Oszustwo związane z rozdawaniem nagród Riot Games i Twitch
Po przeanalizowaniu witryny promocyjnej „Riot Games i Twitch Giveaway” eksperci ds. cyberbezpieczeństwa ustalili, że jest to taktyka wykorzystująca renomowane nazwy legalnych firm (Riot Games i Twitch) w celu oszukania osób fizycznych w celu ujawnienia danych osobowych. Co istotne, ani Riot Games, ani Twitch nie są powiązane z tą fałszywą witryną. Użytkownicy powinni być świadomi i ostrożni w przypadku takich zwodniczych taktyk, które wykorzystują znane nazwy firm do niebezpiecznych celów.
Oszuści często podszywają się pod legalne organizacje, aby zwabić ofiary
Riot Games to wiodąca firma znana z tworzenia i publikowania gier wideo, a Twitch to popularny dostawca usług transmisji strumieniowej na żywo. Osoby stojące za oszustwem „Riot Games & Twitch Giveaway” mają na celu oszukanie ludzi, fałszywie twierdząc, że te renomowane firmy organizują imprezę z nagrodami. Ta oszukańcza witryna zapewnia uczestnikom szansę na wygranie cennych skórek do gier, zachęcając ich do wzięcia udziału w wirtualnej grze w stylu ruletki.
Po kliknięciu przycisku „Spin roullete” (błędnie napisanego zgodnie z oszukańczą witryną) lub przycisku „Zakręć” na fałszywej stronie użytkownicy są kierowani do fałszywego formularza logowania, który prosi ich o podanie nazwy użytkownika i hasła do konta Riot Games. Ten formularz to pułapka zaprojektowana przez oszustów w celu kradzieży danych uwierzytelniających konta Riot Games użytkowników.
Gdy oszuści uzyskają dostęp do tych kont, mogą je wykorzystać na różne szkodliwe sposoby. Jedna z metod polega na sprzedaży zebranych danych uwierzytelniających konta w Dark Web innym podmiotom związanym z oszustwami, które mogą angażować się w nieautoryzowane działania. Ponadto sami oszuści mogą wykorzystywać zhakowane konta do przeprowadzania oszukańczych transakcji, takich jak kupowanie przedmiotów w grze lub waluty.
Co więcej, oszuści mogą wykorzystać zhakowane konta do przeprowadzania ataków socjotechnicznych, potencjalnie oszukując innych użytkowników lub kontakty powiązane ze sprzeniewierzonymi kontami. Takie niewłaściwe użycie danych uwierzytelniających konto może skutkować znaczącymi stratami finansowymi, kradzieżą tożsamości i innymi formami wykorzystania niczego niepodejrzewających ofiar.
Dlatego ważne jest, aby użytkownicy komputerów PC zachowali ostrożność w przypadku napotkania prezentów lub ofert online, które wydają się zbyt piękne, aby mogły być prawdziwe. Należy zweryfikować autentyczność takich promocji bezpośrednio za pośrednictwem oficjalnych kanałów, zamiast klikać podejrzane linki lub podawać dane osobowe na nieznanych stronach internetowych. Zachowanie czujności może pomóc uchronić się przed staniem się ofiarą taktyki i nieautoryzowanym dostępem do kont osobistych.
Wskazówki dotyczące ochrony przed fałszywymi witrynami internetowymi
Aby uchronić się przed odwiedzaniem fałszywych stron, postępuj zgodnie z poniższymi kompleksowymi wytycznymi:
Podejmując te działania, możesz znacznie zmniejszyć ryzyko stania się ofiarą oszustw i odwiedzania fałszywych stron internetowych, których celem jest oszukanie lub ujawnienie Twoich danych osobowych.