Trappola dei regali di giochi gratuiti su Steam: 6 avvisi di sicurezza dagli esperti per i giocatori

Le offerte di "regali di giochi gratuiti" da parte di persone sconosciute su Steam, una delle piattaforme di gioco più diffuse al mondo, si stanno rivelando una delle nuove trappole dei criminali informatici. Gli esperti di Bitdefender hanno avvertito i giocatori che tali messaggi potrebbero essere collegati al furto di account, a frodi con carte di pagamento e ad attacchi di phishing.

La funzione di regalo di giochi di Steam viene utilizzata dagli utenti come un pratico metodo di condivisione. Tuttavia, secondo gli esperti, gli aggressori possono abusare di questo sistema per mettere in circolazione giochi acquistati con carte rubate, sottrarre oggetti di gioco, reindirizzare l'utente verso false pagine di accesso o richiedere denaro dopo aver guadagnato la sua fiducia.

Il Direttore Operativo Alev Akkoyunlu ha affermato che un regalo proveniente da un account sconosciuto spesso non è un gesto disinteressato, sottolineando che i truffatori mirano a creare un senso di gratitudine o obbligo nel giocatore. Akkoyunlu ha sottolineato che i giocatori più giovani, in particolare, possono cadere più facilmente nelle promesse di "giochi gratuiti" e "oggetti rari".

“Il metodo di protezione più efficace qui è molto semplice: non accettate regali da persone che non conoscete e non inviate nulla in cambio.”

A COSA BISOGNA FARE ATTENZIONE NEI MESSAGGI DI REGALO?

Il primo passo consigliato dagli esperti è rifiutare le offerte di regali provenienti da utenti sconosciuti. Anche se l'offerta sembra allettante, accettare un regalo da un account sconosciuto può comportare rischi sia per la sicurezza dell'account che per possibili restrizioni della piattaforma. Secondo gli avvisi di Valve, i regali provenienti da fonti rubate possono creare problemi anche per gli account che li accettano.

Uno dei metodi più utilizzati dai truffatori è la scusa del "l'ho inviato per errore". In questo scenario, l'aggressore cerca prima di guadagnare fiducia con un piccolo regalo; successivamente, afferma di aver inviato per errore un prodotto più costoso e richiede oggetti di gioco rari, codici portafoglio o denaro. Gli esperti sottolineano che non dovrebbe essere effettuato alcun pagamento o invio di oggetti di fronte a minacce, pressioni o tentativi di sollecito.

Un altro rischio critico sono i link falsi. I link che richiedono l'accesso per accettare il regalo, verificare l'età o visualizzare il profilo del mittente possono reindirizzare a pagine di phishing che imitano Steam. Si raccomanda di non eseguire assolutamente alcuna operazione su link che richiedono nome utente, password, codice Steam Guard o conferma QR.

Anche il tentativo degli aggressori di spostare la conversazione fuori da Steam, in particolare su piattaforme come Discord o Telegram, dovrebbe essere considerato sospetto. Non bisogna fidarsi di persone che si presentano come dipendenti di Valve o dell'Assistenza Steam e richiedono la "verifica" degli oggetti. Si ricorda che i dipendenti di Valve non risolvono i problemi degli account tramite app di messaggistica.

C'è anche un avviso separato per i genitori: ai bambini che giocano ai videogiochi deve essere spiegato di non accettare regali da persone che non conoscono, di non inviare oggetti o informazioni in cambio e di consultare sempre un adulto in caso di situazioni sospette. Inoltre, anche i regali inaspettati provenienti da un account conosciuto dovrebbero essere verificati tramite un canale di comunicazione diverso, poiché anche gli account degli amici potrebbero essere stati compromessi.

Per la sicurezza dell'account, si consiglia di attivare Steam Guard, di utilizzare una password unica e complessa per ogni account e di non disattivare l'autenticazione a due fattori. Anche una soluzione di sicurezza aggiornata può fornire una protezione aggiuntiva rilevando pagine false e link dannosi.

Fonte della notizia: 12punto