Myslíte si, že hra na Steame zadarmo od „spoločného priateľa“ znie neškodne? Zamyslite sa znova. Podvodníci prenikajú do herných a NFT komunít tým, že sa vydávajú za priateľských hráčov, a potom lákajú obete na škodlivé servery, kde vyprázdňujú peňaženky, NFT a účty.

Ako môže taký útok vyzerať:

🎮 Číhanie na dôveru - Útočníci sa potichu pripoja k Discord skupinám, sledujú rozhovory a učia sa vnútorné vtipy, aby splynuli, skôr než spravia ťah.

🕵️ Falošní spoloční známi - Vydávajú sa za kontakt vášho priateľa alebo predstierajú spoločné záujmy (ako NFT, ktoré vlastníte), aby pôsobili legitímne.

🎁 Návnada v podobe hry zadarmo - Darovaný Steam kód alebo lacná „beta hra“ sa stanú háčikom. Prijatie pôsobí bezpečne - no to je práve tá pasca.

🖥️ Trójske servery - Pripojenie na ich herný server môže nainštalovať skrytý škodlivý kód, ktorý im dá plný prístup k vášmu zariadeniu, heslám a peňaženkám.

💸 Vyprázdnenie peňaženky a krádež identity - Kým ste rozptýlení hraním, oni vyprázdňujú vaše krypto a unášajú vaše účty.

Rozsah je reálny. Obete nahlásili straty v šesťciferných sumách, ako NFT umelec, ktorý stratil 170-tisíc dolárov po pripojení na server „spoločného priateľa“. Malwarebytes a ďalší potvrdzujú, že sa tieto podvody šíria, pričom ako vstupný bod často používajú Discord^[ref].

🚨 Ako sa chrániť?

- Neprijímajte náhodné Steam kódy ani ponuky „vyskúšaj moju hru“^[ref], ani od údajných spoločných známych.

- Pred inštaláciou softvéru alebo pripojením na servery si overte totožnosti cez dôveryhodné kanály.

- Používajte 2FA na Discorde, Steame aj e-maile.

- Držte krypto mimo svojej hernej zostavy, používajte hardvérovú peňaženku, čistý notebook alebo aspoň samostatný oddiel/virtuálny stroj na financie.

Správcovia komunít: varujte členov, obmedzte oprávnenia a buďte proaktívni pri upozorneniach na podvody.

Podvodníci vedia, že hráči a zberatelia NFT sú štedrí a komunitne založení. Práve preto zneužívajú láskavosť. Buďte opatrní - váš ďalší „herný kamarát“ možno hrá o vašu peňaženku, nie pre zábavu.