Une nouvelle arnaque vole des comptes Steam, appâtant avec Discord Nitro gratuit
Les mauvais acteurs abusent à nouveau du chat vocal et de la plate-forme de messagerie instantanée Discord. Dans une nouvelle campagne menée sur Discord, les pirates incitent les joueurs - sans doute la meilleure partie de la population de Discord - à donner leurs informations d'identification de compte de jeu.
L'appât utilisé dans cette nouvelle arnaque est une période gratuite de Discord Nitro. Nitro est le service d'abonnement payant premium de Discord qui offre un nombre important de nouvelles fonctionnalités et avantages aux abonnés.
Les escrocs utilisent une astuce simple qui fonctionne étonnamment bien sur les joueurs. L'arnaque demande à l'utilisateur Discord de lier ses comptes Discord et Steam afin de recevoir l'abonnement gratuit à Nitro.
En 2021, toute personne utilisant plusieurs plateformes est habituée à lier différents comptes. Cela peut être un processus tout à fait légitime et de nombreux clients de plateformes de jeux prennent en charge la liaison de comptes multiplateformes ou la liaison d'un compte de jeu à un profil de réseau social. Cela permet de convaincre particulièrement facilement un joueur sur Discord de cliquer sur un faux lien promettant de la nitro gratuite, puis de saisir les informations d'identification Steam de son compte dans la page de phishing qui s'affiche.
Les mauvais acteurs qui exécutent l'arnaque en cours ont mis en place un certain nombre de domaines contenant des pages Discord falsifiées qui ont toutes des URL crédibles telles que discord-appnitro dot com et appnitro-discord dot com. L'un des domaines tente même d'usurper le nom de la populaire organisation danoise de sports électroniques Astralis, mieux connue pour l'équipe compétitive Counter-Strike qu'elle gère - un nom qui est certainement familier à une grande partie des joueurs.
Cependant, il y a un gros problème avec la façon dont cette arnaque est menée. Tous les liens vers les sites usurpant les pages Discord associées à la fausse promotion Nitro « link your Steam account » proviennent tous d'expéditeurs inconnus. Ce sont des comptes de bot Discord qui ne figureront sur la liste d'amis de personne. En règle générale, accepter des messages de parfaits inconnus, en particulier lorsqu'ils vous promettent des choses gratuites et vous envoient des liens à cliquer, est une très mauvaise idée.
Les comptes de joueurs sont une cible étonnamment lucrative pour les pirates et les escrocs car ils sont relativement faciles à prendre en charge et sont tout aussi faciles à vendre en ligne pour des sommes d'argent considérables, surtout si le compte possède une grande collection d'objets virtuels revendables.
