新しい詐欺がSteamアカウントを盗み、無料のDiscordNitroで餌をやる

悪意のある人物が、Discordのボイスチャットとインスタントメッセージングプラットフォームを再び悪用しています。 Discordをめぐって実施されている新しいキャンペーンでは、ハッカーがゲーマー（おそらくDiscordの人口の大部分）を誘惑して、ゲームアカウントの資格情報を提供させています。

この新しい詐欺で使用される餌は、DiscordNitroの無料期間です。 Nitroは、Discordのプレミアム有料サブスクリプションサービスであり、サブスクライバーに多数の新機能と特典を提供します。

詐欺師は、ゲーマーに驚くほどうまく機能する簡単なトリックを使用しています。詐欺は、無料のNitroサブスクリプションを受け取るために、DiscordユーザーにDiscordアカウントとSteamアカウントをリンクするように求めます。

2021年には、複数のプラットフォームを使用する人は誰でも、さまざまなアカウントをリンクすることに慣れています。これは完全に合法的なプロセスである可能性があり、多くのゲームプラットフォームクライアントは、クロスプラットフォームアカウントのリンクまたはゲームアカウントをソーシャルメディアプロファイルにリンクすることをサポートしています。これにより、Discordのゲーマーに、無料のニトロを約束する偽のリンクをクリックして、表示されるフィッシングページにアカウントのSteamクレデンシャルを入力するように説得するのが特に簡単になります。

進行中の詐欺を実行している悪意のある人物は、discord-appnitro dotcomやappnitro-discorddot comなどの信頼できるURLを持つ、なりすましのDiscordページを含む多数のドメインを設定しています。ドメインの1つは、彼らが管理するCounter-Strike競争力のあるチームで最もよく知られている人気のあるデンマークのeスポーツ組織Astralisの名前を偽装しようとさえしています-ゲーマーの大部分によく知られている名前です。

しかし、この詐欺がどのように行われるかには大きな問題があります。偽の「Steamアカウントにリンクする」Nitroプロモーションに関連するDiscordページを偽装するサイトへのすべてのリンクは、すべて不明な送信者から発信されています。これらは、誰の友達リストにも載らないDiscordボットアカウントです。一般的な経験則として、完全な見知らぬ人からのメッセージを受け入れることは、特に彼らがあなたに無料のものを約束し、あなたにクリックへのリンクを送るとき、ひどい考えです。

ゲーマーアカウントは、ハッカーや詐欺師にとって驚くほど儲かるターゲットです。なぜなら、それらは比較的簡単に乗っ取られ、オンラインでかなりの金額で販売するのも同じくらい簡単だからです。特に、アカウントに再販可能な仮想アイテムのコレクションがたくさんある場合はそうです。