Sécurité poker en ligne : Quelques mesures simples

06 Aout 2010

Gwenn Rigal

Comme toute activité sur Internet impliquant des transferts financiers, s'adonner au poker en ligne entraîne un certain nombre de risques de sécurité, qui peuvent être mis à profit par des escrocs pour, au choix, vider votre compte poker, jouer à votre place ou voir vos cartes cachées. La popularité du poker en ligne aidant, notre loisir attire l'attention de pirates qui disposent désormais de moyens sophistiqués pour frapper. Heureusement, quelques conseils de bons sens devraient vous permettre de limiter les risques au maximum.

Pour résumer, les pirates disposent de trois angles d'attaque principaux :
- leurrer les joueurs de poker, en les incitant à leur dévoiler des informations sensibles ;
- attaquer leur ordinateur ;
- attaquer la connexion entre leur ordinateur et leur site de poker en ligne.

La principale faille de sécurité, c'est vous !

Pour vous leurrer, l'arnaque la plus connue est une attaque dite 'à la nigériane', qui se traduit par l'envoi d'un courrier électronique vous proposant un crédit de plusieurs centaines d'euros pour aller jouer sur un site de jeu d'argent en ligne. Lequel s'avérera factice et n'aura d'autre but que de vous extorquer votre numéro de carte de crédit.

Une variante concerne les emails se présentant à l'en-tête de votre établissement bancaire ou de votre site de poker et vous demandant de vous connecter immédiatement à votre compte pour régler un prétendu souci de sécurité. Le site en question ne sera qu'une copie frauduleuse et, à nouveau, des robots cachés derrière cet habillage plus vrai que nature attendront bien sagement de pouvoir récupérer toutes les informations sensibles que vous voudrez bien leur communiquer.

Solution
Pour se prémunir de ce genre de danger, ne répondez jamais à des spams vous demandant de communiquer vos informations sensibles par email ou vous promettant des crédits astronomiques pour aller jouer sur un site dont vous n'avez jamais entendu parler.

Protégez votre ordinateur

La plupart des escrocs ciblent directement votre ordinateur, qui peut être mal préparé à subir ce genre d'attaques. Des petits programmes, appelés Spywares ou Troyens, sont alors chargés de récupérer vos mots de passe et vos identifiants de connexion. Pour ce faire, ils peuvent être programmés pour aller les chercher directement dans le disque-dur de votre machine ou bien alors transmettre aux escrocs l'image de tout ce qui se passe sur l'écran de votre ordinateur lorsque vous l'utilisez. Y compris, donc, lorsque vous êtes en train de rentrer vos mots de passe pour vous connecter à votre compte de jeu en ligne. Pour installer de tels programmes nuisibles sur votre ordinateur, les escrocs peuvent vous proposer de télécharger d'autres programmes, sensés vous donner un avantage compétitif au poker.

Solution
Si jamais on vous propose d'acheter un programme permettant de voir les cartes cachées de vos adversaires, fuyez ! Non seulement ce programme ne fonctionne pas et vous l'aurez acheté à perte, mais en plus il y a de bonnes chances qu'il contienne aussi des Troyens ou des Spywares cachés dans ses lignes de code.

De manière générale, la parade pour résister à ce genre de virus est connue : veillez à bien mettre à jour votre logiciel d'exploitation Windows, qui contient des failles de sécurité progressivement réduites par Microsoft à mesure que la compagnie les découvre. En attendant, des pirates peuvent tout à fait utiliser des ports de votre connexion laissés ouverts par défaut pour attaquer votre ordinateur. Dans le même but, veillez à ce que votre ordinateur soit toujours protégé par un antivirus au goût du jour et par un pare-feu, justement chargé de fermer les ports non-utilisés de votre ordinateur.

Ne jouez que sur des sites de poker certifiés

La dernière manière pour un escroc de s'en prendre aux joueurs de poker est de pirater les transmissions entre le joueur et son site de poker en ligne. Ces derniers mois, Tablepokerratings a lancé deux alertes de sécurité successives visant les réseaux de poker Cereus et Cake, dont les transmissions étaient insuffisamment cryptées. Cette faille laissait la possibilité à des pirates de récupérer les identifiants et les mots de passe des comptes de poker des joueurs qu'ils surveillaient. Ils pouvaient même prendre connaissance en direct des cartes cachées des joueurs visés, en décryptant leurs communications passées en Wi-Fi.

Solution
Pour se prémunir de ce type de mésaventure, il existe deux mesures simples :
- Evitez de vous connecter à votre fournisseur d'accès en Wi-Fi lorsque vous jouez au poker en ligne. Privilégiez plutôt une connexion filaire à l'aide d'une prise Ethernet
- Ne jouez que sur des sites certifiés, ayant reçu une licence auprès de l'ARJEL (l'Autorité de Régulation des Jeux En Ligne). Tous ces sites utilisent exclusivement des transmissions cryptées à l'aide du protocole SSL (Secure Socket layer) réputé inviolable. Les poker room autorisées en France offrent donc toutes les garanties de sécurité nécessaires dans ce domaine.