Nieuwe zwendel steelt Steam-accounts, lokaas met gratis Discord Nitro
Slechte acteurs misbruiken opnieuw het voicechat- en instant messaging-platform van Discord. In een nieuwe campagne die wordt uitgevoerd via Discord, lokken hackers gamers - misschien wel het grootste deel van de bevolking van Discord - om hun inloggegevens voor een gameaccount weg te geven.
Het aas dat in deze nieuwe zwendel wordt gebruikt, is een gratis periode van Discord Nitro. Nitro is de premium, betaalde abonnementsservice van Discord die abonnees een aanzienlijk aantal nieuwe functies en voordelen biedt.
De oplichters gebruiken een eenvoudige truc die verrassend goed werkt bij gamers. De zwendel vraagt de Discord-gebruiker om hun Discord- en Steam-accounts te koppelen om het gratis Nitro-abonnement te ontvangen.
Anno 2021 is iedereen die meerdere platformen gebruikt gewend om verschillende accounts te koppelen. Dit kan een volledig legitiem proces zijn en veel klanten van gamingplatforms ondersteunen platformonafhankelijke accountkoppeling of het koppelen van een gameaccount aan een social media-profiel. Dit maakt het bijzonder eenvoudig om een gamer op Discord te overtuigen om op een neplink te klikken die gratis nitro belooft en vervolgens de Steam-inloggegevens van hun account in te voeren op de phishing-pagina die verschijnt.
De kwaadwillenden die de voortdurende zwendel uitvoeren, hebben een aantal domeinen opgezet met vervalste Discord-pagina's die allemaal geloofwaardige URL's hebben, zoals discord-appnitro dot com en appnitro-discord dot com. Een van de domeinen probeert zelfs de naam van de populaire Deense e-sportorganisatie Astralis te vervalsen, vooral bekend van het Counter-Strike-competitieteam dat ze leiden - een naam die zeker bekend zal zijn bij een groot deel van de gamers.
Er is echter een groot probleem met de manier waarop deze zwendel wordt uitgevoerd. Alle links naar de sites die Discord-pagina's vervalsen die zijn gekoppeld aan de nep-promotie "link je Steam-account" Nitro-promotie zijn allemaal afkomstig van onbekende afzenders. Dat zijn Discord-botaccounts die op niemands vriendenlijst zullen staan. Als algemene vuistregel is het een slecht idee om berichten van volslagen vreemden te accepteren, vooral wanneer ze je gratis dingen beloven en je links sturen om te klikken.
Gamer-accounts zijn een verrassend lucratief doelwit voor hackers en oplichters omdat ze relatief eenvoudig over te nemen zijn en net zo gemakkelijk online te verkopen zijn voor aanzienlijke sommen geld, vooral als het account een grote verzameling herverkoopbare virtuele items heeft.
