एक नया नि: शुल्क डिस्कॉर्ड नाइट्रो घोटाला स्टीम खातों को हैक कर रहा है: इसके लिए क्या देखना है

डिस्कॉर्ड और स्टीम से जुड़े घोटाले कोई नई बात नहीं है, लेकिन सुरक्षा शोधकर्ता दोनों प्लेटफार्मों के उपयोगकर्ताओं को एक नए घोटाले पर विशेष ध्यान देने की सलाह देते हैं।

मालवेयरबाइट्स के शोधकर्ताओं ने पाया कि इस बार डिस्कॉर्ड घोटाला आपके डिस्कॉर्ड क्रेडेंशियल्स के बाद नहीं था। नहीं, डिस्कॉर्ड नाइट्रो लालच एक बहुत ही स्वादिष्ट और आकर्षक पुरस्कार के लिए केवल एक कदम है: आपका स्टीम खाता।

डिस्कॉर्ड नाइट्रो स्टीम खातों के लिए फ़िशिंग ल्यूर के रूप में उपयोग किया जाता है

संक्षेप में, घोटाला डिस्कॉर्ड की प्रीमियम सदस्यता सेवा, डिस्कॉर्ड नाइट्रो के एक मुफ्त ऑफ़र का उपयोग करता है जो फ़िशिंग लालच के रूप में कुछ अतिरिक्त घंटियाँ और सीटी के साथ आता है। जैसा कि आमतौर पर प्रति माह $ 10 खर्च होता है, यह कई प्रकार के लक्ष्यों के खिलाफ एक आसान फ़िशिंग लालच है।

तो यह कैसे काम करता है?

एक स्कैमर द्वारा नियंत्रित एक बॉट या खाता एक संदेश के साथ लक्ष्य को एक अवांछित सीधा संदेश भेजता है यह दावा करते हुए कि "यदि आप अपने स्टीम खाते को लिंक करते हैं, तो आपको एक महीने का निःशुल्क डिस्कॉर्ड नाइट्रो प्राप्त होगा," या इसी तरह के शब्द प्रभाव। यदि लक्ष्य फ़िशिंग संदेश में निहित लिंक पर क्लिक करता है, तो उन्हें पहले एक वेबसाइट पर ले जाया जाता है जो एक के रूप में प्रस्तुत करता है आधिकारिक डिस्कॉर्ड नाइट्रो पेज, एक स्प्लैश स्क्रीन विज्ञापन के साथ पूरा करें यदि आप अपने स्टीम को लिंक करते हैं तो एक महीने का मुफ्त सौदा लेखा।

सम्बंधित: डिस्कॉर्ड नाइट्रो बनाम। डिस्कॉर्ड नाइट्रो क्लासिक: अंतर को समझना

उपयोगकर्ताओं को लिंक प्रक्रिया शुरू करने के लिए "गेट नाइट्रो" बटन को हिट करने के लिए कहा जाता है। जब आप अपने स्टीम खाते को तृतीय-पक्ष सेवाओं से लिंक करते हैं, तो एक पॉप-अप विंडो यह बताती है कि आप क्या लिंक कर रहे हैं और आपको घोटालों के बारे में पता होना चाहिए।

हालाँकि, जब आप फ़िशिंग पृष्ठ पर नाइट्रो प्राप्त करें बटन का चयन करते हैं तो एक पॉप-अप प्रकट नहीं होता है। पृष्ठ अभी भी स्टीम तृतीय-पक्ष खाता लिंक पृष्ठ की नकल करने के लिए बदलता है, लेकिन यह स्टीम सेवा तक पहुँचने के बजाय मूल फ़िशिंग साइट में बनाया गया है।

यहीं असली घोटाला है। हमलावर चाहते हैं कि आप उनकी साइट पर अपने स्टीम खाते की साख दर्ज करें, जिसे वे घेर लेंगे। नकली स्टीम लॉगिन पेज अविश्वसनीय रूप से आश्वस्त है, उचित स्टीमकम्युनिटी.com यूआरएल का उपयोग करके आप नकली स्क्रॉलिंग विकल्पों के साथ भी देखने की उम्मीद करेंगे।

जो उपयोगकर्ता नकली पॉप-अप में स्टीम क्रेडेंशियल दर्ज करते हैं, उन्हें एक त्रुटि संदेश मिलता है जिसमें कहा गया है कि उनका खाता नाम या पासवर्ड गलत था जब वास्तव में, उपयोगकर्ता द्वारा एंटर दबाए जाने पर वे चोरी हो गए थे।

बंडलों में बेचे गए स्टीम खाते

आश्चर्य है कि आपका स्टीम खाता कितना हाथ बदलेगा? आपको आश्चर्य होगा कि आपकी साख कितनी सस्ती बेची जाती है। कीमत निश्चित रूप से यह नहीं दर्शाती है कि आपके पास कितने ट्रिपल AAA गेम हैं, a. के साथ कास्पर्सकी रिपोर्ट यह पता लगाना कि चुराए गए गेमिंग क्रेडेंशियल 1,000 खातों के लिए $14.20 के लिए थोड़े से व्यापार कर रहे थे।

सम्बंधित: क्या स्टीम से गेम खरीदना सुरक्षित है?

स्टीम और डिस्कॉर्ड फ़िशिंग घोटालों से बचने के लिए चार युक्तियाँ

गेमिंग की दुनिया भर में फ़िशिंग घोटाले व्याप्त हैं। इतने सारे उपयोगकर्ता हैं, कई अलग-अलग सेवाओं तक पहुँच प्राप्त कर रहे हैं, और लोगों को अपनी साख के साथ भाग लेने के लिए कुछ भी नहीं लेने के लिए केवल कुछ लेने का आकर्षण है।

तो, आप स्टीम, डिस्कॉर्ड या किसी अन्य गेमिंग प्लेटफॉर्म पर फ़िशिंग स्कैम से कैसे बचते हैं?

1. अगर यह सच होना बहुत अच्छा लगता है, तो शायद यही है। इसका मतलब है, अगर सौदा या आपको जो पेशकश की जा रही है वह अपमानजनक रूप से अच्छा लगता है, तो यह एक घोटाला होने की संभावना है। "फ़िशिंग" या "घोटाले" शब्दों के साथ जो भी सौदा है, उसके लिए इंटरनेट खोज को पूरा करने के लिए कुछ समय निकालें।
2. इस मामले में, डिस्कॉर्ड नाइट्रो का एक महीने का नि: शुल्क परीक्षण वास्तव में वह मन-उड़ाने वाला या आकर्षक नहीं है। उस स्थिति में, आपको अवांछित ईमेल या प्रत्यक्ष संदेशों से बहुत सावधान रहना चाहिए जो आपको मुफ्त में कुछ प्रदान करते हैं अन्यथा पैसे खर्च होंगे। इसके अलावा, बिना सोचे-समझे वेबसाइट के लिंक पर क्लिक करने के लिए कहने वाले संदेशों से भी बचना चाहिए क्योंकि आप नहीं जानते कि क्या वह लिंक मैलवेयर स्थापित करेगा, आपको फ़िशिंग साइट पर ले जाएगा, इत्यादि।
3. सुनिश्चित करें कि आप लिंक की जाँच करें। जबकि इस घोटाले में इस्तेमाल किया गया स्टीम कम्युनिटी पेज लिंक वास्तविक दिखाई दे सकता है, कि आप इसे कॉपी और पेस्ट करने के लिए नहीं चुन सकते हैं, यह एक बड़ा सस्ता तरीका है कि कुछ सही नहीं है। इसके अलावा, स्कैमर्स हमेशा नकली दिखने वाले URL का उपयोग करते हैं, इस मामले में आपको "appnitro-discord.com" या "discord-appnitro.com" जैसी नकली साइटों से जोड़ते हैं। ये दोनों लिंक फिशिंग साइट हैं।
4. एक उचित सुरक्षा समाधान डाउनलोड और स्थापित करें। Malwarebytes अपने उपयोगकर्ताओं को इस घोटाले में उपयोग किए गए अधिकांश फ़िशिंग URL से लिंक करने से रोक दिया, और अन्य सुरक्षा समाधानों ने भी ऐसा ही किया होगा। जैसा कि हम पहले भी कई बार कह चुके हैं, मालवेयरबाइट्स प्रीमियम में अपग्रेड करना पूरी तरह से इसके लायक है.

हर किसी का समय-समय पर फ़िशिंग स्कैम का सामना करना पड़ता है। वे हर जगह हैं। महत्वपूर्ण यह है कि जब आपके साथ ऐसा होता है तो आप इससे कैसे निपटते हैं, और यदि आप ऊपर दिए गए चार बुनियादी सुझावों का पालन करते हैं, तो आपको सुरक्षित रहना चाहिए।

नया टिकटॉक स्कैम ऑफर फ्री स्टीम गेम्स: इसमें क्या देखें

टिकटॉक पर फ्री स्टीम गेम्स? इसके लिए मत गिरो।

आगे पढ़िए

लेखक के बारे में