Nauja nemokama „Discord Nitro“ sukčiai įsilaužia į „Steam“ paskyras: į ką atkreipti dėmesį

Sukčiavimas, susijęs su „Discord“ ir „Steam“, nėra jokia naujiena, tačiau saugumo tyrinėtojai pataria abiejų platformų naudotojams ypatingą dėmesį skirti naujai sukčiai.

„Malwarebytes“ tyrėjai nustatė, kad šį kartą „Discord“ sukčiai įvyko ne dėl jūsų „Discord“ kredencialų. Ne, „Discord Nitro“ masalas yra tik žingsnis į daug skanesnį ir pelningesnį prizą: jūsų „Steam“ paskyrą.

„Discord Nitro“ naudojamas kaip „Steam“ paskyrų sukčiavimo jaukas

Trumpai tariant, sukčiai naudoja nemokamą „Discord Nitro“ – aukščiausios kokybės „Discord“ prenumeratos paslaugą, kurią sudaro keli papildomi varpeliai ir švilpukai – kaip sukčiavimo priviliojimą. Kadangi tai paprastai kainuoja 10 USD per mėnesį, tai patogus sukčiavimo masalas prieš įvairius taikinius.

Taigi, kaip tai veikia?

Sukčiaus valdomas robotas arba paskyra siunčia nepageidaujamą tiesioginį pranešimą taikiniui kartu su pranešimu teigdamas, kad „Jei susiesite savo Steam paskyrą, vieną mėnesį gausite nemokamą Discord Nitro“ arba panašius žodžius poveikis. Jei taikinys spustelėja nuorodą, esančią sukčiavimo pranešime, jis pirmiausia nukreipiamas į svetainę, kuri yra oficialus Discord Nitro puslapis, kuriame yra ekranas, reklamuojantis vieno mėnesio nemokamą pasiūlymą, jei susiesite savo Steam sąskaitą.

Susijęs: Discord Nitro vs. „Discord Nitro Classic“: skirtumų supratimas

Vartotojai raginami paspausti mygtuką „Gauti Nitro“, kad pradėtų susiejimo procesą. Kai susiejate „Steam“ paskyrą su trečiųjų šalių paslaugomis, pasirodo iššokantis langas, kuriame paaiškinama, ką siejate, ir kad turėtumėte žinoti apie sukčiavimą.

Tačiau sukčiavimo puslapyje pasirinkus mygtuką Gauti Nitro, iššokantis langas nepasirodo. Puslapis vis dar keičiasi, kad imituotų „Steam“ trečiosios šalies paskyros nuorodos puslapį, tačiau jis yra integruotas į pradinę sukčiavimo svetainę, o ne pasiekia „Steam“ paslaugą.

Čia yra tikroji sukčiai. Užpuolikai nori, kad įvestumėte savo „Steam“ paskyros kredencialus jų svetainėje, kurią jie pakels. Netikras „Steam“ prisijungimo puslapis yra neįtikėtinai įtikinamas, naudojant tinkamą steamcommunity.com URL, kurį tikitės pamatyti, net ir su netikromis slinkimo parinktimis ir pan.

Vartotojai, kurie įveda Steam kredencialus netikrame iššokančiajame lange, gauna klaidos pranešimą, nurodantį, kad paskyros pavadinimas arba slaptažodis buvo neteisingi, nors iš tikrųjų jie buvo pavogti tuo metu, kai vartotojas paspaudė Enter.

„Steam“ paskyros perparduodamos paketais

Įdomu, už kiek jūsų „Steam“ paskyra pakeis savininką? Nustebsite, kaip pigiai išparduodami jūsų įgaliojimai. Kaina tikrai neatspindi, kiek trigubų AAA žaidimų turite su a Kaspersky ataskaita nustatė, kad pavogti žaidimų kredencialai buvo parduodami už 14,20 USD už 1000 sąskaitų.

Susijęs: Ar saugu pirkti žaidimus iš „Steam“?

Keturi patarimai, kaip išvengti „Steam“ ir „Discord“ sukčiavimo sukčiavimo

Sukčiavimo sukčiavimas yra paplitęs visame žaidimų pasaulyje. Yra tiek daug vartotojų, kurie pasiekia tiek daug skirtingų paslaugų, ir tereikia vilioti ką nors pasiimti už dyką, kad žmonės atsiskirtų nuo savo kredencialų.

Taigi, kaip išvengti sukčiavimo „Steam“, „Discord“ ar bet kurioje kitoje žaidimų platformoje?

1. Jei tai atrodo per gerai, kad būtų tiesa, tikriausiai taip ir yra. Tai reiškia, kad jei sandoris ar tai, kas jums siūloma, atrodo nepaprastai geras, greičiausiai tai yra sukčiavimas. Skirkite šiek tiek laiko ir atlikite internetinę paiešką, kad ir koks būtų sandoris, kartu su žodžiais „sukčiavimas“ arba „apgaulė“.
2. Šiuo atveju vieno mėnesio nemokama „Discord Nitro“ bandomoji versija iš tikrųjų nėra tokia pribloškianti ar pelninga. Tokiu atveju turėtumėte būti labai atsargūs dėl nepageidaujamų el. laiškų ar tiesioginių žinučių, siūlančių kažką nemokamai, kas kitu atveju kainuotų pinigus. Be to, taip pat reikėtų vengti netikėtų pranešimų, kuriuose prašoma spustelėti nuorodą į atsitiktinę svetainę, nes nežinote, ar ta nuoroda įdiegs kenkėjiškas programas, nuves jus į sukčiavimo svetainę ir pan.
3. Būtinai patikrinkite nuorodas. Nors šioje aferoje naudojama „Steam“ bendruomenės puslapio nuoroda gali pasirodyti tikra, tai, kad negalėjote jos pasirinkti, kad galėtumėte nukopijuoti ir įklijuoti, yra didžiulis įrodymas, kad kažkas ne taip. Be to, sukčiai visada naudoja keistai skambančius URL, šiuo atveju nukreipdami jus į netikras svetaines, pvz., „appnitro-discord.com“ arba „discord-appnitro.com“. Abi šios nuorodos yra sukčiavimo svetainės.
4. Atsisiųskite ir įdiekite tinkamą saugos sprendimą. Malwarebytes stebėjo ir sustabdė savo naudotojus nuo nuorodų į daugumą sukčiavimo URL, naudojamų šioje aferoje, o kiti saugos sprendimai padarys tą patį. Kaip jau daug kartų sakėme, Visiškai verta atnaujinti į „Malwarebytes Premium“..

Kiekvienas žmogus retkarčiais susiduria su sukčiavimo sukčiavimu. Jų yra visur. Svarbu, kaip elgsitės, kai tai atsitiks jums, ir jei laikysitės keturių pagrindinių patarimų, turėtumėte išlikti saugūs.

Nauja „TikTok“ afera siūlo nemokamus „Steam“ žaidimus: ko saugotis

Nemokami „Steam“ žaidimai „TikTok“? Nepasileisk.

Skaitykite toliau

Apie autorių