- Ang mga reddit ad na may mga pekeng domain ay nag-iimbita ng mga user sa isang Battlefield 6 na playtest.
- Ang mga link ay nagre-redirect sa isang website na ginagaya ang Steam upang magnakaw ng mga kredensyal.
- Ang lehitimong pagsubok ay pinamamahalaan lamang ng Battlefield Labs.
- Mabilis na gabay sa pagprotekta sa iyong Steam account at paggawa ng aksyon kung nakompromiso ka na.
Sa nakalipas na ilang oras, na-detect sila Mga pekeng imbitasyon para subukan ang Battlefield 6 umiikot sa Reddit na may layuning kunin ang mga Steam account. Sinasamantala ang hype na nakapalibot sa shooter, ang mga scammer ay nagpapakalat ng mga ad na nangangako ng access sa isang dapat na playtest at, sa huli, subukan magnakaw ng mga kredensyal ng mga gumagamit.
Ang pananabik na nakapalibot sa mga bagong pag-unlad at kamakailang mga pagsubok ay nagpasigla sa muling pagkabuhay ng mga scam. Ilang manlalaro ang nag-ulat ng a alon ng mga na-promote na post na, habang lumalabas na lehitimo, humahantong sa mga pahina ng phishing. Ang tono ay nakakumbinsi, ngunit ang layunin ay malinaw: pagkuha ng data sa pag-login.
Mga link sa phishing sa Reddit: Ganito kumakalat ang scam
Ayon sa mga ulat ng komunidad, lumabas sila sa Reddit naka-sponsor na mga ad na humihikayat sa mga tao na sumali sa isang playtest ng sinasabing Battlefield 6 battle royale mode. Ang mga moderator at mga dalubhasang profile ay nagbigay ng babala upang pigilan ang sinuman na mag-click, na itinatampok na ito ay a kampanya sa phishing na-camouflaged bilang isang pagsubok na pagkakataon.
Ang mga regular na source sa eksena, gaya ng Battlefield Bulletin profile sa X, ay nagpalaki ng babala pagkatapos na bigyan ng tip ng isang user ng komunidad. Ang mensahe ay mapurol: ang anunsyo ay hindi opisyal, ang link Hindi ito nabibilang sa EA o Steam at ang lalabas na form ay sumusubok na makakuha ng access sa account nang hindi napapansin ng manlalaro.
Paano gumagana ang scam at kung anong mga domain ang ginagamit nito
Nangangako ang lure ng button na "Sumali sa Playtest" na unang nagdidirekta sa isang mapanlinlang na domain name ng istilo. ea(tuldok)6-Battlefield(tuldok)com at mula roon ay nagre-redirect ito sa isang page na ginagaya ang Steam na may format store(dot)steampowered(dot)joined-playtest(dot)com. Kinokopya ng website ang hitsura ng tindahan upang maipasok mo ang iyong data, at kung gagawin mo, nakompromiso ang iyong account.
Ito ay isang karaniwang pattern ng phishing: Mahabang subdomain, kakaibang gitling, at kumbinasyon ng keyword na nilalayong magmukhang opisyalKung ang link ay hindi eksaktong tumutugma sa wastong EA o Steam na mga domain, maghinala. Kung mayroon kang kaunting pagdududa, huwag mag-log in o magbahagi ng mga code ng seguridad.
Kamakailang background at konteksto ng sinasabing playtest
Ito ay hindi isang nakahiwalay na kaso. Ilang buwan na ang nakalipas, nag-circulate na sila sa Instagram. maling imbitasyon sa katibayan na hinahabol nila ang parehong pagnakawan: Mga kredensyal ng singawInaalis ng mga platform ang mga ad na ito, ngunit inuulit ng mga scammer ang diskarte sa tuwing sila tumataas ang interes para sa Battlefield 6.
Sa kabila ng mga alingawngaw, ang EA ay hindi nakipag-usap bagong pampublikong pagsusulit lampas sa mga inihayag na. Ang mga closed-door na pagsusuri ay inihahatid sa pamamagitan ng Battlefield Labs, at ang kamakailang bukas na beta ay malawakang naisapubliko. Kung hindi dumating ang imbitasyon mga opisyal na channel at napatunayan, ang pinaka-maingat na bagay ay huwag pansinin ito.
Saan malalaman ang higit pa at kung ano ang gagawin kung nag-click ka sa link
Upang lumahok sa mga tunay na pagsubok, mangyaring sumangguni lamang sa mga opisyal na mapagkukunan: EA at Battlefield account, ang pahina ng laro at ang kanyang sarili Battlefield Labs. Walang lehitimong pagsubok ang hihiling sa iyo na mag-log in sa mga website na may kakaibang mga domain o magbahagi ng mga verification code sa labas ng mga opisyal na site. Steam.
Kung nailagay mo na ang iyong mga detalye, kumilos kaagad: palitan ang password, paganahin ang Steam Guard/2FA, mag-log out sa mga aktibong session, at alisin ang mga hindi kilalang device sa iyong profile. Pagkatapos, makipag-ugnayan sa Suporta sa singaw upang mabawi ang kontrol, at suriin ang iyong email para sa hindi awtorisadong mga pagtatangka o pagbabago sa pag-access.
Mabilis na mga tip upang ma-secure ang iyong account
Ang ilang mga gawi ay gumawa ng isang pagkakaiba at makakatulong sa iyo iwasang mahulog sa mga katulad na bitag sa hinaharap.
- Laging suriin ang eksaktong domain bago mag-log in (walang kakaibang mga subdomain).
- Activa Steam Guard/2FA at gumamit ng natatangi at malakas na mga password.
- Huwag ibahagi ang mga verification code o tanggapin ang mga pag-login na iyon hindi mo hiniling.
- Kawalang tiwala naka-sponsor na mga ad na nangangako ng agarang access sa mga beta o playtest.
- Tingnan kung ano ang bago sa mga opisyal na channel at moderated forums bago i-click.
Sa papalapit na petsa ng pagpapalabas, mas maraming mga scheme ang malamang na lumabas upang samantalahin ang kasabikan na maglaro. Panatilihin ang isang cool na ulo, Ang pagrepaso sa mga link gamit ang magnifying glass at pag-prioritize ng mga opisyal na channel ay ang pinakamahusay na linya ng depensa..
Ang lahat ay tumuturo sa katotohanan na tayo ay nahaharap sa isang pinag-ugnay na kampanya na gumagamit ng Battlefield 6 playtest hook to fish para sa mga Steam account. Kung makakita ka ng ad na hindi akma o URL na hindi tumutugma, iwasang mag-click, suriin sa mga mapagkakatiwalaang source, at kung nakipag-ugnayan ka na, gumawa kaagad ng mga hakbang sa kaligtasan.
Isa akong mahilig sa teknolohiya na ginawang propesyon ang kanyang mga "geek" na interes. Ako ay gumugol ng higit sa 10 taon ng aking buhay sa paggamit ng makabagong teknolohiya at pag-iisip sa lahat ng uri ng mga programa dahil sa purong kuryusidad. Ngayon ay nagdadalubhasa na ako sa teknolohiya ng kompyuter at mga video game. Ito ay dahil sa higit sa 5 taon na ako ay sumusulat para sa iba't ibang mga website sa teknolohiya at mga video game, na lumilikha ng mga artikulo na naglalayong ibigay sa iyo ang impormasyong kailangan mo sa isang wika na naiintindihan ng lahat.
Kung mayroon kang anumang mga katanungan, ang aking kaalaman ay mula sa lahat ng nauugnay sa Windows operating system pati na rin ang Android para sa mga mobile phone. At ang aking pangako ay sa iyo, lagi akong handang gumugol ng ilang minuto at tulungan kang lutasin ang anumang mga katanungan na maaaring mayroon ka sa mundo ng internet na ito.