Với sự phổ biến của Steam cho game trên PC, không ngạc nhiên khi kẻ lừa đảo dùng nó cho đủ loại mưu toan. Bất kỳ ai có tài khoản Steam đều cần nhận thức được các tấn công tiềm ẩn để không bị mắc bẫy.
Một cuộc tấn công Steam phổ biến cố gắng lừa bạn cung cấp thông tin đăng nhập bằng tin nhắn từ bạn bè về một giải đấu giả. Đây là cách nó hoạt động và cách để an toàn.
Lừa đảo giải đấu Steam từ "Bạn bè" của bạn
Trong trường hợp này, lừa đảo giải đấu Steam bắt đầu khi một người bạn trong đời thực (được làm mờ bằng màu xanh dương dưới đây, chúng ta sẽ gọi họ là Blue) của nạn nhân tiềm năng (chúng ta sẽ gọi là Green) liên hệ với một tin nhắn chung chung qua chat Steam.
Blue là bạn trong đời thực của Green, nhưng họ chưa nói chuyện với nhau một thời gian, nên Green trả lời để bắt đầu bắt kịp. Bạn sẽ nhận thấy câu trả lời của Blue khá mơ hồ, nhưng đủ để duy trì cuộc trò chuyện.
Sau một chút nói chuyện phiếm, Blue tiến triển để tung ra lừa đảo. Anh ta nói rằng một trong những người bạn của anh ta cần một số phiếu bầu bổ sung để đủ điều kiện tham gia giải đấu CS:GO (Counter-Strike: Global Offensive), và hỏi Green có bầu cho đội của người bạn anh ta không.
Lúc này, Green nghi ngờ có gì không ổn, vì nhiều kế hoạch lừa đảo (phishing) liên quan đến việc ai đó xin "giúp đỡ", cố gắng chơi vào lòng tốt của bạn bè. Do đó, Green hỏi Blue họ gặp nhau ở đâu, và Blue đưa ra câu trả lời sai.
Green bảo kẻ lừa đảo đi đằng khác, sau đó cảnh báo bạn bè của mình qua Facebook và bảo anh ta đổi mật khẩu Steam. Bằng cách đổi mật khẩu và đăng xuất khỏi tất cả thiết bị nơi tài khoản Steam của anh ta đã đăng nhập, anh ta đã đuổi kẻ lừa đảo khỏi tài khoản của mình.
Nạn nhân gốc giải thích cách anh ta mất tài khoản
Một khi Blue lấy lại quyền kiểm soát tài khoản Steam, anh ta giải thích cách tài khoản của anh ta bị xâm phạm ban đầu. Anh ta đã mắc phải một lừa đảo tương tự, nơi một người bạn mà anh ta biết ít liên hệ anh ta trên Steam với một liên kết để "bầu chọn" cho một giải đấu giả.
Chúng ta cũng biết rằng một khi kẻ lừa đảo đã kiểm soát tài khoản của Blue, anh ta đã chặn Green để chủ tài khoản thật không nhận được bất kỳ thông báo nào về các phiên chat trên thiết bị của chính mình. Những thông báo đó đã cảnh báo anh ta rằng có điều gì không ổn. Vào thời điểm cuộc trò chuyện này, chủ tài khoản thật đang trực tuyến chơi game.
Nhìn vào bản xem trước của trang web gian lận trong chat Steam (dưới đây), rõ ràng nó không liên quan đến Steam. Thiếu dấu cách sau dấu chấm trong mô tả và cụm từ 조각 "Any Rank." (Bất kỳ hạng nào) là dấu hiệu cho thấy đây không phải được viết bởi một thực thể hợp pháp.
Không rõ kẻ lừa đảo đã vượt qua bảo vệ Steam Guard của Blue như thế nào. Có khả năng lớn nhất là trang web lừa đảo yêu cầu anh ta nhập mã xác thực hai yếu tố, được tạo trong ứng dụng Steam mobile hoặc gửi qua email.
Nếu Green đã mắc lừa đảo, kẻ tấn công sẽ dùng tài khoản của anh ta để引诱 thêm bạn bè của anh ta mắc bẫy. Với số lượng lớn tài khoản, kẻ trộm có thể tiếp tục thực hiện các giao dịch Steam gian lận hoặc các lừa đảo nâng cao hơn.
Khám phá trang web giải đấu Steam giả
Chúng tôi đã ẩn URL vì an toàn, nhưng vì Blue đã cung cấp liên kết đến trang web giả, việc xem xét nó rất hữu ích. Nghiên cứu trang web này giúp minh họa các dấu hiệu nhận biết trang web gian lận.
Nhìn bề mặt, trang web khá thuyết phục. Nó sử dụng thương hiệu ROG (Republic of Gamers) của ASUS để trông hợp pháp. Nó cũng có "thông tin" về "giải đấu". Tuy nhiên, khi bạn kiểm tra chi tiết kỹ hơn, chúng cực kỳ mơ hồ. Không có ngày hoặc giờ nào được đề cập cho giải đấu; nó nhắc bạn "đăng nhập để xem ngày thực tế cho múi giờ của bạn".
Cờ đỏ khác là nhấp vào Quick Match, Challenges (Thử thách), hoặc các tab khác dọc theo phía trên không làm gì cả. Tất cả đều nhắc bạn đăng nhập vào tài khoản Steam, đó là mục tiêu của trang web giả này.
Phần Hỗ trợ (Support) đề cập đến địa chỉ email cho một tên miền không tồn tại (đó là một trang web giả khác được dùng cho các lừa đảo này). Lưu ý rằng dù trang web dùng HTTPS, nó không phải trang web an toàn. HTTPS nghĩa là kết nối của bạn với trang web được bảo mật bằng mã hóa, nhưng có thể có kết nối an toàn đến một trang web độc hại.
Chạy tra cứu WHOIS trên tên miền cho thấy nó được tạo một ngày trước lần tấn công lừa đảo này và được đăng ký ở Nga – dấu hiệu cho thấy điều này rõ ràng không hợp pháp.
Cũng có một vài lỗi đánh máy nhỏ trên trang, như "Good Luck" có chữ "L" in hoa, và "Please contact the support" (Vui lòng liên hệ hỗ trợ) là cụm từ khó hiểu.
Tóm lại, đây là những dấu hiệu rõ ràng của trang web giả. Nhưng nếu bạn vội vã giúp "bạn bè" của mình, bạn có thể sẽ không nhận ra chúng. Nếu bạn nhập thông tin đăng nhập vào trang này, bạn sẽ đưa chúng cho kẻ lừa đảo, không phải dùng chúng để bầu cho ai đó trong giải đấu.
Cách an toàn từ các lừa đảo Steam này
Bây giờ chúng ta đã thấy lừa đảo này diễn ra như thế nào và trang web giả trông như thế nào, bạn có thể làm gì để giữ an toàn cho mình?
Thứ nhất, hãy nhớ rằng chỉ vì tin nhắn đến từ tài khoản của một người bạn, nó không nhất thiết là hợp pháp. Giống như lừa đảo sao chép Facebook, các mưu toan như này dựa vào việc bạn tin tưởng bạn bè một cách tuyệt đối.
Khi kẻ lừa đảo giả mạo người bạn biết, họ sẽ dùng ngôn ngữ mơ hồ để lừa bạn. Trong hình ảnh cuối cùng của cuộc trò chuyện ở trên, chúng ta đã thấy Green bị rơi vào bẫy vì kẻ giả nói "bro" (anh em), khi bạn thật của anh ta không bao giờ dùng từ đó. Nếu bạn nghi ngờ có chuyện gì, hãy hỏi điều gì đó chỉ người thật mới biết.
Thứ hai, hãy cảnh giác với mọi liên kết. Nếu bạn theo dõi một liên kết mà "bạn bè" gửi cho bạn, hãy phân tích nó, như chúng ta đã làm ở trên, trước khi nhập bất kỳ thông tin cá nhân nào trên đó. Việc tìm ra các vấn đề trên và hỏi kẻ lừa đảo về chúng sẽ dẫn đến việc chúng đưa ra cái cớ, tiết lộ rằng đây là giả.
Cuối cùng, đừng đăng nhập bằng tài khoản Steam trên trang web thứ ba trừ khi bạn chắc chắn chúng đáng tin cậy.
Một số dịch vụ hợp pháp, như trang web cảnh báo giá game, cho phép bạn đăng nhập bằng tài khoản Steam. Nhưng bạn không nên làm điều đó một cách bốc đồng. Nghiên cứu trực tuyến để xem người khác có tin tưởng trang web đó trước khi bạn đăng nhập bằng thông tin Steam.
Một cách tốt để kiểm tra sự hợp pháp là đăng nhập vào tài khoản của bạn trên trang web của Steam, sau đó mở trang đăng nhập của bên thứ ba. Nếu nó hợp pháp, bạn sẽ chỉ thấy nút Đăng nhập (Sign In). Một trang web yêu cầu thông tin đăng nhập Steam khi bạn đã đăng nhập đang cố gắng lừa bạn.
Xem hướng dẫn bảo mật tài khoản Steam của chúng tôi để biết thêm cách giữ tài khoản an toàn. Nếu bạn mắc phải lừa đảo như thế này, hãy ngay lập tức đổi mật khẩu Steam.
Đừng mất tài khoản Steam vì lừa đảo
Lừa đảo giải đấu Steam này không mới. Có khả năng trang web cụ thể này sẽ đóng cửa trước lâu, nhưng một trang khác sẽ nảy mọc thay thế. Hãy nhận thức rằng kẻ lừa đảo có thể xâm nhập tài khoản bạn bè của bạn bằng các phương pháp như thế này, và cân nhắc chia sẻ tổng quan này với bạn bè của bạn để họ không mắc phải trong tương lai.
Để bảo vệ mạnh hơn, bạn cũng nên biết cách an toàn khi chơi game trực tuyến.