הונאה חדשה בחינם של Discord Nitro פורצת חשבונות Steam: ממה להיזהר

הונאות הכוללות Discord ו-Steam אינן חדשות, אבל חוקרי אבטחה מייעצים למשתמשים בשתי הפלטפורמות לשים לב במיוחד להונאה חדשה שעושה את הסיבוב.

חוקרים ב-Malwarebytes גילו שהפעם, ההונאה של Discord לא הייתה בעקבות אישורי Discord שלך. לא, הפיתוי של Discord Nitro הוא רק קפיצה לפרס הרבה יותר טעים ומשתלם: חשבון Steam שלך.

Discord Nitro משמש כפיתוי דיוג עבור חשבונות Steam

בקיצור, ההונאה משתמשת בהצעה חינמית של Discord Nitro, שירות המנוי הפרימיום של Discord שמגיע עם כמה פעמונים ושריקות נוספות, כפיתוי דיוג. מכיוון שהוא בדרך כלל עולה $10 לחודש, זהו פיתוי דיוג שימושי מול מגוון רחב של מטרות.

אז איך זה עובד?

בוט או חשבון הנשלט על ידי רמאי שולחים הודעה ישירה לא רצויה אל היעד יחד עם הודעה בטענה ש"אם תקשר את חשבון Steam שלך, תקבל את Discord Nitro חינם לחודש אחד", או מילים דומות השפעה. אם היעד לוחץ על הקישור הכלול בהודעת הדיוג, הם מועברים תחילה לאתר שמתחזה כאל הדף הרשמי של Discord Nitro, עם מסך הפתיחה המפרסם את העסקה החינמית של חודש אחד אם תקשר את ה-Steam שלך חֶשְׁבּוֹן.

קָשׁוּר: דיסקורד ניטרו נגד Discord Nitro Classic: להבין את ההבדלים

משתמשים מתבקשים ללחוץ על כפתור "קבל Nitro" כדי להתחיל בתהליך הקישור. כאשר אתה מקשר את חשבון Steam שלך לשירותי צד שלישי, מופיע חלון מוקפץ המסביר מה אתה מקשר וכי עליך להיות מודע להונאות.

עם זאת, חלון קופץ לא מופיע כאשר אתה בוחר בלחצן Get Nitro בדף ההתחזות. הדף עדיין משתנה כדי לחקות את דף הקישור לחשבון צד שלישי של Steam, אך הוא מובנה באתר הדיוג המקורי במקום לגשת לשירות Steam.

כאן היא ההונאה האמיתית. התוקפים רוצים שתזין את האישורים של חשבון Steam שלך באתר שלהם, שאותם הם יאוחסנו. דף הכניסה המזויף של Steam משכנע להפליא, באמצעות כתובת האתר הנכונה של steamcommunity.com שהיית מצפה לראות, אפילו עם אפשרויות גלילה מזויפות וכן הלאה.

משתמשים שמזין את אישורי Steam בחלון הקופץ המזויף נתקלים בהודעת שגיאה המציינת כי שם החשבון או הסיסמה היו שגויים כאשר במציאות הם נגנבו ברגע שהמשתמש לחץ על Enter.

חשבונות Steam נמכרים מחדש בחבילות

תוהה בכמה חשבון Steam שלך יחליף ידיים? תתפלא עד כמה נמכרים האישורים שלך בזול. המחיר בהחלט לא משקף כמה משחקי AAA משולשים יש לך, עם א דיווח קספרסקי מצא כי אישורי משחק גנובים סחרו ידיים תמורת קצת כמו $14.20 עבור 1,000 חשבונות.

קָשׁוּר: האם זה בטוח לקנות משחקים מ-Steam?

ארבעה טיפים למניעת הונאות דיוג ב-Steam ו-Discord

הונאות דיוג נפוצות בכל עולם המשחקים. יש כל כך הרבה משתמשים, שניגשים לכל כך הרבה שירותים שונים, וכל מה שצריך הוא הפיתוי של להרים משהו לחינם כדי לגרום לאנשים להיפרד מהאישורים שלהם.

אז איך נמנעים מהונאות דיוג ב-Steam, Discord או כל פלטפורמת משחקים אחרת?

1. אם זה נראה טוב מכדי להיות אמיתי, כנראה שכן. כלומר, אם העסקה או מה שמציעים לך נראה טוב להחריד, סביר להניח שזו תהיה הונאה. הקדישו רגע להשלמת חיפוש באינטרנט עבור כל העסקה, יחד עם המילים "דיוג" או "הונאה".
2. במקרה הזה, ניסיון חינם של חודש אחד של Discord Nitro הוא לא ממש מעורר מחשבה או משתלם. במקרה כזה, אתה צריך להיזהר מאוד מאימיילים לא רצויים או הודעות ישירות שמציעות לך משהו בחינם שאחרת היה עולה כסף. בנוסף, יש להימנע גם מהודעות שמבקשות ממך ללחוץ על קישור לאתר אקראי מכיוון שאינך יודע אם הקישור הזה יתקין תוכנות זדוניות, יוביל אותך לאתר דיוג וכן הלאה.
3. הקפד לבדוק את הקישורים. בעוד שהקישור לדף קהילת Steam המשמש בהונאה זו עשוי להיראות אמיתי, העובדה שלא יכולת לבחור אותו להעתקה והדבקה היא מתנה עצומה שמשהו לא תקין. יתר על כן, הרמאים תמיד משתמשים בכתובות URL שנשמעות מפוקפקות, במקרה זה מקשרים אותך לאתרים מזויפים כמו "appnitro-discord.com" או "discord-appnitro.com". שני הקישורים הללו הם אתרי פישינג.
4. הורד והתקן פתרון אבטחה מתאים. Malwarebytes עקבה ועצר מהמשתמשים שלה לקשר לרוב כתובות האתרים של פישינג ששימשו בהונאה זו, ופתרונות אבטחה אחרים עשו את אותו הדבר. כפי שאמרנו פעמים רבות בעבר, שדרוג ל-Malwarebytes Premium שווה את זה.

כולם נתקלים בהונאת דיוג מדי פעם. הם בכל מקום. מה שחשוב הוא איך אתה מתמודד עם זה כשזה קורה לך, ואם אתה פועל לפי ארבעת העצות הבסיסיות למעלה, אתה צריך להישאר בטוח.

הונאת TikTok החדשה מציעה משחקי Steam בחינם: ממה להיזהר

משחקי Steam בחינם ב- TikTok? אל תיפול לזה.

קרא הבא

על הסופר