Ein neuer Phishing-Betrug zielt auf Steam-Konten ab

21. August 2019 um 06:50 in Blog, News mit Keine Kommentare
 

Beitrag lesen in AllKeyShop CDkeyPT CDkeyNL claveCD GocleCD CDKeyIT


Wenn du eine Nachricht von einem deiner Steam-Kontakte erhältst, der dich über eine Seite informiert, die Spiele kostenlos verschenkt, solltest du es dir vielleicht zweimal überlegen, bevor du zur verlinkten Seite gehst. Ein Bericht von BleepingComputer.com, einer Nachrichtenseite für Informationssicherheit und Technologie, zeigt, dass ähnliche Nachrichten an Kontakte von gefährdeten Dampfkonten gesendet werden, die von Betrügern übernommen wurden.


So funktioniert der Betrug:

  • Du erhältst eine Nachricht auf Steam, dass du ein kostenloses Spiel erhalten kannst, wenn du zu einer bestimmten Website gehst.
   
  • Der Link führt Sie zu einer Seite Namens gamekeys.gq. Es scheint, dass sowohl Chrome als auch Cloudflare (der Dienst, der die Website hostet) sie jetzt warnen, da die Website des Phishing verdächtigt wird, so dass dies bereits eine rote Flagge sein sollte.
   
  • Die Seite bietet Ihnen die Möglichkeit, sich für ein kostenloses Spiel zu bewerben. Wenn Sie auf die Schaltfläche klicken, wird eine Animation der scrollenden Spieltitel angezeigt, und die Seite sagt Ihnen, dass Sie das Spiel gewonnen haben, das auf die Mittellinie fällt, sobald die Animation fertig ist.
  • Sie erhalten eine teilweise Vorschau Ihres Steam-Keys, aber die Website erfordert, dass Sie sich in Ihr Steam-Konto einloggen, um den vollständigen Schlüssel zu erhalten.
 
  • Durch Anklicken der Schaltfläche „Anmelden über Steam“ wird ein Popup-Fenster geöffnet, das wie die Steam-Login-Seite aussieht. Hier stehlen sie deine Steam-Anmeldeinformationen. Die Seite ist gefälscht! Wenn Sie Ihre Zugangsdaten eingeben, meldet sich ein Hintergrund-Skript bei Ihrem Konto an. Wenn Sie eine Zwei-Faktor-Authentifizierung haben, fragt die Website auch nach dem Code, der an Ihre E-Mail-Adresse gesendet wird.

Sobald sie vollständig in Ihr Konto eingeloggt sind, ändern sie Ihr Passwort sowie die E-Mail-Adresse und Telefonnummer, die mit dem Konto verknüpft sind. Du wurdest gerade von deinem Konto ausgeschlossen.

Sie können den Artikel BleepingComputer.com überprüfen, um den gesamten Prozess zu sehen, wie er tatsächlich mit einem gültigen Steam-Konto getestet wurde.


Also, was wollen sie von deinem Konto? Nun, sie werden versuchen, dir deine Steam Spiele wegzunehmen, damit sie sie für einen Gewinn auf dem Marktplatz verkaufen können.

Wenn Sie Opfer dieses oder eines anderen Betrugs werden und am Ende den Zugang zu Ihrem Konto verlieren, können Sie ein Support-Ticket für die Wiederherstellung Ihres Kontos erstellen, um Ihr Konto zurückzuerhalten. Wenn du Gegenstände in deinem Inventar verlierst, kann Steam diese Gegenstände leider nicht wiederherstellen. Du kannst die Steam’s Item Restoration Policy für weitere Informationen checken.

Angesichts der Tatsache, wie gut Betrüger und Hacker in den letzten Jahren geworden sind, ist es wichtig, immer wachsam zu sein. Als Faustregel gilt: Denken Sie immer daran, persönliche oder Kontoinformationen dreimal auf einer Website einzugeben, die Sie nicht kennen oder denen Sie nicht vertrauen.


AllKeyShop Rewards Program