Nueva estafa roba cuentas de Steam, provocando con Discord Nitro gratis
Los malos actores están abusando del chat de voz de Discord y la plataforma de mensajería instantánea una vez más. En una nueva campaña que se lleva a cabo en Discord, los piratas informáticos están atrayendo a los jugadores, posiblemente la mejor parte de la población de Discord, para que entreguen sus credenciales de cuenta de juego.
El cebo utilizado en esta nueva estafa es un período gratuito de Discord Nitro. Nitro es el servicio de suscripción premium pagado de Discord que brinda una cantidad significativa de nuevas funciones y ventajas a los suscriptores.
Los estafadores están usando un truco simple que funciona sorprendentemente bien con los jugadores. La estafa le pide al usuario de Discord que vincule sus cuentas de Discord y Steam para recibir la suscripción gratuita a Nitro.
En el año 2021, cualquiera que use múltiples plataformas está acostumbrado a vincular varias cuentas. Este puede ser un proceso completamente legítimo y muchos clientes de plataformas de juegos admiten la vinculación de cuentas multiplataforma o la vinculación de una cuenta de juego a un perfil de redes sociales. Esto hace que sea particularmente fácil convencer a un jugador en Discord para que haga clic en un enlace falso que promete nitro gratis, luego ingrese las credenciales de Steam de su cuenta en la página de phishing que aparece.
Los malos actores que ejecutan la estafa en curso han configurado una serie de dominios que contienen páginas de Discord falsificadas que tienen URL creíbles, como discord-appnitro dot com y appnitro-discord dot com. Uno de los dominios incluso intenta falsificar el nombre de la popular organización danesa de deportes electrónicos Astralis, mejor conocida por el equipo competitivo de Counter-Strike que administran, un nombre que seguramente será familiar para una gran parte de los jugadores.
Sin embargo, existe un gran problema con la forma en que se lleva a cabo esta estafa. Todos los enlaces a los sitios que falsifican las páginas de Discord asociadas con la promoción falsa de Nitro "enlaza tu cuenta de Steam" proceden de remitentes desconocidos. Esas son cuentas de bot de Discord que no estarán en la lista de amigos de nadie. Como regla general, aceptar mensajes de completos desconocidos, especialmente cuando te prometen cosas gratis y te envían enlaces para hacer clic, es una idea terrible.
Las cuentas de jugador son un objetivo sorprendentemente lucrativo para los piratas informáticos y los estafadores porque son relativamente fáciles de asumir y son igualmente fáciles de vender en línea por sumas considerables de dinero, especialmente si la cuenta tiene una gran colección de artículos virtuales que se pueden revender.
