Discord "Izmēģini manu spēli" krāpniecība

Lai saglabātu kiberdrošību un aizsargātu sensitīvu informāciju, ir svarīgi saglabāt modrību, reaģējot uz negaidītiem tiešsaistes ziņojumiem. Kibernoziedznieki bieži izmanto uzticēšanos, steidzamību un zinātkāri, lai manipulētu ar lietotājiem, panāktu ļaunprātīgu failu lejupielādi vai akreditācijas datu atklāšanu. Discord “Try My Game” krāpniecība ir viens no šādiem ļoti maldinošas sociālās inženierijas kampaņas piemēriem, kas paredzēta, lai kompromitētu kontus un nozagtu vērtīgus datus. Svarīgi ir tas, ka šie krāpnieciskie ziņojumi nav saistīti ar likumīgiem uzņēmumiem, organizācijām, spēļu studijām vai uzticamām vienībām.

Discord “Izmēģini manu spēli” krāpniecības skaidrojums

Discord krāpšanas shēma “Izmēģini manu spēli” ir saistīta ar krāpnieciskiem tiešajiem ziņojumiem, kuros adresātiem tiek lūgts pārbaudīt vai pārskatīt it kā neatkarīgu spēles projektu. Šie ziņojumi var būt sūtīti no drauga, kopīga servera dalībnieka, zināma izstrādātāja vai pat nejauša konta. Tomēr daudzos gadījumos sūtītāja kontu jau ir apdraudējuši uzbrucēji.

Krāpšanā parasti tiek izmantoti nejauši un ticami pieprasījumi, piemēram:

• Vai vari notestēt manu spēli?
• Man ir nepieciešamas atsauksmes par manu neatkarīgo projektu.
• Lūdzu, palīdziet testēt šo beta versiju.
• Tas ir paredzēts skolas vai dzimšanas dienas projektam.

Lai izskatītos pārliecinoši, krāpnieki bieži izveido viltotas spēļu lapas ar ekrānuzņēmumiem, izstrādātāju aprakstiem, lejupielādes pogām un profesionāla izskata izkārtojumiem. Dažas lapas atdarina likumīgas spēļu platformas, piemēram, itch.io, savukārt citas balstās uz Blogspot lapām, mākoņkrātuves saitēm vai nesen reģistrētiem domēniem.

Ziņotie viltoto spēļu nosaukumi, kas saistīti ar krāpniecību, ir bijuši Xirela, StarNovas Beta, DeadTrigger, Nivaros, Livarox, Norelia, Sean Journey un Inner Evil.

Kā darbojas krāpniecība

Uzbrukums lielā mērā balstās uz uzticēšanos un sociālo inženieriju, nevis acīmredzamu surogātpasta taktiku. Tā kā daudzi ziņojumi nāk no zagtiem Discord kontiem, saņēmēji, visticamāk, ticēs, ka pieprasījums ir patiess.

Cietušie parasti tiek novirzīti lejupielādēt failus, kas maskēti kā spēļu instalētāji vai beta versijas. Šie faili var tikt piegādāti kā EXE, MSI, ZIP vai RAR lejupielādes ar nosaukumiem, kas atgādina likumīgus programmatūras instalētājus.

Kad ļaunprogramma ir palaista, tā var veikt plašu kaitīgu darbību klāstu. Cietušie un drošības pētnieki ir ziņojuši par incidentiem, kas saistīti ar:

• Discord sesijas žetonu zādzība
• Pārlūkprogrammas paroles un sīkfailu zādzība

• Piespiedu atteikšanās no Discord

• Konta pārņemšanas mēģinājumi

• Neautorizēta maksājumu darbība

• Apdraudēti e-pasta, spēļu un finanšu konti

Dažās situācijās uzbrucēji, kā ziņots, ieguva piekļuvi pakalpojumiem, kas saistīti ar saglabātajiem pārlūkprogrammas akreditācijas datiem, tostarp Gmail, Microsoft kontiem, Steam, Spotify, Battle.net, Facebook un PayPal.

Kāpēc krāpšana ir tik efektīva

Discord vide padara šo krāpniecību īpaši bīstamu, jo tā izmanto esošās attiecības un ierasto tiešsaistes uzvedību. Spēļu un veidotāju kopienu lietotāji ir pieraduši dalīties ar projektiem, testēt programmatūru un apmainīties ar atsauksmēm. Kibernoziedznieki ļaunprātīgi izmanto šo kultūru, lai ļaunprātīgus pieprasījumus padarītu nekaitīgus.

Parasti tiek izmantotas vairākas manipulācijas metodes:

Uzticamu attiecību izmantošana

Krāpšanas spēcīgākais aspekts ir tas, ka ziņojumi bieži vien nāk no reāliem kontaktiem. Pieprasījums no ilggadēja drauga vai uzticama kopienas locekļa, protams, šķiet drošāks nekā ziņojums no nezināma sūtītāja.

Steidzamības sajūtas radīšana

Krāpnieki bieži apgalvo, ka testēšana ir steidzama un "aizņems tikai dažas minūtes". Šis spiediens attur upurus no rūpīgas faila pārbaudes vai pieprasījuma pārbaudes.

Leģitimitātes simulācija

Viltotas spēļu lapas var ietvert reklāmkadrus, ekrānuzņēmumus, logotipus un detalizētus aprakstus, lai izskatītos autentiskas. Daži uzbrucēji pat mēģina "pierādīt" drošību, atsaucoties uz ļaunprātīgu programmatūru skenējošām vietnēm vai safabricētām atsauksmēm.

Emocionālu pievilcību izmantošana

Lūgumi, kas formulēti kā skolas uzdevumi, personīgi projekti vai dzimšanas dienas pārsteigumi, var likt saņēmējiem justies pienākums palīdzēt.

Bieži sastopamie sarkanie karodziņi, kas saistīti ar krāpniecību

Brīdinājuma zīmju atpazīšana ir ļoti svarīga, lai izvairītos no apdraudējuma. Discord “Try My Game” krāpnieciskajās kampaņās bieži parādās vairākas pazīmes.

Negaidīti spēļu testēšanas pieprasījumi vienmēr jāuztver uzmanīgi, īpaši, ja tiem pievienotas tiešas lejupielādes saites. Aizdomīga sūtītāja rīcība ir vēl viena svarīga brīdinājuma zīme. Apdraudēti konti var reaģēt dīvaini, izvairīties no parastas sarunas, rediģēt ziņojumus pēc nopratināšanas vai kļūt agresīvi, kad saņēmējs vilcinās.

Arī mitināšanas avots var atklāt krāpnieciskus nodomus. Viltotas neatkarīgās spēles, kas tiek mitinātas Blogspot, Pages.dev, Dropbox vai neskaidros domēnos, nekavējoties rada bažas, jo īpaši, ja tās atdarina likumīgas spēļu platformas.

Vēl viena brīdinājuma zīme ir ticamas informācijas trūkums par spēli tiešsaistē. Daudzi upuri ziņoja, ka meklējuši tādus nosaukumus kā Xirela vai Nivaros un praktiski neatraduši nekādas likumīgas atsauces.

Lietotājiem jāpievērš uzmanība arī neparastiem simptomiem, kas rodas pēc faila palaišanas. Discord avārijas, piespiedu atteikšanās, QR pieteikšanās kļūmes, pārlūkprogrammas nestabilitāte, e-pasta maiņas paziņojumi, komandrindas logi un neatļautu maksājumu brīdinājumi ir spēcīgi kompromitēšanas rādītāji.

Ko darīt, ja fails tika lejupielādēts vai izpildīts

Ikvienam, kurš lejupielādējis vai palaidis viltotu spēli, nekavējoties jārīkojas. Viens no svarīgākajiem ieteikumiem, kas atkārtoti upuru ziņojumos, ir izvairīties no pieteikšanās kontiem no potenciāli inficētas ierīces.

Vispirms skartais dators ir jāatvieno no interneta, atspējojot Wi-Fi vai atvienojot Ethernet savienojumus. Pēc tam kritiski svarīgu kontu paroles ir jānomaina no atsevišķas, tīras ierīces. Prioritāte jāpiešķir Discord, e-pasta pakalpojumu sniedzējiem, finanšu pakalpojumiem, spēļu platformām un jebkuram kontam, kas saglabāts pārlūkprogrammas paroļu pārvaldniekā.

Lietotājiem arī vajadzētu atcelt aktīvās pieteikšanās sesijas, kad vien iespējams, un iespējot vai atiestatīt divfaktoru autentifikāciju. Tomēr ir svarīgi saprast, ka nozagtas sesijas žetoni dažkārt var apiet tradicionālos 2FA aizsardzības līdzekļus.

Finanšu konti un maksājumu pakalpojumi ir rūpīgi jāpārbauda, lai atklātu neatļautas darbības, tostarp Nitro pirkumus, dāvanu darījumus vai aizdomīgus maksājumus ar karti.

Ja Discord konts ir ticis apdraudēts, kontaktpersonas ir jābrīdina, izmantojot citu saziņas kanālu, lai novērstu krāpniecības tālāku izplatīšanos.

Visbeidzot, inficētajai ierīcei jāveic rūpīga drošības skenēšana, jānoņem aizdomīgi faili un jāiztīra ar Discord saistītā kešatmiņa vai AppData pēdas. Smagos gadījumos var būt nepieciešama pilnīga operētājsistēmas atkārtota instalēšana.

Aizsardzība pret Discord ļaunprogrammatūras kampaņām

Discord krāpšanas shēma “Izmēģini manu spēli” parāda, cik efektīvi kibernoziedznieki var izmantot uzticību un zinātkāri kā ieroci. Tas, kas šķiet nekaitīgs atsauksmju pieprasījums, var ātri pāraugt kontu zādzībās, finanšu krāpšanā un plašā personiskās informācijas apdraudējumā.

Lietotājiem nekad nevajadzētu lejupielādēt vai izpildīt failus, kas saņemti, izmantojot negaidītus Discord ziņojumus, bez pienācīgas verifikācijas. Ja draugs, šķiet, nosūta aizdomīgu spēles testēšanas pieprasījumu, saziņa jāturpina, izmantojot citu uzticamu kanālu, piemēram, tālruņa zvanu, īsziņu vai atsevišķu lietojumprogrammu. Daudzos gadījumos īstais konta īpašnieks var pat neapzināties, ka viņa Discord konts jau ir nolaupīts.