Ny fidus stjæler Steam-konti, lokker med gratis discord nitro
Dårlige skuespillere misbruger Discord stemmechat og instant messaging platform igen. I en ny kampagne, der gennemføres over Discord, lokker hackere spillere - velsagtens den bedste del af Discords befolkning - til at give deres spillekontooplysninger væk.
Den lokkemad, der bruges i denne nye fidus, er en gratis periode med Discord Nitro. Nitro er Discords premium, betalte abonnementstjeneste, der giver et betydeligt antal nye funktioner og frynsegoder til abonnenter.
Svindlerne bruger et simpelt trick, der virker overraskende godt på spillere. Fidusen beder Discord-brugeren om at linke deres Discord- og Steam-konti for at modtage det gratis Nitro-abonnement.
I år 2021 er alle, der bruger flere platforme, vant til at sammenkæde forskellige konti. Dette kan være en fuldstændig legitim proces, og mange spilleplatformsklienter understøtter linkning af konti på tværs af platforme eller sammenkædning af en spillekonto til en profil på sociale medier. Dette gør det særligt nemt at overbevise en spiller på Discord om at klikke på et falsk link, der lover gratis nitro, og derefter indtaste deres kontos Steam-legitimationsoplysninger på phishing-siden, der dukker op.
De dårlige aktører, der kører den igangværende fidus, har oprettet en række domæner, der indeholder spoofede Discord-sider, der alle har troværdige URL'er såsom discord-appnitro dot com og appnitro-discord dot com. Et af domænerne forsøger endda at forfalske navnet på den populære danske e-sportsorganisation Astralis, bedst kendt for det Counter-Strike-konkurrencehold, de administrerer - et navn, der helt sikkert er kendt for en stor del af spillere.
Der er dog et stort problem med, hvordan denne fidus udføres. Alle links til websteder, der spoofer Discord-sider, der er forbundet med den falske "link din Steam-konto" Nitro-promovering, stammer alle fra ukendte afsendere. Det er Discord bot-konti, der ikke vil være på nogens venneliste. Som en generel tommelfingerregel er det en frygtelig idé at acceptere beskeder fra helt fremmede, især når de lover dig gratis ting og sender dig links til at klikke.
Spillerkonti er et overraskende lukrativt mål for hackere og svindlere, fordi de er relativt nemme at overtage og er lige så nemme at sælge online for betydelige pengesummer, især hvis kontoen har en stor samling af gensælgelige virtuelle genstande.
