Шахрайський сайт краде облікові записи Steam

05:42
Шахрайський сайт краде облікові записи Steam

      Шахраї крадуть облікові записи Steam, використовуючи для цього спеціально розроблений сайт з «безкоштовними роздачами ігор». За допомогою вкрадених акаунтів зловмисники намагаються заманити нових жертв.  

      Злочинці розсилають друзям жертви повідомлення про можливість отримати безкоштовну гру в Steam, досить лише зайти на спеціальний сайт і ввести промо-код, повідомляє видання Bleeping Computer. За URL-посиланням користувач переходить на портал steamsafe.fun, який потім перенаправляє його на один з інтернет-сайтів зловмисників. Зовні вони виглядають, як сайти з безкоштовними роздачами ігор на ігровому майданчику Steam.
     Користувачеві пропонують натиснути кнопку «Roll» для отримання випадкової безкоштовної гри, як, наприклад, PUBG, CSGO, Tropico 4, ARK: Survival Evolved, Assassin's Creed і інших. Потім сайт відобразить частину ключа гри, для отримання якого доведеться авторизуватися. Як тільки користувач натисне кнопку входу в систему, йому відобразиться підроблена сторінка авторизації в обліковому запису Steam (Steam single sign-on), розміщена на сайті шахраїв.
      Якщо жертва введе облікові дані, шахраї використовують їх для авторизації в обліковому запису Steam користувача. Тоді з'явиться вікно мобільного аутентифікатора Steam Guard і запросить спеціальний код. Таким чином злочинці можуть обійти двухфакторную аутентифікацію і отримати повний доступ до аккаунту.
     За словами дослідників, атака відбувається автоматично. Шахрайський сайт самостійно входить в облікові записи, змінює пароль, прив'язану адресу електронної пошти, а також номер телефону. На наступному етапі кампанії зловмисники будуть використовувати вкрадений обліковий запис для подальшого поширення шахрайства серед друзів жертви і для потенційної крадіжки предметів з інвентарю користувачів в Steam.
      У разі крадіжки аккаунта дослідники рекомендують звернутися в службу підтримки Steam. Це дозволить повернути вкрадений обліковий запис, однак предмети інвентарю можуть бути втрачені назавжди.

Комментарии 0

Предпросмотр
Завантаження...
Будьте первым, кто оставит комментарий.