Uma campanha de phishing do Discord Nitro tem como alvo usuários da Steam. Oferecendo assinaturas gratuitas, os golpistas estão usando o próprio mensageiro para atrair vítimas e obter acesso às contas da plataforma de jogos.
Conforme noticiado pelo Bleeping Computer, a ação está sendo realizada por bots e cibercriminosos. Em ambos os casos, os usuários recebem um suposto link oficial com o guia para ganhar um mês do plano premium.
Golpistas enviam mensagens com links para páginas de phishing.Fonte: Malwarebytes/Reprodução
Como uma ação promocional, os links encaminham as vítimas para um site falso do Discord Nitro. Bem semelhante a uma área legítima do mensageiro, a página revela que a pessoa deve vincular a conta da Steam ao cadastro para obter a assinatura gratuita.
Ao clicar no botão “Get Nitro”, um formulário falso de login da plataforma de jogos é exibido na tela. Mais uma vez, foi criado um pop-up seguindo os padrões estéticos idênticos aos sites oficiais.
Dessa maneira, todo o conteúdo inserido na página, incluindo os dados da Steam, são enviados para o servidor dos invasores. Além disso, os criminosos usam um curioso método de “dupla verificação” para roubar as informações corretas.
Ao tentar fazer o login, as vítimas visualizam uma mensagem de erro. Então, a pessoa é forçada a digitar novamente o nome da conta e a senha, entregando todos os dados corretamente para os golpistas.
Invasores criaram até falsos formulários de login na Steam.Fonte: Malwarebytes/Reprodução
Discord Nitro como isca
O Discord Nitro é um modelo de assinatura paga do popular mensageiro entre os gamers. O plano oferece diversos recursos como total personalização da conta, upload de conteúdos e outras vantagens.
Por esse motivo, a assinatura é usada como isca em diversos golpes, como envios de malware e ransomware. Anteriormente, os criminosos criaram uma ação semelhante oferecendo também um jogo grátis na Steam.
A recomendação é que os usuários do Discord fiquem atentos aos links que recebem na plataforma. Em especial, nos casos de ofertas de conteúdos gratuitos em troca de qualquer informação.
Fontes
Categorias
