Les conseils de Grand Père Akatosh - Protégez-vous !

Bonjour/Bonsoir,

Ce message porte sur "Le Piratage".
Voilà un bon bout de temps que je vois des amis se faire voler leurs comptes, et moi ça me gave de les savoirs aussi niais, aussi idiots.
Je n'ai pas envie que ça vous arrive, alors voici quelques manières de ne pas tomber dans des pièges divers.

/!\ Déjà, j'aimerais vous dire une chose. Beaucoup de gens disent se faire "Hacker". Ce n'est pas vrai, enfin pas totalement. Le fait de se faire voler son compte, ou un bien quelconque, par le biais d'une connexion via un autre ordinateur, c'est du Piratage. Le Hack n'a rien à voir, puisqu'il s'agit juste du fait que la personne ne protège pas son compte.
En résumé :
Le Hack = Pas légal, mais pas potentiellement dangereux.
Le Piratage = Pas légal, et potentiellement dangereux.

Voilà, c'est juste une minute de culture, pour éviter de confondre ces deux termes, bien que ce ne soit pas très grave.

Maintenant, voici les méthodes les plus courantes que les Pirates utilisent pour vous amener à leur donner (consciemment ou non) votre compte.


La plus utilisée, et la plus "Dangereuse" est le "KeyLogger".
Késako ?
Le KeyLogger est un Logiciel/Script destiné à enregistrer les touches de votre clavier, et les envoyer directement à votre ravisseur (e-mail, bloc-note, peut importe). Cela veut dire qu'il n'y a pas que votre compte runescape qui est en jeu, mais aussi toutes autres informations (FaceBook/Paypal/MoneyBooker/CB, et j'en passe).
Comment savoir si vous avez attrapé un KeyLogger, ou comment les éviter ?
La première forme de KeyLogger est souvent représentée sous forme de logiciel, promettant monts et merveilles, comme un Générateur de Code d'abonnements, d'or ou d'items, vous demandant d'entrer votre compte. Ce genre de logiciel est à éviter ! Aucun logiciel ne peut générer d'or, d'item ou de code d'abonnement !
Le KeyLogger peut aussi être un script. C'est à dire que vous voulez ouvrir un logiciel (promettant par exemple d'avoir accès à n'importe quel compte), mais celui-ci, au lieu de s'ouvrir, exécute un script invisible au sein du système, et c'est irréversible, à moins de trouver l'emplacement du script d'origine.

Conclusion : Ne jamais accepter un logiciel de provenance inconnue, tant que vous ne savez pas ce que c'est.


La seconde méthode très souvent utilisé, et qui marche le mieux, est le "Phishing" (et non pas "Fishing").
C'est quoi ça ?
Le phishing, qui peut se dire synonyme de "Appât-age", c'est la reproduction factice d'un site.
Je m'explique :

Un site est hébergé sur un Serveur, une machine. Cette machine envoie des informations à votre Ordinateur. L'ordinateur va lire les informations, et afficher à l'écran le contenu du site.
Lorsque vous actualisez la page, par exemple, L'ordinateur envoie l'information au serveur, et le serveur renvoie les informations du site au client, l'ordinateur.
Prenons RuneScape.
Imaginez que vous vous inscrivez pour la première fois. Votre compte est enregistré sur une Base de Données, ce qui peut donner un tableau comme ce qui s'en suit :

#############################
#___________#____________#_________#
#__User_____#__Password__#___ID____#
#__________#____________#_________#
############################

Maintenant, le compte est enregistré, et lorsque vous vous connecterez, le serveur vérifiera tout ça.
Donc l'ordinateur envoie l'information au serveur, et le serveur vérifie. Si les informations écrites corresponde a une ligne de la Base de Données, alors ils r'envoie l'information à l'ordinateur, comme uqoi celui-ci est connecté.

Retournons au Phishing.
Un site, c'est un texte. Lorsque votre navigateur regarde un site, la première chose qu'il voit c'est des lignes de texte, et non pas de simples images assemblées.
On appel ce texte un code source. Il y a plusieurs types. Les plus connus sont bien sûr le (x)HTML, le PHP et le CSS.
Je m'explique :
Le (x)HTML (aussi noté HTML ou HTM), représente les textes, les images, et les liens. Le CSS s'arrange pour aligner correctement ces derniers, rajouter de la couleur aux textes, des animations, par exemples lorsqu'on passe la sourie sur une image etc...
Le PHP, lui, s'occupe des informations, enregistrement, et assure la sécurité, par exemple lorsqu'on se connecte sur le site, c'est lui qui traduit les informations pour le serveur, qui va vérifier les Bases de Données.

Vous avez compris ce qu'est le phishing. Non ? Bon, je vais faire simple.
L'auteur d'un site factice héberge un site sur une machine (soit il la paye pour plus de crédibilité, soit c'est un hébergeur gratuit). La machine possède une base de données. Sauf qu'au lieu de transmettre les Données à l'ordinateur client (le visiteur), il les collecte.
Comment ça se fait ?
C'est bien simple. Le site que le navigateur vous affiche est une réplique, une copie de la page officielle, vous faisant croire que vous devez vous connecter. Et lorsque vous entrez vos informations, celles-ci sont enregistrées, mais elles ne sont pas renvoyées, et vous n'êtes pas connecté.

Comment l'éviter ?

Il y a beaucoup de manières d'éviter un site factice.

La première : Rajoutez le site officiel (RuneScape.com, par exemple) dans votre barre de Favoris.
La seconde : Vérifiez l'adresse du site sur le quel vous vous trouvez. L'adresse d'un site factice est obligatoirement différente de celle du site officiel.
La troisième : Vérifiez le contenu du site, qu'il n'est pas obsolète par rapport au site officiel (page d'annonces différentes, etc...).

Si vous tombez sur un site de phishing, informez votre entourage, et mettes-les en garde.

MÉTHODE N°3 : Les Belles Paroles et Fausses Promesses

La troisième méthode de Piratage que je connaisse, est la plus facile à éviter. C'est la méthode du désespéré.
Cette méthode consiste à vous demander directement votre compte. Par exemple RuneScape. Refusez toujours l'aide des autres, lorsque celle-ci nécessite que vous devez lui fournir les informations de connexion. Par exemple, si quelqu'un vous propose du "PowerLeveling", refusez. S'il vous propose de faire vos Quêtes, refusez. Refusez toujours.
Je n'ai pas d'autres conseils à vous fournir à ce sujet.

Partie 2 : Protection du Compte :

C'est bien beau de connaître la menace, mais ça ne sert à rien si on ne sait pas s'en protéger !
On commence tout de suite.
Rendez-vous tout d'abord sur le site officiel du jeu.



Placez votre curseur (souris) sur "Compte" (comme sur la droite de l'image), puis glissez sur "Gestion de Compte" qui se trouve en fin du tableau déroulant.

Nous allons commencer par le JAG (Jagex Account Guardian). Ceci permettra de limiter la connexion à votre compte aux seuls ordinateurs voulus.

Sur la page qui s'affiche, cliquez sur l'onglet Jagex Account Guardian, et cliquez sur le lien fournit pour adhérer au système. De plus, ouvrez votre boite Mail associé à votre compte, pour valider.





Cliquez sur le Lien fournit dans le mail. Vous serez redirigés vers une page vous demandant de choisir des Questions/Réponds Secrètes, aux quelles répondre lorsqu'un nouvel ordinateur tentera de se connecter.
Comme je le fais pour ce guide, je n'en mettrais pas de photo.
Seulement, assurez-vous de noter vos réponses quelque part !
Astuce : Auto-Envoyez-vous un mail contenant vos Questions Réponses, afin d'être sûr de ne pas les perdre !

Une fois ceci fait, cochez la petite case en dessous des questions, pour dire que vous avez compris le fonctionnement, puis cliquez sur Activez.
Félicitations ! Vous avez passé avec brio la sécurisation de votre compte !


Pour plus d'informations et d'aide.

Voici deux redirections fournies par Titou :
Si vous avez un problème de sécurité (vous voulez modifiez vos questions, par exemple), vous pouvez contacter le service de sécurité en envoyant un message à l'adresse suivante.
accounthelp@jagex.com

Si vous avez des questions supplémentaire par rapport à la sécurité de votre compte, voici le lien pour les Forums Officiels de RuneScape. Cliquez-ici !

Voilà, j'ai terminé. J'espère que ces conseils vous aideront à l'avenir. Faites passez à vos amis si vous le voulez.
Demandez-moi si vous voulez plus d'informations.

Sur ce, je vous souhaite une bonne journée et un bon jeu.

PS : Ces conseils ont été rédigés uniquement par moi, tirés sur la théorie et une connaissance du sujet.
Les liens sont la propriétés de JaGex, ainsi que les éventuelles redirections.

C'est pas mal tout ça ! En effet, la plus grande partie de tes informations sont correctes.
Malgré quelques erreurs. Si tu rajoutais un quelques titres, sous-titres, de la couleur, infos supplémentaires et aide, je pense que notre Guide Master se fera un plaisir de te le noter !

J'admire ce genre d'initiative c'est trés bien et sur ce point déjà bravo pour ton engagement.

J'ai de plus appris pas mal de chose sur le technique plus particulièrement.

Une fois je me suis fait démonter mon compte par un bonhomme (je n'ose plus dire hacker ) car j'avais téléchargé un film et sur ce film il y avait un keylogger. Ce qu'il ne mas pas mis la puce à l'oreille et qui aurait dû ce sont les pub de runescape en haut et en bas de la page mais bon plus facile à dire aprés coup. Pour la banque je ne sais toujour pas comment ils ont fait pour avoir ce code mais bon le mot principal est

MEFIANCE!!!!!!!!!!!!!!!!!!!

@Titou ==> Il n'y a pas de problème pour les titres et couleurs, mais pour aide/infos supplémentaires, ce serait par rapport à quoi :p ?

@Kadaroc ==> Ne t'a-t-on déjà pas dit que le Téléchargement de Film est illégal ? Vilain petit garnement va
Nan sérieusement. C'est vrai que la manière de contourner le PIN Bank est bien mystérieuse, peut être que lorsqu'on clique sur un chiffre, il y a un screen juste avant, pour déterminer quel chiffre, je n'en sais rien x)

Du coup le mec m'avait vidé ma bank, et ma house et dans mon bloc note c'était écris
"Je vous ai bien niqué"

Ays c'est mal :O


Modification de Titou, Admin : Merci d'éviter les Doubles-Postes, pour modifier ton message, utilise le bouton "EDITER" en haut à droite de ton message, merci.


J'ai terminé !
Le Guide est enfin on ne peut plus complet, n'est-ce pas ?

Sa rend mieux avec les couleurs mais fait gaffe, après c'est peut être mon ordi, mais j'ai dû mal a voir le bleu foncé et le noir ^^

C'est pas mal du tout, pour le moment, je n'ai rien à dire, mais si des choses sont à rajouter, je te le ferais savoir !


Tu peux également rajouter que l'on peux contacter Jagex à l'adresse mail suivante pour certaines aides, ou encore le lien suivant allant sur les Forums d'aide du site runescape.com.


accounthelp@jagex.com

http://services.runescape.com/m=forum_fr/l=2/a=569/c=Lj1-XbCqdhY/l=2/a=569/c=Lj1-XbCqdhY/forums.ws?59,60

En effet ça parait logique x) Je rajoute ça de suite !


EDIT : Voilà, je pense (j'en suis même absolument certainement sûr d'une certitude extrême) que toutes les informations y sont !

Et bien écoute, je laisse à notre cher Kadaroc en prendre la décision, je relirais ça au calme pour compléter ce qu'il ne va pas, et pourquoi pas le mettre en post-it !