- Ако не обръщате внимание на ранните червени знамена, всъщност може да ви струва вашия акаунт в Steam.
- Потребителите на Windows Steam вече са насочени от нападателите чрез нова схема за фишинг.
- Всичко започва със съобщение в Discord, което ви предлага безплатно Nitro, което е много примамливо.
- В действителност това е само сложен план, който да ви освободи от идентификационните данни на вашия Steam акаунт.
Искахме да ви уведомим за тази ситуация, защото тя засяга много потребители на Windows и вие също можете да станете жертва, ако прочетете погрешно всички предупредителни знаци.
По принцип нов фишинг на Steam, популяризиран чрез съобщения в Discord, обещава безплатен абонамент за Nitro, ако потребителят свързва своя акаунт в Steam, който след това хакерите използват за кражба на предмети от играта или популяризиране на други измами.
Тази гениална фишинг измама се провежда от много акаунти в Discord, контролирани от заплахите или като автоматизирани ботове, които изпращат на други потребители връзки към това, което се предполага, че е ръководство за това как да получават Discord Nitro за Безплатно.
Така че, ако попаднете на този сценарий сега, ще знаете, че е по-добре просто да го игнорирате и да се придържате към своя път.
Тази фишинг схема може да ви струва вашия акаунт в Steam
Съобщението не е много сложно, но достатъчно просто, за да привлече вниманието: Вижте, тук безплатно нитро 1 месец, просто свържете акаунта си в Steam и се наслаждавайте.
И докато това звучи като промоционална кампания, връзките отвеждат жертви към фишинг сайт, който нападателите направиха да изглежда като легитимна страница на Discord, популяризираща функцията Nitro.
Нищо не се случва, докато някой наистина не щракне върху Вземете Нитро бутон, в който момент се показва фалшива форма за вход в Steam, която изглежда почти идентична с легитимната.
В действителност обаче изскачащият прозорец е нов прозорец, отворен точно на фишинг страницата, така че каквито и идентификационни данни на Steam да бъдат въведени, се изпращат директно до сървъра на хакера и неговия довиждане Steam акаунт.
Тук идва наистина гениалната част. При опит за влизане на жертвите се показва грешка, която казва, че името на акаунта или паролата, които сте въвели, са неправилни и подканва потребителя да влезе отново.
Разбра ли какво се случи току-що там? Всъщност този метод за двойна проверка гарантира, че по време на фишинг процеса не са допуснати грешки при въвеждане и че откраднатите идентификационни данни са правилни.
Windows, като операционна система, ще свърши доста добра работа, за да ви предупреди, когато се случва нещо странно.
Но ако вярвате на тези фалшиви промоции и започнете да щраквате навсякъде и да предоставяте идентификационни данни за акаунта, вие просто искате проблеми.
Discord Nitro е платен план за членство в популярната платформа за VoIP и незабавни съобщения, която идва с набор от много търсени персонализиране на акаунта, качване на съдържание и усилване на сървъра бонус.
Nitro е толкова популярен, че сме виждали щамове на зловреден софтуер, разпространявани с помощта на една и съща стръв, и дори банди за откупи, които искат кодове за подарък Nitro в замяна на работещ декриптор.
Така че, тъй като тези целеви URL адреси се докладват и се поставят в черен списък, участниците регистрират нови и преместват злонамерените си операции в нова инфраструктура.
Важният урок, който трябва да научите тук, е, че когато използват Discord, потребителите трябва да бъдат подозрителни към всякакви съобщения, които твърдят, че предлагат нещо безплатно, ако щракнат върху URL.
Няма такова нещо като безплатни неща, предлагани извън самите платформи, така че ако Steam и Discord проведете промоционална кампания заедно, ще я видите на някой от съответните официални лица приложения/уебсайтове.
Срещали ли сте и подозрителни промоционални съобщения в Discord? Уведомете ни в секцията за коментари по-долу.
