Comment braquer un compte MMO en profitant du narcissisme humain

La galaxie des streamers a beau en faire rêver plus d'un, elle est fondamentalement injuste : hormis la minorité qui a amassé une communauté de followers et quelques rares individus qui réussissent à vivre du streaming, il est quasiment impossible de se faire une place au soleil. Pourtant, nombreux sont les joueurs qui s'acharnent à trouver des techniques plus improbables les unes que les autres pour percer dans le milieu.

Ceux-là sont prêts à tout. Comme ce génie qui a, malgré lui, réinventé les possibles de Twitch.

Ça se passe sur Oldschool RuneScape (OSRS), un MMO que les joueurs ont fait revivre après que RuneScape (l'original) a enchainé un trop grand nombre de mises à jour catastrophiques. Les coins y sont une denrée rare, source des plus extrêmes convoitises. Avant-hier, un thread Reddit signé Chopsticks555 fait remarquer qu'un streamer peu populaire est harcelé de questions sur Twitch. Des questions inhabituelles, qui n'ont passablement rien à voir avec le jeu. En outre, si l'individu en question n'a qu'une vingtaine de viewers en moyenne, il possède une fortune assez conséquente sur OSRS.

Intrigué, le redditor à l'origine du thread mène sa petite enquête. Il suit son intuition et se documente sur les « questions secrètes » posées par le système de sécurité du jeu en cas de perte de mot de passe. Là, il découvre le pot aux roses : ce que le streamer un tantinet narcissique croyait être une série de questions polies sur sa vie et sa personnalité était en fait une combine pour lui faire répondre aux questions sensibles qui permettront de prendre possession de son compte.

L'histoire ne s'arrête pas là : iPlay4_Keepzz, le streamer floué, fait son entrée sur Reddit et tente de recouper les informations données par Chopsticks555. Il n'y a pas besoin d'aller chercher très loin pour comprendre où il a merdé : les screenshots du live et les retranscriptions audio du streamer sont autant de preuves accablantes de sa bêtise.

Les questions posées à iPlay4_Keepzz témoignent d'une démarche bien huilée. D'abord, les viewers ont essayé d'identifier son adresse mail. Ils l'ont donc flatté en lui demandant de mettre en place un système de donations, et la victime s'est exécutée immédiatement (pour ceux qui ne sont pas familiers de PayPal, sachez qu'il est très difficile de dissimuler son vrai nom sur la plateforme). Une fois l'adresse email récupérée, il fallait estimer la localisation du streamer. Ses pseudo-fans diaboliques ont donc entrepris de se moquer de son "accent allemand." Le type réplique qu'il est américain. Une victoire de plus. Dans une inconscience totale, il finit même par révéler dans quel État il vit.

Maintenant que le poisson est ferré, les viewers demandent à iPlay4_Keepzz s'il a Instagram, Snapchat ou Spotify. Toute information, aussi dérisoire puisse-t-elle paraître, est bonne à prendre. On enchaîne avec la quête du FAI. Après s'être plaints de Verizon, ils arrivent à lui faire dire qu'il est chez Comcast. Le plus impressionnant, enfin, est qu'ils auront réussi à déterminer si le streamer avait déjà déménagé (ce qui aurait pu provoquer un changement de FAI). De vrais artistes.

Pour vous faire une idée de la richesse de la victime sur Oldschool RuneScape, 100 millions de coins valent environ 150 euros. Ce type en possédait pas moins de deux milliards. Grâce aux infos qu'ils ont récupérées, les petits malins ont pu tranquillement s'emparer de son compte, et y prendre tout ce qu'ils souhaitaient. La boucle est bouclée, le vol est perpétré, et on ne sait pas si Jagex (l'éditeur du jeu) va, dans un élan de bonté, recouvrir le compte.

Attention à vous lorsque vous vous lancez dans la noble activité du stream. La majorité des joueurs sont très discrets sur leur vie personnelle, mais on n'est jamais à l'abri d'une bourde. Même s'il ne l'a pas cherché, ce type là a drôlement mérité le titre de gros bébé de mai.