Ny bluff stjäl Steam-konton, bete med gratis discord nitro

Dåliga skådespelare missbrukar Discord röstchatt och snabbmeddelandeplattform igen. I en ny kampanj som genomförs över Discord, lockar hackare spelare – utan tvekan den bättre delen av Discords befolkning – att ge bort sina inloggningsuppgifter för spelkonton.

Betet som används i denna nya bluff är en gratis period av Discord Nitro. Nitro är Discords premium, betalda prenumerationstjänst som ger ett betydande antal nya funktioner och förmåner till prenumeranter.

Bedragarna använder ett enkelt trick som fungerar förvånansvärt bra på spelare. Bedrägeriet ber Discord-användaren att länka sina Discord- och Steam-konton för att få den kostnadsfria Nitro-prenumerationen.

År 2021 är alla som använder flera plattformar vana vid att länka olika konton. Detta kan vara en helt legitim process och många spelplattformsklienter stöder länkning av konton över flera plattformar eller länkning av ett spelkonto till en profil på sociala medier. Detta gör det särskilt enkelt att övertyga en spelare på Discord att klicka på en falsk länk som lovar gratis nitro och sedan ange sitt kontos Steam-uppgifter på nätfiskesidan som dyker upp.

De dåliga aktörerna som driver den pågående bluffen har skapat ett antal domäner som innehåller falska Discord-sidor som alla har trovärdiga webbadresser som discord-appnitro dot com och appnitro-discord dot com. En av domänerna försöker till och med att förfalska namnet på den populära danska e-sportorganisationen Astralis, mest känd för det Counter-Strike tävlingslag som de hanterar – ett namn som säkert är bekant för en stor del av spelare.

Det finns dock ett stort problem med hur denna bedrägeri utförs. Alla länkar till webbplatser som spoofar Discord-sidor som är associerade med den falska "länka ditt Steam-konto" Nitro-kampanjen kommer alla från okända avsändare. Det är Discord-botkonton som inte kommer att finnas på någons vänlista. Som en allmän tumregel är det en hemsk idé att acceptera meddelanden från helt främlingar, särskilt när de lovar dig gratis grejer och skickar länkar att klicka på.

Spelkonton är ett förvånansvärt lukrativt mål för hackare och bedragare eftersom de är relativt lätta att ta över och är lika lätta att sälja online för avsevärda summor pengar, speciellt om kontot har en stor samling av återsäljbara virtuella föremål.