Ψεύτικα emails προ-αγοράς του World of Warcraft οδηγούν σε Phishing sites

iGuRu.gr > Ψεύτικα emails προ-αγοράς του World of Warcraft οδηγούν σε Phishing sites

Οι φίλοι του World of Warcraft περιμένουν ανυπόμονα για την Blizzard να βγάλει το πακέτο επέκτασης Warlords of Draenor. Όμως οι εγκληματίες του κυβερνοχώρου προσπαθούν να ξεγελάσουν τους WoW παίκτες και να τους πάρουν τους λογαριασμούς τους.

Υπάρχει ένα phishing e-mail που υπόσχεται στους αποδέκτες πολλά δώρα στο νέο παιχνίδι. Το κακόβουλο email έχει τίτλο World of Warcraft: Warlords of Draenor και αναφέρει ότι με την προαγορά σας δίνει ένα κλειδί που υποτίθεται ότι μπορείτε να το χρησιμοποιήσετε για να ξεκλειδώσετε τα δώρα, τα οποία περιλαμβάνουν διάφορες αναβαθμίσεις.

Βέβαια, όταν οι χρήστες κάνουν κλικ στις συνδέσεις που περιέχονται στα ψεύτικα μηνύματα ηλεκτρονικού ταχυδρομείου, πηγαίνουν σε μία εμφανισιακά νόμιμη phishing σελίδα που χρησιμοποιεί ένα subdomain της ιστοσελίδας battle.net. blizzardentertainmentfreeactivitiese.com.

Δες περισσότερα άρθρα του iGuRu.gr όταν αναζητάς ειδήσεις στην Google.

Το iGuRu.gr προτιμώμενη πηγή

Ο δικτυακός τόπος μπορεί να μοιάζει ότι ανήκει στην Blizzard, αλλά δεν είναι έτσι. Στην πραγματικότητα, στο Chrome και στο Firefox, έχει ήδη επισημανθεί σαν μια απάτη phishing. Η σελίδα phishing είναι καλά σχεδιασμένη. Μια ανάλυση του πηγαίου κώδικα της σελίδας δείχνει ότι το μεγαλύτερο μέρος του περιεχομένου λαμβάνεται απευθείας από το battle.net, την επίσημη ιστοσελίδα Battle.Net της Blizzard. Ένα JavaScript όμως έχει σχεδιαστεί για να συλλέξει τα πιστοποιητικά που εισάγονται από το θύμα και να τα στέλνει στους εγκληματίες.

Ενώ η σελίδα μπορεί να φαίνονται νόμιμη, κανένας από τους συνδέσμους της δεν δουλεύει. Επιπλέον, σε αντίθεση με την πραγματική σελίδα σύνδεσης, η σελίδα phishing δεν προστατεύεται από κάποιο πιστοποιητικό SSL. Εάν συναντήσετε αυτά τα ηλεκτρονικά μηνύματα, διαγράψτε τα. Αν είστε ήδη ένα θύμα, να αλλάξετε το συντομότερο δυνατόν τον κωδικό πρόσβασης σας στην Battle.Net. Αν έχετε χρησιμοποιήσει τον ίδιο κωδικό πρόσβασης για άλλες ιστοσελίδες, αλλάξτε τον επίσης.