„Riot Games“ ir „Twitch Giveaway“ sukčiavimas
Išanalizavę „Riot Games & Twitch Giveaway“ reklaminę svetainę, kibernetinio saugumo ekspertai nustatė, kad tai yra taktika, kuri išnaudoja patikimus teisėtų įmonių pavadinimus („Riot Games“ ir „Twitch“), siekiant apgauti asmenis, kad jie atskleistų asmeninę informaciją. Svarbu tai, kad nei „Riot Games“, nei „Twitch“ nėra susiję su šia apgaulinga svetaine. Naudotojai turėtų žinoti ir būti atsargiems dėl tokių apgaulingų taktikos, kai netinkamai naudojami gerai žinomi įmonių pavadinimai nesaugiais tikslais.
Sukčiai dažnai apsimeta teisėtomis organizacijomis, kad priviliotų aukas
„The Riot Games“ yra garsi įmonė, žinoma kaip vaizdo žaidimų kūrimas ir leidyba, o „Twitch“ yra populiari tiesioginių transliacijų paslaugų teikėja. Asmenys, atsakingi už „Riot Games & Twitch Giveaway“ sukčiavimą, siekia apgauti žmones melagingai teigdami, kad šios geros reputacijos įmonės rengia dovanų renginį. Sukčių svetainė dalyviams žada galimybę laimėti vertingų žaidimų skinų, viliodama juos įsitraukti į virtualų ruletės stiliaus žaidimą.
Apgaulingoje svetainėje spustelėję mygtuką „Sukti ruletę“ (parašyta neteisingai, kaip nurodyta sukčiavimo svetainėje) arba mygtuką „Sukti“, naudotojai nukreipiami į netikrą prisijungimo formą, raginančią įvesti „Riot Games“ paskyros naudotojo vardą ir slaptažodį. Ši forma yra spąstai, kuriuos sukčiai sukūrė norėdami pavogti naudotojų „Riot Games“ paskyros kredencialus.
Kai sukčiai gauna prieigą prie šių paskyrų, jie gali jas išnaudoti įvairiais žalingais būdais. Vienas iš būdų apima surinktų paskyros kredencialų pardavimą „Dark Web“ kitiems su sukčiavimu susijusiems subjektams, kurie gali užsiimti neteisėta veikla. Be to, patys sukčiai gali naudoti pažeistas paskyras apgaulingoms operacijoms atlikti, pavyzdžiui, pirkti žaidimo elementus ar valiutą.
Be to, sukčiai gali panaudoti pažeistas paskyras, kad galėtų vykdyti socialinės inžinerijos atakas, potencialiai apgauti kitus vartotojus ar kontaktus, susijusius su neteisėtai pasisavintomis paskyromis. Šis piktnaudžiavimas paskyros kredencialais gali sukelti reikšmingų finansinių nuostolių, tapatybės vagystės ir kitų išnaudojimo formų nieko neįtariančioms aukoms.
Todėl labai svarbu, kad kompiuterių vartotojai būtų atsargūs, kai susiduria su internetinėmis dovanomis ar pasiūlymais, kurie atrodo per gerai, kad būtų tiesa. Būtina patikrinti tokių reklamų autentiškumą tiesiogiai oficialiais kanalais, o ne spustelėti abejotinas nuorodas ar teikti asmeninę informaciją nepažįstamose svetainėse. Būdami budrūs, galite apsisaugoti nuo taktikos ir neteisėtos prieigos prie asmeninių paskyrų.
Patarimai, kaip apsisaugoti nuo apgaulingų svetainių
Norėdami apsisaugoti nuo apsilankymo apgaulinguose puslapiuose, vadovaukitės šiomis išsamiomis gairėmis:
Imdamiesi šių veiksmų galite žymiai sumažinti riziką tapti schemų aukomis ir apsilankyti apgaulingose svetainėse, kuriomis siekiama apgauti ar sukompromituoti jūsų asmeninę informaciją.
