sommes continuellement en train de lutter contre les sites Phishing. Nous mettons donc l’ensemble des moyens possibles et à notre disposition pour vous protéger contre ces personnes malintentionnées.

Si vous tombez sur un site Phishing, n’hésitez pas à nous contacter en vous connectant sur http://support.ea.com/ et à nous envoyez un mail à partir de la partie « Contactez-nous ».

Merci à vous de prendre en considération toutes nos précautions et bon jeu !