Hogyan loptak el a hackerek 50 nagy horderejű FIFA 22 fiókot?

A FIFA 22 tulajdonosai tudomásul veszik: egy fenyegetettség szereplője átvette a világ 50 legjobb játékosát. Az EA megerősítette a jelentéseket, és ígéretet tett arra, hogy a lehető leggyorsabban visszaállítja az online fiókokat jogos tulajdonosaikhoz, és több biztonsági intézkedést hajt végre a felhasználói fiókok minden szintű védelme érdekében.

Hogyan törtek fel a FIFA 22-fiókok?

Minden FIFA 22 játékosfiókot feltörtek, miután a támadók social engineering technikákat alkalmaztak a kétfaktoros hitelesítés elkerülésére, a jelszavak és az e-mail fiókok visszaállítására a folyamat során.

A hivatalos EA nyilatkozat azt is jelezte, hogy a "fenyegetéseket" a számlákkal kapcsolatos információk megszerzésére használták, bár érthető módon nem részletezte a részleteket.

Miközben az EA azon dolgozik, hogy visszaállítsa a fiókokat a jogos tulajdonosokhoz, megjegyezte, hogy a folyamat eltarthat egy ideig.

Hogyan védi meg az EA a FIFA játékosfiókjait a jövőben?

A nagy horderejű jogsértést követően az EA számos új adminisztratív és biztonsági óvintézkedést vezetett be a fiókok védelme érdekében:

• Az EA tanácsadói átképzésben részesülnek, "különös hangsúllyal a fiókbiztonsági gyakorlatokra és az adathalász technikákra". A képzés hangsúlyozni fogja a social engineering és adathalász technikák a jogsértés során használták fel.
• A fiókellenőrzés mostantól további lépésekkel jár, beleértve a „kötelező vezetői jóváhagyást minden e-mail-módosítási kérelemhez”.
• Az EA frissíti felhasználói élményt nyújtó szoftverét, hogy jobban megjelölje a gyanús tevékenységeket, kiemelje a veszélyeztetett fiókokat, és korlátozza az emberi hibákat a fiókkezelési folyamatban.

Ez utóbbi nem sok örömet okoz a FIFA 22 játékosainak, akiknek a fiókját feltörték. Egyes játékosok többször is megpróbálták felvenni a kapcsolatot az EA-val, hogy jelezzék, hogy fiókjuk nagy horderejű. és semmilyen körülmények között nem szabad megváltoztatni az adataikat – ezek a kérések azonban láthatóan voltak figyelmen kívül hagyva.

Miért nem használ kétfaktoros hitelesítési alkalmazást?

Az azonnali reakció a fiók feltörésének hírére az, hogy megkérdőjelezik a biztonságukat. Miért nem használtak kétfaktoros hitelesítési alkalmazást, hogy megvédjék fiókjukat a támadásoktól?

Összefüggő: Mi az a kéttényezős hitelesítés? Íme, miért érdemes használni

Az ilyen jellegű támadások során a hackerek közvetlenül az EA-val lépnek kapcsolatba, és megpróbálják meggyőzni a támogatást, hogy ők a fiók tulajdonosai. Általában a támadó előzetesen átkutatta a fiókot, és készen áll a válaszokkal az alapfiókra kérdések, például biztonsági válaszok titkos kérdésekre, linkelt e-mail címek, telefonszámok, születési dátumok, stb.

Miután a támogató személyzet meggyőződött róla, visszaállítja a fiók kéttényezős hitelesítését, ami használhatatlanná teszi az eredeti fióktulajdonos számára. Innen egy séta a parkban, hogy a támadó átvegye az irányítást.

Hogyan tarthatja biztonságban FIFA 22-fiókját?

Annak ellenére, amit az imént olvasott a 2FA megkerülésével kapcsolatban, nem kell túl sokat aggódnia saját fiókja miatt. A legjobb FIFA 22 játékosokat pontosan ezért célozzák meg – a fiókjuk valószínűleg tele van FIFA-pontokkal, ritka FIFA Ultimate Team kártyákkal és sok mással. Ez a kombináció csábító és kiemelkedő lehetőséggé teszi őket.

"Rendszeres" játékosok számára:

• A kéttényezős hitelesítés engedélyezése kötelező az EA-fiókjaiban.
• Ügyeljen arra, hogy erős és egyedi jelszót használjon.
• A potenciális támadókat úgy is elterelheti, ha véletlenszerű vagy értelmetlen válaszokat ad biztonsági kérdéseire.

Végül ne feledje, hogy az EA megteszi soha kapcsolatba léphet Önnel, és jelszót vagy egyéb fiókinformációt kér. Ha ilyen jellegű e-mailt kap, az egy adathalász e-mail, amely megpróbálja ellopni a bejelentkezési adatait.

Hogyan lehet észrevenni és elkerülni a COVID-19 pandémiás adathalász csalásokat

Az online csalók kihasználják a koronavírus előnyeit, és a kiszolgáltatottakat célozzák meg. Ismerje meg, hogyan lehet észrevenni és elkerülni a COVID-19 adathalász csalásokat.

Olvassa el a következőt

A szerzőről