Продукты «Хакера»

  • Свежий печатный выпуск

    Свежий печатный выпуск

    20+ лучших статей квартала. 240 страниц

    2000 ₽ + доставка СДЭК

    Заказать журнал
  • Годовая подписка на Xakep.ru -40%, успей сэкономить!

    Годовая подписка на Xakep.ru

    Полный доступ к крутым статьям и архиву

    6000 ₽ / год

    Подписаться
  • Вход в тему пентеста от Хакера

    Вход в тему пентеста от Хакера

    Статьи, видеоуроки и задачи. Разработано Хакером

    7000 ₽ - доступ навсегда

    Купить курс
  • Спецвыпуск Хакера  №4. Лучшее за 2021-2022

    Спецвыпуск Хакера №4. Лучшее за 2021-2022

    22 статьи. 240 страниц. Автоматизируем Burp +

    2000 ₽ + доставка СДЭК

    Заказать журнал

Игроки World of Warcraft стали часто преследоваться фишерами, чья цель –
получить регистрационные данные как можно большего числа пользователей и
обобрать их до нитки.

Один из недавно обнаруженных фишеров действовал по обычной схеме – с помощью
письма, якобы от американского разработчика и издателя компьютерных игр Blizzard
Entertainment, в котором сообщается, что аккаунт пользователя выставлен на
продажу. Затем фишеры добавляют скрытую угрозу, для придания письму оттенка
срочности и безотлагательной необходимости действий: "Если Ваша учётная запись
нарушает лицензионное соглашение (End-User License Agreement - EULA) и условия
пользования, Ваш аккаунт может быть и будет приостановлен/закрыт/или полностью
удалён".

Всё это спланировано так, что некоторые пользователи упускают тот факт, что в
тексте письма допущено большое количество орфографических ошибок, включая само
имя компании, якобы рассылающей его, не говоря уже о том, что данный URL вообще
не выглядит как настоящий, который принадлежит домену Blizzard.

Вместо настоящей формы логина, потенциальная жертва переходит на поддельную
страницу, которая выглядит точно так же:

Согласно BitDefender, подделка размещена на Китайском веб-сервере. Как только
жертва вводит свои учётные данные, он перенаправляется на настоящую станицу.
Информация, введённая пользователем, запоминается и используется фишерами по
своему усмотрению (например, продаётся другому игроку).

Пользователи должны помнить, что письма, пытающиеся создать чувство срочности
запугиванием какими-либо санкциями, часто являются работой мошенников.

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Старые
    Новые Популярные
    Межтекстовые Отзывы
    Посмотреть все комментарии