Valorant Gift Scam
לאחר חקירה, חוקרי אבטחת סייבר זיהו אתר הונאה המתיימר להציע מתנות הקשורות למשחק הווידאו Valorant. אתר זה נחשב מזויף ומומחי אבטחה ממליצים עליו שלא. העמוד המטעה טוען באופן שקרי שמבקרים יכולים להשיג אלף נקודות רדיאניט ללא עלות. עם זאת, מתנה לכאורה זו היא למעשה טקטיקת פישינג שנועדה להערים על משתמשים לחשוף את פרטי הכניסה לחשבון Valorant שלהם.
חשוב להדגיש כי הונאה זו אינה מספקת תגמולים או מתנות, והיא אינה קשורה בשום אופן ל-Valorant או למפתח שלה, Riot Games. יתר על כן, על המשתמשים להיות מודעים לכך שתוכניות דומות עשויות להתארח בדומיינים חלופיים, לא רק valorant-collect.com. לכן, מומלץ לנקוט משנה זהירות כאשר נתקלים בהצעות כאלה באינטרנט, מכיוון שהן מהוות סיכונים משמעותיים לאבטחת המידע האישי וחשבונות המשחקים.
הונאת מתנות אמיצה עלולה לסכן את אישורי החשבון
אתר ההונאה בכתובת valorant-collect.com מציג את עצמו כפלטפורמה המציעה מתנות הקשורות למשחק הווידאו הפופולרי Valorant היריות בגוף ראשון. למרות המראה המשכנע שלה, המתנה כביכול זו היא חד משמעית טקטיקה ואין לה שום זיקה ל-Valorant או למפתח שלה, Riot Games, Inc.
הטקטיקה מושכת משתמשים על ידי הבטחה של 1000 נקודות Radianite, מטבע יקר ערך במשחק בתוך Valorant. היא טוענת כוזבת שהוא מאורגן על ידי עובדי Riot Games לשעבר שלפי הדיווחים פוטרו שלא בצדק.
כאשר משתמשים מנסים לתבוע את הפרס שהובטח, הם מופנים לדף פישינג שבו הם מתבקשים להזין את פרטי הכניסה לחשבון Valorant שלהם. כל מידע שהוזן בדף זה נלכד ומועבר לעברייני סייבר, מה שמאפשר להם לחטוף את החשבונות שנפגעו.
חשבונות משחקי וידאו מכילים לרוב נתונים אישיים ופיננסיים רגישים, כגון שמות, שמות משפחה ואפילו פרטי כרטיס אשראי או חיוב. לכן, נפילת קורבן לטקטיקות כמו 'מתנה אמיצה' לא רק מובילה לאובדן חשבון אלא גם מהווה סיכונים משמעותיים של הפרות פרטיות והפסדים כספיים עבור האנשים שנפגעו. חשוב מאוד למשתמשים להישאר ערניים ולהימנע מלעסוק בהצעות חשודות או באתרי אינטרנט המבטיחים תגמולים בתמורה למידע רגיש.
כיצד להמשיך אם סיפקת מידע רגיש לאתר דיוג?
אם סיפקת מידע רגיש לאתר פישינג, יש צורך לנקוט בפעולה מיידית כדי לצמצם את הנזק הפוטנציאלי ולהגן על החשבונות שלך. להלן השלבים שעליך לבצע:
- שנה את הסיסמאות שלך : שנה מיד את הסיסמאות עבור כל חשבונות (למשל, דואר אלקטרוני, בנקאות, מדיה חברתית) שסיפקת להם מידע באתר ההתחזות. השתמש בסיסמאות חזקות וייחודיות עבור כל חשבון.
- אפשר אימות דו-גורמי (2FA) : אפשר אימות דו-גורמי בכל מקום אפשרי בחשבונות שלך. זה מגביר את האבטחה על ידי דרישה לצורה שנייה של אימות בנוסף לסיסמה שלך.
- בדוק פעילות בחשבון : סקור את הפעילות האחרונה בחשבונות שלך עבור כל עסקאות, שינויים או פעילות לא מורשים. דווח על כל פעילות מפוקפקת לספקי השירות המתאימים.
- צור קשר עם ספק כרטיס האשראי או הבנק שלך : אם סיפקת מידע פיננסי (לדוגמה, מספרי כרטיסי אשראי) לאתר התחזות, פנה מיד לבנק או למנפיק כרטיס האשראי שלך. הודע להם על המצב ופעל לפי ההנחיות שלהם לגבי אבטחת חשבונך ומעקב אחר עסקאות לא מורשות.
- עקוב אחר דו"ח האשראי שלך : עקוב אחר דו"ח האשראי שלך תוך שימת לב לכל פעילות או חשבונות חריגים שלא פתחת. אתה יכול לבקש דוח אשראי חינם מלשכות האשראי הגדולות (Equifax, Experian, TransUnion) מדי שנה.
- למד את עצמך ואחרים : למד מהניסיון והשכל את עצמך על טקטיקות דיוג כדי להימנע מנפילה לקורבן בעתיד. שתף את החוויה שלך עם אחרים כדי להעלות את המודעות לאיומי אבטחה מקוונים.
- השתמש בתוכנת אבטחה : התקן ועדכן תוכנת אבטחה מוכרת במכשירים שלך. הפעל סריקת מערכת מלאה כדי לוודא שהמכשיר שלך אינו נגוע בתוכנות זדוניות שניתן היה להוריד מאתר הדיוג.
- היו ערניים להונאות נוספות : היו חשדניים כלפי הודעות דוא"ל, הודעות או שיחות טלפון המבקשות מידע רגיש או שנראות חשודות. רמאים עשויים לנסות לכוון אותך שוב באמצעות המידע שהם השיגו.
נקיטת צעדים דינמיים אלו יכולה לסייע בהפחתת ההשפעה של אספקת מידע רגיש לאתר דיוג, ובמקביל להפחית את הסיכון לגניבת זהות, הונאה או פעילויות לא בטוחות אחרות.