Neuer Betrug stiehlt Steam-Konten und ködert mit kostenlosem Discord Nitro
Böse Schauspieler missbrauchen erneut die Voice-Chat- und Instant-Messaging-Plattform Discord. In einer neuen Kampagne, die über Discord durchgeführt wird, locken Hacker Spieler - wohl den größten Teil der Bevölkerung von Discord - dazu, ihre Zugangsdaten für das Spielkonto preiszugeben.
Der in diesem neuen Betrug verwendete Köder ist eine kostenlose Periode von Discord Nitro. Nitro ist der kostenpflichtige Premium-Abonnementdienst von Discord, der Abonnenten eine beträchtliche Anzahl neuer Funktionen und Vorteile bietet.
Die Betrüger verwenden einen einfachen Trick, der bei Spielern überraschend gut funktioniert. Der Betrug fordert den Discord-Benutzer auf, seine Discord- und Steam-Konten zu verknüpfen, um das kostenlose Nitro-Abonnement zu erhalten.
Im Jahr 2021 ist jeder, der mehrere Plattformen nutzt, es gewohnt, verschiedene Konten zu verknüpfen. Dies kann ein völlig legitimer Prozess sein und viele Spieleplattform-Clients unterstützen die plattformübergreifende Kontoverknüpfung oder die Verknüpfung eines Spielekontos mit einem Social-Media-Profil. Dies macht es besonders einfach, einen Spieler auf Discord davon zu überzeugen, auf einen gefälschten Link zu klicken, der kostenloses Nitro verspricht, und dann die Steam-Anmeldeinformationen seines Kontos auf der angezeigten Phishing-Seite einzugeben.
Die bösen Akteure, die den laufenden Betrug betreiben, haben eine Reihe von Domains eingerichtet, die gefälschte Discord-Seiten enthalten, die alle glaubwürdige URLs wie discord-appnitro dot com und appnitro-discord dot com haben. Eine der Domains versucht sogar, den Namen der beliebten dänischen E-Sport-Organisation Astralis zu fälschen, die vor allem für das von ihnen verwaltete Counter-Strike-Wettbewerbsteam bekannt ist - ein Name, der vielen Spielern sicherlich bekannt ist.
Es gibt jedoch ein großes Problem mit der Art und Weise, wie dieser Betrug durchgeführt wird. Alle Links zu den Sites, die Discord-Seiten fälschen, die mit der gefälschten Nitro-Werbeaktion "Link deinen Steam-Account" verbunden sind, stammen alle von unbekannten Absendern. Das sind Discord-Bot-Konten, die nicht auf der Freundesliste von irgendjemandem stehen. Als allgemeine Faustregel gilt, dass es eine schreckliche Idee ist, Nachrichten von völlig Fremden zu akzeptieren, insbesondere wenn sie Ihnen kostenlose Inhalte versprechen und Ihnen Links zum Klicken senden.
Gamer-Accounts sind ein überraschend lukratives Ziel für Hacker und Betrüger, da sie relativ leicht zu übernehmen sind und sich auch online für beträchtliche Geldsummen verkaufen lassen, insbesondere wenn das Konto eine große Sammlung von wiederverkaufbaren virtuellen Gegenständen enthält.
