Myslíte si, že hra na Steame zadarmo od „spoločného priateľa“ znie neškodne? Zamyslite sa znova. Podvodníci prenikajú do herných a NFT komunít tým, že sa vydávajú za priateľských hráčov, a potom lákajú obete na škodlivé servery, kde vyprázdňujú peňaženky, NFT a účty.
Ako môže taký útok vyzerať:
🎮 Číhanie na dôveru - Útočníci sa potichu pripoja k Discord skupinám, sledujú rozhovory a učia sa vnútorné vtipy, aby splynuli, skôr než spravia ťah.
🕵️ Falošní spoloční známi - Vydávajú sa za kontakt vášho priateľa alebo predstierajú spoločné záujmy (ako NFT, ktoré vlastníte), aby pôsobili legitímne.
🎁 Návnada v podobe hry zadarmo - Darovaný Steam kód alebo lacná „beta hra“ sa stanú háčikom. Prijatie pôsobí bezpečne - no to je práve tá pasca.
🖥️ Trójske servery - Pripojenie na ich herný server môže nainštalovať skrytý škodlivý kód, ktorý im dá plný prístup k vášmu zariadeniu, heslám a peňaženkám.
💸 Vyprázdnenie peňaženky a krádež identity - Kým ste rozptýlení hraním, oni vyprázdňujú vaše krypto a unášajú vaše účty.
Rozsah je reálny. Obete nahlásili straty v šesťciferných sumách, ako NFT umelec, ktorý stratil 170-tisíc dolárov po pripojení na server „spoločného priateľa“. Malwarebytes a ďalší potvrdzujú, že sa tieto podvody šíria, pričom ako vstupný bod často používajú Discord[ref].
🚨 Ako sa chrániť?
- Neprijímajte náhodné Steam kódy ani ponuky „vyskúšaj moju hru“[ref], ani od údajných spoločných známych.
- Pred inštaláciou softvéru alebo pripojením na servery si overte totožnosti cez dôveryhodné kanály.
- Používajte 2FA na Discorde, Steame aj e-maile.
- Držte krypto mimo svojej hernej zostavy, používajte hardvérovú peňaženku, čistý notebook alebo aspoň samostatný oddiel/virtuálny stroj na financie.
Správcovia komunít: varujte členov, obmedzte oprávnenia a buďte proaktívni pri upozorneniach na podvody.
Podvodníci vedia, že hráči a zberatelia NFT sú štedrí a komunitne založení. Práve preto zneužívajú láskavosť. Buďte opatrní - váš ďalší „herný kamarát“ možno hrá o vašu peňaženku, nie pre zábavu.