Le phishing, ou hameconnage, est la cause numero un des comptes Dofus pirates. Le principe est simple : on te presente une page qui ressemble a s'y meprendre au site officiel, tu saisis tes identifiants, et ils partent directement chez l'attaquant. Aucun antivirus ne protege contre ca : la seule defense, c'est de savoir reperer le piege.
Le reflexe qui suffit dans 95 % des cas : lire l'adresse
Un faux site peut copier le design au pixel pres. Ce qu'il ne peut pas copier, c'est l'adresse exacte. Avant de taper le moindre identifiant, regarde la barre d'adresse et lis-la caractere par caractere.
Les variations classiques :
- une lettre doublee ou en trop ;
- un tiret ajoute au milieu du nom ;
- une extension differente de l'officielle ;
- le vrai nom present, mais en sous-domaine d'un autre site : ce qui compte est ce qui precede immediatement l'extension ;
- des caracteres visuellement proches, comme un chiffre a la place d'une lettre.
Le meme reflexe vaut pour les boutiques de kamas. Un site clone qui imite un vendeur connu avec une adresse legerement modifiee, c'est exactement le scenario decrit dans notre guide Comment securiser ses achats de Kamas Dofus en 2026 : guide complet.
Les cinq appats les plus courants
1. Le faux mail de bannissement
"Votre compte a ete suspendu, cliquez ici pour contester sous 24h." L'urgence est le coeur du piege : elle t'empeche de reflechir. Un vrai message d'Ankama se retrouve toujours en te connectant par toi-meme sur le site officiel.
2. Le faux giveaway ou la fausse beta
"Connecte-toi pour recevoir ton Dofus / ta cle de beta / ton familier exclusif." Aucune distribution officielle ne passe par un formulaire de connexion sur un site tiers.
3. La promotion kamas irresistible
Un prix au million tres en dessous du marche, valable "aujourd'hui seulement". Soit c'est un vol pur et simple, soit ce sont des kamas issus de comptes pirates, ce qui t'expose a une sanction. Notre comparatif des criteres d'un bon vendeur explique pourquoi le prix seul ne suffit jamais.
4. Le message prive en jeu ou sur Discord
Un lien vers un "simulateur", un "outil de calcul" ou un "site de trade" qui demande une connexion Ankama. Aucun outil communautaire legitime n'a besoin de tes identifiants.
5. Le faux support
Quelqu'un se presente comme moderateur ou membre du support et demande une "verification" de tes identifiants. Le support officiel ne demande jamais ton mot de passe. Jamais, dans aucune circonstance.
Les regles qui rendent le phishing inoperant
- Active l'authentification a deux facteurs. Meme si tu tombes dans le piege, le pirate reste bloque sans le second facteur. C'est la protection la plus efficace qui existe.
- Ne te connecte jamais depuis un lien recu. Tape l'adresse toi-meme ou passe par un favori que tu as cree.
- Un mot de passe unique pour Ankama. S'il est reutilise ailleurs, une fuite sur un autre site suffit a compromettre ton compte.
- Mefie-toi de l'urgence. Toute pression temporelle est un signal d'alarme en soi.
Que faire si tu as deja saisi tes identifiants
Agis dans la minute :
- Change ton mot de passe Ankama depuis le site officiel.
- Change celui de ta boite mail si tu utilisais le meme.
- Active la double authentification sur les deux.
- Verifie les redirections automatiques configurees sur ta messagerie.
Si le compte est deja perdu, notre guide Compte Dofus pirate : la procedure complete pour le recuperer detaille la marche a suivre.
Questions frequentes
Le cadenas dans la barre d'adresse garantit-il la securite ?
Non. Il indique seulement que la connexion est chiffree. Un site frauduleux peut parfaitement l'afficher. Seule l'adresse exacte compte.
Comment savoir si un site de kamas est fiable ?
Verifie l'adresse exacte, l'anciennete du site, les avis verifies sur une plateforme independante, et le fait qu'il ne demande jamais tes identifiants de jeu. Notre guide anti-arnaque donne la checklist complete.
Un site qui demande le nom de mon personnage est-il suspect ?
Non, c'est normal : le nom du personnage sert a livrer les kamas en jeu. C'est une information publique. La ligne rouge, c'est le mot de passe ou les identifiants de connexion.
Peut-on signaler un site de phishing ?
Oui. Signale-le au support Ankama et via les outils de signalement de ton navigateur, ce qui permet de le bloquer plus vite pour les autres joueurs.