Novo golpe rouba contas Steam, atraindo com o Free Discord Nitro
Atores mal-intencionados estão abusando do chat de voz e da plataforma de mensagens instantâneas Discord mais uma vez. Em uma nova campanha conduzida no Discord, os hackers estão atraindo os jogadores - sem dúvida a maior parte da população do Discord - para doar suas credenciais de conta de jogo.
A isca usada neste novo golpe é um período gratuito do Discord Nitro. Nitro é o serviço premium de assinatura paga da Discord que oferece um número significativo de novos recursos e vantagens aos assinantes.
Os golpistas estão usando um truque simples que funciona surpreendentemente bem com os jogadores. O golpe pede ao usuário do Discord para vincular suas contas do Discord e Steam para receber a assinatura gratuita do Nitro.
No ano de 2021, quem usa várias plataformas está acostumado a vincular várias contas. Este pode ser um processo completamente legítimo e muitos clientes de plataformas de jogos oferecem suporte para vinculação de conta de plataforma cruzada ou vinculação de uma conta de jogo a um perfil de mídia social. Isso torna particularmente fácil convencer um jogador no Discord a clicar em um link falso prometendo nitro grátis e, em seguida, inserir as credenciais do Steam de sua conta na página de phishing exibida.
Os malfeitores que executam o golpe em andamento configuraram vários domínios contendo páginas falsas do Discord, todas com URLs confiáveis, como discord-appnitro ponto com e appnitro-discord ponto com. Um dos domínios até tenta falsificar o nome da popular organização de e-sports dinamarquesa Astralis, mais conhecida pela equipe competitiva de Counter-Strike que gerenciam - um nome que certamente será familiar para uma grande parte dos jogadores.
No entanto, há um grande problema com a forma como esse golpe é conduzido. Todos os links para sites que falsificam as páginas do Discord associados à promoção Nitro "vincule sua conta Steam" falsa, todos originados de remetentes desconhecidos. Essas são contas de bot do Discord que não estarão na lista de amigos de ninguém. Como regra geral, aceitar mensagens de estranhos, especialmente quando eles estão prometendo coisas grátis e enviando links para clicar é uma ideia terrível.
As contas de jogadores são um alvo surpreendentemente lucrativo para hackers e golpistas porque são relativamente fáceis de controlar e igualmente fáceis de vender online por quantias consideráveis de dinheiro, especialmente se a conta tiver uma grande coleção de itens virtuais revendíveis.
