Blog

Podstawy bezpieczeństwa: hasła i uwierzytelnianie dwuskładnikowe

Bezpieczeństwo Twojego konta do gry zaczyna się od zrozumienia, że ​​wirtualne aktywa mają rzeczywistą wartość rynkową. We współczesnych realiach kradzież konta Para, Sklep z epickimi grami lub Battle.net może wyrządzić właścicielowi szkody rzędu setek lub tysięcy dolarów. Pierwszą i najważniejszą linią obrony jest utworzenie silnego hasła. Zapomnij o datach urodzenia, imionach zwierząt domowych i prostych kombinacjach, bruce casino takich jak „123456”. Hasło to musi być unikalne dla każdej usługi. Jeśli atakujący uzyska dostęp do bazy danych starego forum, na którym użyłeś tego samego hasła, co w głównej poczcie gry, ochrona runie jak domino.

Użyj kombinacji wielkich i małych liter, cyfr i znaków specjalnych. Hasło musi mieć długość co najmniej 12-16 znaków. Jednak nawet najbardziej złożone hasło może zostać przechwycone przez keylogger lub wyłudzone w drodze phishingu. To tu pojawia się na scenie uwierzytelnianie dwuskładnikowe (2FA). Jest to kluczowe narzędzie, które wymaga potwierdzenia logowania za pomocą drugiego urządzenia (zwykle smartfona). Istnieje kilka poziomów 2FA:

• Kody SMS: Najprostsza, ale najmniej niezawodna metoda ze względu na ryzyko podmiany karty SIM.
• Aplikacje mobilne (Google Authenticator, Authy): Generuj kody wewnątrz urządzenia bez konieczności łączenia się z siecią komórkową.
• Specjalistyczne uwierzytelniacze: Na przykład mobilny token uwierzytelniający Steam Guard, który jest wbudowany bezpośrednio w aplikację sklepu.
• Klucze fizyczne (Ybikey): Urządzenia sprzętowe, które wymagają kontaktu fizycznego, aby wejść.

Włączenie 2FA sprawia, że ​​kradzież konta jest prawie niemożliwa bez fizycznego dostępu do telefonu. Nigdy nie wyłączaj tej funkcji dla wygody, ponieważ to właśnie na „leniwych” użytkownikach cyberprzestępcy budują swój biznes.

Ochrona poczty elektronicznej: Klucz główny do wszystkich drzwi

Wielu graczy popełnia fatalny błąd skupiając się na ochronie samego profilu gry, ignorując bezpieczeństwo skrzynki pocztowej, z którą jest on powiązany. Twoja poczta jest „klucz główny”. Mając do niego dostęp, haker może w ciągu kilku minut zresetować hasło w dowolnym serwisie gier. Jeśli Twój e-mail zostanie zhakowany, wszystkie inne środki bezpieczeństwa staną się bezużyteczne.

W przypadku kont do gier zaleca się utworzenie osobnej skrzynki pocztowej, która nie będzie używana do rejestracji na podejrzanych stronach, forach lub portalach społecznościowych. Minimalizuje to wprowadzenie adresu do baz danych spamerów i hakerów. Ten e-mail „z grą” musi mieć złożone hasło i aktywne uwierzytelnianie dwuskładnikowe, inne niż to na koncie gry.

Powinieneś także zwrócić uwagę na ustawienia przekazywania i pytania zabezpieczające. Przestarzałe pytania zabezpieczające, takie jak „nazwisko panieńskie matki”, można łatwo złamać za pomocą inżynierii społecznej lub wyszukiwania informacji o krewnych. Lepiej jest użyć bezsensownego zestawu znaków jako odpowiedzi na pytanie ochronne i zapisać go w menedżerze haseł.

Inżynieria społeczna i metody phishingu: jak uniknąć uzależnienia

Techniczne hackowanie systemów dużych korporacji jest rzadkie. W 90% przypadków gracze sami przekazują swoje dane atakującym. Głównym narzędziem hakerów jest inżynieria społeczna. Jest to manipulacja psychologiczna mająca na celu zmuszenie użytkownika do popełnienia błędu. Spójrzmy na podstawowe schematy:

1. Strony phishingowe: Wysyłają Ci link do strony, która wygląda dokładnie tak, jak Steam lub Riot Games. Zostaniesz poproszony o „zalogowanie się”, aby otrzymać darmową skórkę lub wziąć udział w turnieju. Gdy tylko wpiszesz swoją nazwę użytkownika i hasło, trafiają one do oszustów.
2. Fałszywe wsparcie: „Administrator” usługi pisze do Ciebie na Discordzie lub Telegramie, informując, że na Twoje konto wpłynęła reklamacja i zostanie zablokowane, jeśli nie potwierdzisz danych lub nie prześlesz kodu z SMS-a.
3. Giełdy oszustw (oszustwo handlowe): Oferta zyskownej wymiany w grze, podczas której wysyłają Ci zmodyfikowany link, który w ostatniej chwili zastępuje ofertę.
4. Darmowa waluta i kody: Reklamy „generatorów złota” lub kodów, które w rzeczywistości są złośliwym oprogramowaniem (złodziejami), które kradną pliki sesyjne przeglądarki (pliki cookie).

Zawsze sprawdzaj adres URL witryny w pasku adresu. Pamiętaj: brak oficjalnego personelu pomocniczego nigdy nie będzie wymagać hasła ani kodu uwierzytelniającego. Jeśli oferta wydaje się zbyt piękna, aby mogła być prawdziwa, jest to pułapka.

Higiena oprogramowania i bezpieczeństwo urządzeń

Twój komputer lub smartfon to środowisko, w którym żyje Twoje konto. Jeśli środowisko zostanie zainfekowane, konto jest zagrożone. Złośliwe oprogramowanie znane jako złodzieje, specjalizuje się w kradzieży zapisanych haseł z przeglądarek i plików sesji. Nawet jeśli masz włączoną funkcję 2FA, skradziony token sesji może pozwolić hakerowi zalogować się na Twoje konto bez podawania hasła lub kodu.

Aby zapewnić bezpieczeństwo urządzenia, przestrzegaj następujących zasad higieny cyfrowej:

Działanie

Dlaczego to jest ważne

Publiczne sieci Wi-Fi są szczególnie niebezpieczne. Nigdy nie uzyskuj dostępu do kont gier ani aplikacji bankowych za pośrednictwem otwartych sieci w kawiarniach lub na lotniskach bez użycia bezpiecznego połączenia VPN, ponieważ ruch może zostać przechwycony przez atakujących za pomocą ataków typu man-in-the-middle (MitM).

Działania w przypadku próby włamania i przywrócenia dostępu

Jeśli zauważysz podejrzaną aktywność (otrzymałeś powiadomienia o logowaniu z nieznanego IP, zniknęły przedmioty z Twojego ekwipunku, zmienił się Twój adres e-mail), musisz natychmiast zareagować. Czas działa na Twoją korzyść: im dłużej haker pozostanie w systemie, tym trudniej będzie odzyskać środki i przywrócić reputację konta.

Przede wszystkim zakończ wszystkie aktywne sesje w ustawieniach zabezpieczeń konta. Spowoduje to wylogowanie atakującego na wszystkich urządzeniach. Następnie natychmiast zmień hasło na platformie gier i w powiązanej poczcie z innego, czystego urządzenia (na przykład z telefonu, jeśli podejrzenie padnie na komputer). Sprawdź historię transakcji i, jeśli masz powiązaną kartę bankową, tymczasowo zablokuj ją w aplikacji bankowej, aby zapobiec masowym zakupom waluty w grze lub prezentów.

Skontaktuj się z oficjalnym wsparciem. Aby przywrócić prawa własności, możesz potrzebować dowodów:

• Potwierdzenia płatności za gry lub uzupełnienie salda otrzymane pocztą.
• Wpływy z wyciągów bankowych.
• Klucze aktywacyjne do fizycznych kopii gier (jeśli istnieją).
• Oryginalny adres e-mail, na który konto zostało zarejestrowane.

Ważne: po przywróceniu dostępu pamiętaj o przeprowadzeniu pełnego skanowania systemu za pomocą skanerów antywirusowych i przejrzyj listę dozwolonych aplikacji innych firm, które mają dostęp do Twojego API (na przykład na Steamie często używa się tego do automatyzacji kradzieży skórek za pomocą klucza API). Usuń wszelkie nieznane klucze API z ustawień konta, aby trwale zamknąć lukę dla oszustów.