Um novo esquema de phishing é direcionar contas a vapor

Por Rhyn ligar Agosto 21, 2019 Blog com Sem Comentários
 

Se você receber uma mensagem de um de seus contatos do Steam falando sobre um site que oferece jogos de graça, você pode pensar duas vezes antes de clicar no link do site. Um relatório do BleepingComputer.com, um site de notícias de segurança da informação e tecnologia, revela que mensagens semelhantes estão sendo enviadas para contatos de contas comprometidas do Steam tomadas por scammers.


Então, aqui está como o esquema funciona:

  • Você recebe uma mensagem no Steam dizendo que você pode ganhar um jogo grátis se você for a um determinado site.
  • O link leva você a um site chamado gamekeys.gq. Parece que Chrome e Cloudflare (o serviço de hospedagem do site) agora avisam que o site é suspeito de phishing, então isso já deve levantar uma bandeira vermelha.
  • O site dá-lhe uma opção para ‘Roll’ para um jogo livre. Clicando no botão irá então mostrar-lhe uma animação de títulos de jogo de rolagem após o qual o site irá dizer-lhe que você ganhou qualquer jogo cai na linha central uma vez que a animação é feita.
  • Receberá uma pré-visualização parcial da sua chave Steam, mas o site irá exigir que inicie sessão na sua conta Steam para obter a chave completa.
  • Clicando no botão “Log in via Steam” irá abrir um pop-up que se parece com a página de login do Steam. Aqui é onde eles roubam as suas credenciais Steam. A página é falsa! Se você digitar seus detalhes de login, um script de fundo entra na sua conta. Se você tiver Autenticação de Dois Fatores, o site também solicitará o código enviado para o seu e-mail.

Uma vez que eles estejam totalmente conectados em sua conta, eles irão alterar sua senha e o e-mail e número de telefone associados com a conta. Você acabou de ser bloqueado para fora da sua conta.

Você pode verificar o artigo BleepingComputer.com para ver todo o processo como eles realmente testaram com uma conta Steam válida.


Então, o que eles querem com sua conta? Bem, eles vão tentar tirar seus itens de Steam de você para que eles possam vendê-lo para um lucro no Marketplace.

Se você for vítima deste ou de qualquer outro esquema e acabar perdendo o acesso à sua conta, você pode criar um ticket de suporte de recuperação de conta para recuperar sua conta. Infelizmente, se você perder qualquer item do seu inventário, o Steam não poderá restaurar esses itens. Você pode consultar a Política de Restauração de Itens do Steam para obter mais informações.

Com o quão bons golpistas e hackers se tornaram nos últimos anos, é importante estar sempre atento. Como regra geral, sempre pense três vezes sobre a inserção de qualquer informação pessoal ou de conta em um site que você não conhece ou não confia.


AllKeyShop Rewards Program