Publié le 23 novembre 2025 à 07h01. L’attrait des offres alléchantes pour suivre les événements sportifs en streaming à bas prix cache un danger insoupçonné : les clés USB Amazon Fire Stick modifiées peuvent ouvrir la porte à des cybercriminels et compromettre vos données personnelles et financières.
- Deux personnes sur cinq ayant recours au streaming illégal ont été victimes de fraude, perdant en moyenne 1 700 £ (environ 1 900 €).
- Les appareils modifiés, vendus en ligne pour environ 20 £ (environ 23 €), permettent d’accéder à du contenu piraté mais installent également des logiciels malveillants.
- Les autorités britanniques intensifient leur lutte contre la vente de ces dispositifs et rappellent aux utilisateurs de signaler toute tentative de fraude.
Le week-end sportif approche, et l’envie de ne pas payer un abonnement coûteux pour suivre la compétition est forte. Nombreux sont ceux qui se tournent vers des solutions alternatives, comme l’achat d’une clé Amazon Fire Stick bon marché, censée débloquer un accès illimité à des services de streaming. Mais cette économie apparente peut s’avérer très coûteuse.
Une enquête récente menée par BeStreamWise, une initiative britannique de lutte contre le piratage, révèle que près de 40 % des personnes utilisant le streaming illégal ont été victimes d’une arnaque. Le préjudice financier est conséquent : en moyenne, ces victimes ont perdu près de 1 700 £ (environ 1 900 €) chacune.
« Le streaming illégal peut sembler un moyen rapide d’économiser de l’argent, mais c’est une fausse économie qui peut finalement coûter très cher », avertit Emma Warbey, de l’unité de lutte contre les crimes liés à la propriété intellectuelle (PIPCU) de la police de la ville de Londres. « Il s’agit d’un crime qui prive les industries du divertissement de ressources essentielles, affectant des milliers d’emplois techniques et de soutien. Parallèlement, il expose les utilisateurs à des risques de vol de données, de cybercriminalité et de fraude. »
Ces dispositifs modifiés, également appelés « jailbreakés », sont des clés Amazon Fire Stick auxquelles un logiciel supplémentaire a été ajouté, disponible à l’achat pour environ 20 £ (environ 23 €) sur internet. Leur popularité croissante a conduit à une répression accrue de la part de la Fédération contre le vol de propriété intellectuelle (FACT), qui a mené des raids à travers le Royaume-Uni pour démanteler les réseaux de distribution.
Selon BeStreamWise, un homme ayant eu recours au streaming illégal s’est vu voler ses coordonnées bancaires à deux reprises, et des tentatives d’achat d’un bateau ont été effectuées en son nom.
À quoi ressemble l’arnaque
Les clés sont vendues sur les réseaux sociaux et sur des sites de streaming illégaux, souvent présentées comme débloquées et offrant un accès gratuit à des émissions de télévision, des événements sportifs et des films. Le danger survient dès que vous branchez ce « bâton douteux » sur votre ordinateur portable ou votre téléviseur, explique Rob Shapland, de Cyonic Cyber, un expert en sécurité informatique.
« Au-delà de l’accès au contenu, le dispositif installe également des logiciels malveillants sur votre ordinateur et donne au criminel un accès direct à votre système. Ils peuvent l’utiliser comme s’ils étaient assis devant lui. »
Rob Shapland, Cyonic Cyber
« Ou encore, ils peuvent installer des enregistreurs de frappe qui mémorisent tout ce que vous tapez. Ainsi, lorsque vous vous connectez à votre banque en ligne, vos identifiants sont enregistrés. Dans de nombreux cas, vous vous exposez volontairement au piratage de votre ordinateur portable. »
Souvent, les instructions fournies avec la clé semblent expliquer comment installer le logiciel, mais servent en réalité à contourner les systèmes de détection de virus. Une fois l’appareil connecté à votre téléviseur, il peut accéder à d’autres appareils connectés au même réseau Wi-Fi, comme votre ordinateur portable, précise Shapland.
« Il peut vous demander de vous connecter avec votre compte Google, ce qui signifie que vous communiquez vos identifiants à l’application, qui les transmet ensuite aux criminels. La plupart des gens ont tendance à réutiliser le même mot de passe, ce qui ouvre la porte à de nombreuses autres vulnérabilités. »
Certaines clés proposent même un petit abonnement mensuel. La configuration de ce paiement permet aux criminels d’utiliser vos informations de carte bancaire à leur guise.
Que faire
Si vous suspectez que l’appareil que vous utilisez est illégal, débranchez-le immédiatement de vos appareils. La prochaine étape consiste à modifier vos mots de passe sur tous les sites et applications importants – services bancaires, investissements, retraites, PayPal – conseille Shapland. Activez également l’authentification multifacteur pour renforcer la sécurité.
Annulez toute modification apportée à votre logiciel antivirus par le logiciel installé sur la clé. Effectuez ensuite une analyse antivirus complète, disponible gratuitement en ligne, sur votre ordinateur portable.
Si vous avez été victime d’une fraude, il est probable que le dommage ait été causé dès le premier branchement de la clé, souligne Shapland.
Au Royaume-Uni, contactez Action Fraud, le centre national de signalement des fraudes, et informez votre banque de ce qui s’est passé.
Amazon a déclaré que des personnes avaient été condamnées pour la vente d’appareils modifiés et a promis de continuer à collaborer avec les autorités pour mettre fin à ces pratiques. « Le piratage est illégal et les clients ne devraient pas acheter ces appareils », a déclaré l’entreprise.
