FortMarvel.com est un site web tiers non vérifié qui fait la promotion d’un outil permettant de vérifier la valeur d’un « Locker » Fortnite. Cependant, les utilisateurs de Fortnite doivent tenir compte de plusieurs problèmes importants liés à la sécurité et à la fiabilité avant d’interagir avec ce site web.
Il n'existe aucun partenariat vérifié ni aucun lien officiel entre FortMarvel.com et Epic Games. Les informations officielles d'Epic Games indiquent également clairement que la société ne prend pas en charge les sites web ou les fonctionnalités permettant de vérifier la valeur d'un coffre Fortnite.
FortMarvel utilise une terminologie associée à Fortnite et à son système de casier. Cela peut donner l’impression que le service est familier ou lié au jeu. Cependant, l’utilisation de noms ou de marques liés à Fortnite n’établit pas de relation officielle avec Epic Games.
Les mises à jour de sécurité officielles de Fortnite, les événements promotionnels et les services liés aux comptes sont fournis exclusivement via le domaine officiel et vérifié de la plateforme Epic Games : epicgames.com.
Les utilisateurs doivent donc se montrer prudents lorsqu’un site web tiers se présente comme un service lié à Fortnite sans afficher de lien vérifié avec Epic Games.
L’un des points les plus importants de cette analyse provient directement d’Epic Games. Selon le Centre d’aide officiel d’Epic Games, Epic Games ne prend pas en charge les sites web ou les fonctionnalités permettant d’évaluer la valeur d’un casier Fortnite. Cette fonctionnalité n’est d’ailleurs pas disponible au sein même de Fortnite.
Epic Games ne fournit pas à des sites web externes l’accès à ses bases de données privées de joueurs pour l’analyse automatisée des casiers. Par conséquent, toute plateforme tierce prétendant pouvoir analyser automatiquement l’intégralité du casier d’un joueur et fournir une estimation monétaire doit être considérée comme un service non officiel.
Il existe également une différence importante entre l’estimation de la rareté ou de la collection d’objets cosmétiques du jeu et l’attribution d’une valeur commerciale réelle à un compte Fortnite. Une telle activité peut entrer en conflit avec les politiques d’Epic Games concernant l’échange de comptes, l’utilisation commerciale et la monétisation d’objets virtuels. Les utilisateurs peuvent consulter les Conditions d’utilisation officielles d’Epic Games pour prendre connaissance des règles applicables.
Le principal problème de sécurité lié à FortMarvel concerne son processus « Sync My Locker » (Synchroniser mon casier). Si un site web demande aux utilisateurs de fournir des mots de passe, des informations d’authentification ou des codes d’authentification à deux facteurs (2FA), ceux-ci doivent se montrer extrêmement prudents. La saisie de telles informations sur un portail externe non vérifié peut exposer les identifiants de compte à des tiers.
Une page peut ressembler à une page de connexion officielle d’Epic Games, mais son apparence seule ne prouve pas que les informations soient traitées par Epic Games.
Des avis de sécurité concernant des outils externes similaires ont également mis en évidence un schéma potentiel selon lequel les informations d’authentification transmises pourraient être utilisées par des systèmes automatisés pour modifier des détails importants relatifs à l’enregistrement ou à la récupération d’un compte. Les modifications apportées aux informations de récupération peuvent compliquer la tâche du titulaire légitime du compte pour en reprendre le contrôle.
C’est pourquoi les utilisateurs ne doivent jamais communiquer leur mot de passe Epic Games ni leurs codes d’authentification 2FA à un site web non vérifié de suivi de coffres.
Les réseaux mondiaux de renseignements sur les menaces ont constaté que ce domaine présente des caractéristiques communes aux sites temporaires ou à haut risque. La combinaison d’un faible TrustScore sur ScamAdviser et d’un manque de transparence concernant les données relatives à la propriété renforce la recommandation d’éviter cette plateforme. Pour une analyse approfondie de la manière dont les plateformes miroirs fonctionnant sur des structures identiques exploitent les joueurs, vous pouvez visionner cette vidéo de sensibilisation à la cybersécurité sur YouTube.
Si vous avez déjà saisi des informations sur FortMarvel, il est recommandé de prendre les mesures de sécurité standard pour votre compte :
Compte tenu de l'absence de validation officielle par Epic Games, des préoccupations de sécurité liées à l'authentification externe, ainsi que des indicateurs techniques et de propriété du site web, FortMarvel.com doit être considéré comme un outil tiers de suivi du casier Fortnite non vérifié et potentiellement à haut risque.
L’avertissement le plus important concerne la demande de « Synchroniser mon casier » et la fourniture d’informations d’authentification. Les utilisateurs doivent éviter de saisir des mots de passe, des codes 2FA ou d’autres informations privées relatives à leur compte sur un site web externe non vérifié. Il est donc conseillé aux utilisateurs d’éviter toute interaction avec FortMarvel.com et de ne pas cliquer sur « Synchroniser mon casier ».
Pour les joueurs qui souhaitent simplement suivre ou comprendre leurs objets cosmétiques Fortnite, une approche plus sûre consiste à utiliser des outils communautaires reconnus qui s’appuient sur un suivi manuel ou sur des informations accessibles au public, et qui ne demandent pas de mots de passe de compte privés ni de jetons d’authentification.
Cet article a été rédigé par un contributeur de Scam Fighter, l'équipe de De-Reviews.com. Si vous estimez que l'article ci-dessus contient des inexactitudes ou qu'il doit inclure des informations pertinentes, veuillez contacter ScamAdviser.com à l'aide de ce formulaire.
L'équipe de De-Reviews.com est un groupe de chercheurs spécialisés dans la lutte contre les escroqueries, de rédacteurs et de défenseurs de la sécurité en ligne qui se consacrent à dénoncer les fraudes en ligne et à aider les consommateurs à rester en sécurité sur Internet. L'équipe enquête depuis 2014 sur les escroqueries, les sites web frauduleux, les campagnes de hameçonnage et d'autres menaces en ligne. Lire le profil complet de l'auteur.