Nuova truffa ruba account Steam, esca con Discord gratuito Nitro

I cattivi attori stanno abusando ancora una volta della chat vocale Discord e della piattaforma di messaggistica istantanea. In una nuova campagna condotta su Discord, gli hacker stanno attirando i giocatori - probabilmente la parte migliore della popolazione di Discord - a dare via le credenziali del proprio account di gioco.

L'esca utilizzata in questa nuova truffa è un periodo gratuito di Discord Nitro. Nitro è il servizio di abbonamento premium a pagamento di Discord che offre un numero significativo di nuove funzionalità e vantaggi agli abbonati.

I truffatori stanno usando un semplice trucco che funziona sorprendentemente bene sui giocatori. La truffa chiede all'utente Discord di collegare i propri account Discord e Steam per ricevere l'abbonamento Nitro gratuito.

Nell'anno 2021, chiunque utilizzi più piattaforme è abituato a collegare vari account. Questo può essere un processo completamente legittimo e molti client di piattaforme di gioco supportano il collegamento di account multipiattaforma o il collegamento di un account di gioco a un profilo di social media. Ciò rende particolarmente facile convincere un giocatore su Discord a fare clic su un link falso che promette nitro gratuito, quindi inserire le credenziali di Steam del proprio account nella pagina di phishing visualizzata.

I cattivi attori che gestiscono la truffa in corso hanno creato una serie di domini contenenti pagine Discord contraffatte che hanno tutti URL credibili come discord-appnitro dot com e appnitro-discord dot com. Uno dei domini tenta persino di falsificare il nome della famosa organizzazione danese di e-sport Astralis, meglio conosciuta per la squadra competitiva di Counter-Strike che gestisce, un nome che sicuramente sarà familiare a una vasta porzione di giocatori.

Tuttavia, c'è un grosso problema con il modo in cui viene condotta questa truffa. Tutti i collegamenti ai siti che falsificano le pagine di Discord associati alla falsa promozione Nitro "collega il tuo account Steam" provengono tutti da mittenti sconosciuti. Questi sono account bot Discord che non saranno nell'elenco di amici di nessuno. Come regola generale, accettare messaggi da perfetti sconosciuti, specialmente quando ti promettono cose gratis e ti inviano link per fare clic, è una pessima idea.

Gli account dei giocatori sono un obiettivo sorprendentemente redditizio per hacker e truffatori perché sono relativamente facili da rilevare e sono altrettanto facili da vendere online per considerevoli somme di denaro, soprattutto se l'account ha una vasta collezione di oggetti virtuali rivendibili.