Faux partenariats et phishing sur Twitch : quand un email peut ruiner une carrière

Le streaming est devenu une véritable industrie, mais derrière les lives et les millions de vues se cachent des menaces souvent méconnues du grand public. Les faux partenariats et les campagnes de phishing sont aujourd’hui l’une des principales failles de sécurité pour les créateurs sur Twitch. Un simple email peut transformer des heures de travail et des communautés fidèles en cauchemar numérique.

Les emails : vecteurs d’opportunités… et de danger

Chaque jour, des streamers reçoivent des emails de propositions de collaboration, d’accès anticipé à des jeux ou de partenariats avec des marques. La plupart sont légitimes, mais certains contiennent des liens ou des fichiers malveillants, conçus pour voler identifiants, crypto-monnaies ou données personnelles.

Même les créateurs les plus expérimentés peuvent se faire piéger, car ces messages imitent parfaitement les codes graphiques et le langage des marques ou de Twitch lui-même. Voici des exemples concrets sur l'importance du mail et de comment se sécuriser contre toute attaque.

Des victimes bien réelles

RastalandTV et le jeu piégé BlockBlasters

En 2025, Raivo « RastalandTV » Plavnieks a téléchargé un jeu recommandé par mail. Ce fichier contenait un malware, qui a permis aux hackers de voler plus de 30 000 dollars destinés à son traitement médical, affectant également plusieurs autres victimes.

Kai Cenat et le compte compromis

En avril 2025, Kai Cenat a été victime d’un hack spectaculaire sur Twitch, transformant en quelques minutes sa chaîne en vitrine pour un attaquant. Le compte a été renommé « Sava », avec une nouvelle photo de profil et une bannière redirigeant vers un serveur Discord suspect, tandis que plusieurs contenus disparaissaient.

Face à la compromission, Twitch a rapidement suspendu la chaîne pour limiter les dégâts. Si l’origine exacte reste floue, ce type d’attaque est souvent lié à du phishing ou à un accès frauduleux via email, illustrant à quel point même les plus grands streamers peuvent être vulnérables à une simple faille de sécurité.

Les petits créateurs, cibles principales

Des centaines de petits streamers sont régulièrement visés par des emails de faux sponsors ou invitations à tester des jeux. Souvent, ces messages contiennent des liens ou fichiers malveillants permettant aux pirates de prendre le contrôle de la chaîne et de diffuser des scams en direct devant des milliers de spectateurs.

Quand les emails deviennent des révélateurs de l’ombre du streaming

La fuite massive de Twitch en 2021 a exposé des millions de données, y compris les revenus des créateurs. Des streamers très connus, comme xQc, ont été identifiés comme des cibles à forte valeur, déclenchant des vagues de phishing ciblé.

Certains streamers, comme Kitboga, ont choisi de transformer cette vulnérabilité en contenu, exposant en direct les méthodes des hackers pour tromper les créateurs via de simples emails. Ces lives montrent la sophistication des campagnes de phishing et sensibilisent les communautés aux dangers invisibles derrière les partenariats.

Comment se protéger ?

• Vérifier l’expéditeur et l’URL des liens dans les emails.
• Activer l’authentification à deux facteurs sur toutes les plateformes.
• Ne jamais télécharger de fichiers suspects, même venant d’un email légitime.
• Utiliser des outils de protection contre le phishing et le malware.

Sur Twitch, comme dans tout univers connecté, un simple email peut suffire à lancer une carrière… ou à la détruire. Les créateurs doivent rester vigilants, car derrière chaque opportunité se cache parfois une menace.