Discord Nitro de phish

Um novo phishing do Steam promovido por meio de mensagens do Discord promete uma assinatura gratuita do Nitro se um usuário vincular sua conta do Steam, que os hackers usam para roubar itens do jogo ou promover outros golpes.

O golpe de phishing é feito por muitas contas do Discord controladas por agentes de ameaças ou como bots automatizados que enviam links de outros usuários para o que deveria ser um guia sobre como obter o Discord Nitro gratuitamente.

"Olha, 1 mês grátis de nitro aqui, vincule sua conta Steam e divirta-se", diziam as mensagens de phishing enviadas aos usuários do Discord, conforme mostrado abaixo.

Atraia vítimas com mensagens diretas no Discord
Fonte: Malwarebytes

Embora pareça uma campanha promocional (gramática à parte), os links levam as vítimas a um site de phishing que os invasores fizeram para parecer uma página legítima do Discord promovendo o recurso Nitro.

Depois de clicar no botão "Obter Nitro", aparece um formulário de login falso do Steam, que parece quase idêntico ao formulário legítimo.

O pop-up é na verdade uma nova janela que se abre diretamente na página de phishing, então quaisquer credenciais do Steam inseridas são enviadas diretamente para o servidor do hacker.

Pop-up falso de login do Steam no site de phishing
Fonte: Malwarebytes

Ao tentar fazer login, as vítimas recebem um erro que diz "O nome da conta ou a senha que você digitou está incorreto" e solicita que o usuário faça login novamente.

Esse método de verificação dupla garante que nenhum erro de digitação seja cometido durante o processo de phishing e que as credenciais roubadas estejam corretas.

nitro como isca

Discord Nitro é um plano de assinatura pago na popular plataforma VoIP e mensagens instantâneas, que inclui vários benefícios muito procurados para personalização de conta, upload de conteúdo e atualização de servidor.

Tal é a popularidade do Nitro que vimos cepas de malware sendo distribuídas usando a mesma isca e até gangues de ransomware pedindo códigos de presente Nitro em troca de um decodificador funcional.

O último golpe analisado pela Malwarebytes é muito semelhante ao visto pelo BleepingComputer no verão de 2019. No entanto, com esse golpe, os agentes de ameaças usaram um "jogo grátis" como isca para servir as vítimas com uma página de solteiros falsa. sobre.

À medida que esses URLs de destino são relatados e colocados na lista negra, os atores registram novos e movem suas operações maliciosas para uma nova infraestrutura, conforme mostrado na lista a seguir compartilhada pelo Malwarebytes.

Domínios usados ​​na campanha recente.
Fonte: Malwarebytes

Da mesma forma, as iscas de phishing estão mudando constantemente com novas iscas para intrigar os jogadores com a promessa de algo gratuito.

Dito isso, ao usar o Discord, os usuários devem desconfiar de qualquer mensagem que afirme oferecer algo de graça se clicarem em um URL.

Não há coisas oferecidas gratuitamente fora das próprias plataformas, portanto, se o Steam e o Discord fizerem uma campanha promocional juntos, você a verá em um de seus respectivos aplicativos/sites oficiais.

  • Como adicionar áudio ao Apresentações Google
  • Android e Windows agora podem sincronizar copiar e colar: veja como

descubra mais conteúdo

Google Pixel Watch também tem detecção de queda, mas não até o próximo ano

As melhores xícaras de café aquecidas de 2022

Como automatizar seu iPhone com base na hora, atividade ou localização

"Isso deve ter sido antes do meu tempo"

Por que a NASA enviou Snoopy para a Lua? – Revisão geek

O que é uma carga fantasma?

Discord Nitro no Steam é real?

Esta é apenas uma variante do golpe . Depois que os usuários do Discord clicam no link, eles são direcionados para um site que foi feito para parecer uma página legítima do Discord.

O Steam tem um Discord?

Claro, você não encontrará Discord na loja Steam , mas você pode instalar a versão Linux no modo desktop. Você pode então executar o Discord em segundo plano do SteamOS enquanto joga.

O discord Nitro 1 mês é grátis?

Assinatura: Após o período de teste gratuito de 1 mês, sua assinatura do Nitro será convertida em uma assinatura mensal recorrente e o Discord cobrará pelo seu método de pagamento US$ 9,99/mês até que você a cancele. Você pode cancelar a qualquer momento nas configurações do usuário do Discord.

O que é o Discord Nitro de $ 10?

Por US$ 10 por mês ou US$ 100 por ano, o Discord Nitro (apenas Nitro) adiciona ainda mais vantagens, como a capacidade de fazer upload de arquivos de 100 MB em vez de 50 MB no nível Classic ou 8 MB no nível gratuito .

Ir arriba