A World of Warcraft-ban már az adathalászokkal is meg kell küzdeni

Úgy tűnik, hogy a kiberbűnözők azonnal rávetődnek bármely, manapság kedvelt kommunikációs eszközre: legutóbb adathalász üzenetekkel próbálkoztak a népszerű MMO, a World of Warcraft játékon belüli levelezőrendszerében.

„A Pandaren felfedezői elkezdtek gyülekezni Shen-Zin Sv, az óriásteknős hátán. A nagy teknős Azeroth óceánjain vándorol. Te is a tesztelésre kiválasztottak közé kerültél!” - olvasható a gyanús üzenetben.

„Kérlek, aktiváld a tesztállapotot 24 órán belül! Jutalmul kapsz egy sárkányteknős hátaslovat” - folytatódik a „Mists of Pandaria close Beta Test” tárgyú e-mail.

Melyik játékos ne akarna részt venni egy béta-tesztelésben?

Azonban ez nem egyéb, mint egy átverés, amely megkísérli rávenni a felhasználókat, hogy látogassanak meg egy hamisítvány battle.net szervert. A tökéletesen megalkotott weboldal ellopja mindazok fiókadatait, akik elkövetik azt a hibát, hogy bejelentkeznek.

A weboldalnak teret biztosító szerver elemzésekor a Trend Micro szakemberei érdekes felfedezésre jutottak. Ugyanaz a szerver ad helyet más adathalász website-oknak is, különösen olyanoknak, amelyek Battle.net fiókadatok ellopására specializálódtak.

„Érdekes megfigyelni, hogy számos adathalász weboldalt pár nappal azután regisztráltak, hogy a Blizzard bejelentette a Mists of Pandaria című következő World of Warcraft kiegészítőt. Ebből látszik, hogy a rosszfiúk nagyon is képben vannak, és ugranak minden eseményre és lehetőségre, hogy hasznot húzzanak belőle”, nyilatkozták az elemzők.

Másrészt a Blizzard stúdió sem ül tétlenül szemlélve az eseményeket, indítottak egy biztonsági oldalt és bevezették a hitelesítő szolgáltatást, amelyet a játékosok használhatnak, ha pénzt utalnak a Battle.net egyenlegükről.
Ha játékos vagy, érdemes tájékozódni a „Security and Gaming e-Guide”-ból, hogy elkerüld az említetthez hasonló csapdákat.

Forrás: Softpedia