GTA VI : les arnaques se multiplient avant la sortie officielle

Faux installateurs, fausse application bêta sur Android, centaines de sites de phishing : l’engouement autour de GTA VI attire les cybercriminels.

La sortie de GTA VI, prévue le 19 novembre 2026, est l’une des plus attendues de l’histoire du jeu vidéo. C’est précisément ce que les cybercriminels attendaient aussi. Selon une analyse de l’équipe Threat Intelligence de NordVPN, une vague de campagnes malveillantes exploite l’engouement autour du jeu pour piéger les joueurs sur PC et Android, des plateformes sur lesquelles GTA VI ne sera pourtant pas disponible au lancement.

Des installateurs PC et une fausse application Android particulièrement convaincants

Le piège fonctionne d’autant mieux que GTA VI ne sortira initialement que sur PlayStation 5 et Xbox Series. Pourtant, de nombreuses arnaques ciblent spécifiquement les utilisateurs de PC Windows et de smartphones Android, des joueurs souvent moins renseignés sur l’actualité du jeu et donc plus susceptibles de tomber dans le piège d’un faux accès anticipé.

Sur PC, les cybercriminels ont déployé des clones de sites de téléchargement de jeux piratés bien connus, notamment de fausses versions de FitGirl, DODI et ElAmigos, pour distribuer des logiciels malveillants déguisés en fichiers d’installation de GTA VI. Un échantillon analysé le 17 mai 2026 illustre le niveau de sophistication atteint : le faux installateur active discrètement un fichier malveillant en arrière-plan, déguisé en composant graphique NVIDIA standard pour ne pas éveiller les soupçons. Une fois actif, il peut modifier la mémoire de l’appareil, télécharger d’autres logiciels malveillants et communiquer avec des serveurs distants. Le nom de domaine utilisé n’avait été enregistré que 23 jours avant la détection de l’attaque, signe d’une infrastructure montée spécifiquement pour l’occasion.

Sur Android, une fausse application baptisée GTA 6 Beta circule avec un branding Rockstar Games d’apparence authentique et une vidéo d’introduction soignée. Aucun jeu n’est présent à l’intérieur. Une fois lancée, l’application diffuse des publicités intrusives en plein écran et redirige les utilisateurs vers des pages externes les incitant à s’abonner à des services payants ou à télécharger d’autres logiciels malveillants, le tout dissimulé derrière de fausses étapes de vérification humaine.

Des centaines de fausses pages de connexion Rockstar Social Club

NordVPN a également recensé des centaines de pages de phishing visant les comptes Rockstar Social Club. Certaines sont hébergées sur des plateformes réputées et légitimes, comme GitHub ou Vercel, ce qui leur permet de paraître plus crédibles et de contourner plus facilement les filtres de sécurité habituels.

Le principe est simple : l’internaute est invité à se connecter avec ses identifiants pour obtenir un accès anticipé, une clé de jeu gratuite ou une version exclusive de GTA VI. Une fois les informations saisies, elles sont récupérées par les cybercriminels, qui peuvent ensuite prendre le contrôle du compte ou réutiliser les mêmes identifiants sur d’autres services en ligne.

« GTA VI est l’une des sorties les plus attendues de l’histoire du jeu vidéo, et ce niveau d’excitation est exactement ce que recherchent les cybercriminels », résume Marijus Briedis, directeur technique de NordVPN. « Quand les gens sont désespérés à l’idée d’obtenir un accès anticipé, leur vigilance baisse. »

La meilleure protection reste la prudence. À ce jour, Rockstar Games n’a annoncé aucun GTA VI version PC, Android, bêta accessible au public. Toute offre en ce sens est nécessairement frauduleuse.