Cyberprzestępcy uderzają w każdy element cyberprzestrzeni w które następuje płatność elektroniczna. Tym razem celem ataku są gracze.
Z falą prób przejęcia kont i kart płatniczych mierzą się użytkownicy usług konsoli PlayStation produkcji Sony. Oszustwo wygląda w następujący sposób. Na początku, oszust (nieznany gracz) wysyła z pozoru niewinną wiadomość z propozycją wspólnej gry. Później pojawia się pytanie o wiek lub datę urodzin – oczywiście na to pytanie nie należy odpowiadać. Te informacje mogą zostać wykorzystane do procedury odzyskiwania hasła użytkownika PlayStation Network i skończyć się co najmniej przejęciem konta (i zakupionych na nim gier) – pisze portal PSsite.
To nie pierwszy sposób, jakim oszuści próbowali przejmować konta graczy. Wcześniej próbowano włamywać się na konta, korzystając z upublicznionych baz adresów e-mail i haseł do innych serwisów. Jak w każdym sektorze i tu przyszedł czas na bardziej wyszukane metody działania.
Oprócz metody polegającej na próbie wyłudzenia danych, są spam boty, które zalewają użytkowników wiadomościami o erotycznym czacie – po kliknięciu w wysłany link oszuści uruchamiali płatną subskrypcję, obciążając konta ofiary opłatami wynoszącymi kilkanaście-kilkadziesiąt dolarów co miesiąc.
W celu zminimalizowania ryzyka wyłudzenia danych, Sony wprowadziło dwuetapową weryfikację użytkownika. Przy próbie logowania należy podać hasło wygenerowane na smartfonie lub w SMS-ie – bez tego oszuści nie mogą dostać się na konto.
Komentarze