Fake Steam Skin Фишинговый сайт крадет учетные данные

Fake Steam Skin Фишинговый сайт крадет учетные данные

Создан поддельный сайт раздачи скинов Steam, в котором говорится, что он раздает скины каждый день, но на самом деле он просто крадет ваши учетные данные для входа.

Этот фишинговый сайт был впервые обнаружен исследователем nullcookies, где он опубликовал предупреждение об этом в Twitter.

После того, как nullcookies сообщили нам, что фишинговые сайты Steam обычно рекламируются непосредственно в Steam, мы провели поиск и обнаружили, что эта афера продвигается с помощью комментариев, сделанных в профилях Steam. В этих комментариях говорится: «Уважаемый победитель! Ваш SteamID выбран победителем еженедельной раздачи. Получите ваш Karambit | Doppler на giveavvay.com».

Продвижение фишингового сайта происходит и через профили Steam

Для защиты от таких сайтов все пользователи Steam должны входить в Steam только непосредственно из домена steampowered.com. Если вы используете другой сайт, который хочет войти через Steam, обязательно тщательно изучите сайт, прежде чем вводить какие-либо учетные данные для входа.

Источник: www.bleepingcomputer.com