Как хакеры украли 50 высококлассных учетных записей FIFA 22

Владельцы FIFA 22 обратите внимание: злоумышленник завладел учетными записями 50 лучших игроков мира. EA подтвердила сообщения, пообещав как можно быстрее восстановить онлайн-аккаунты их законным владельцам и принять дополнительные меры безопасности для защиты учетных записей пользователей всех уровней.

Как были взломаны учетные записи FIFA 22?

Каждая учетная запись игрока FIFA 22 была взломана после того, как злоумышленники использовали методы социальной инженерии, чтобы обойти двухфакторную аутентификацию, сбросив при этом пароли и учетные записи электронной почты.

Официальный Заявление советника также указал, что «угрозы» использовались для получения информации об учетных записях, хотя по понятным причинам не уточнил подробности.

Пока EA работает над восстановлением учетных записей законным владельцам, она отметила, что этот процесс может занять некоторое время.

Как EA будет защищать учетные записи игроков FIFA в будущем?

После громкого нарушения EA ввела несколько новых административных мер и мер безопасности для защиты учетных записей в будущем:

• Консультанты EA будут проходить переподготовку с «особым акцентом на методы обеспечения безопасности учетных записей и методы фишинга». На тренинге будет сделан акцент методы социальной инженерии и фишинга используется при взломе.
• Подтверждение учетной записи теперь повлечет за собой дополнительные шаги, в том числе «обязательное одобрение руководством всех запросов на изменение электронной почты».
• EA обновит свое программное обеспечение для работы с клиентами, чтобы лучше отмечать подозрительную активность, выделять учетные записи, подверженные риску, и ограничивать человеческий фактор в процессе управления учетными записями.

Последнее принесет мало радости игрокам FIFA 22, чьи учетные записи были взломаны. Некоторые игроки несколько раз пытались связаться с EA, чтобы сообщить, что их учетные записи имеют высокий статус. и ни при каких обстоятельствах их данные не должны были изменяться — однако эти просьбы, по-видимому, были игнорируется.

Почему бы не использовать приложение двухфакторной аутентификации?

Мгновенная реакция на известие о взломе учетной записи — поставить под сомнение их безопасность. Почему они не использовали приложение двухфакторной аутентификации для защиты своей учетной записи от атаки?

Связанный: Что такое двухфакторная аутентификация? Вот почему вы должны использовать это

При атаках такого рода хакеры напрямую связываются с EA и пытаются убедить службу поддержки в том, что они являются владельцами аккаунта. Как правило, злоумышленник заранее изучил учетную запись и готов дать ответы на базовую учетную запись. вопросы, такие как секретные ответы на секретные вопросы, связанные адреса электронной почты, номера телефонов, даты рождения, и так далее.

Как только сотрудники службы поддержки убеждены, они сбрасывают двухфакторную аутентификацию учетной записи, делая ее бесполезной для первоначального владельца учетной записи. Оттуда злоумышленнику будет несложно взять управление в свои руки.

Как защитить свою учетную запись FIFA 22?

Несмотря на то, что вы только что прочитали об обходе 2FA, вам не следует слишком беспокоиться о своей учетной записи. Именно по этой причине нацелены на лучших игроков FIFA 22 — на их счетах, скорее всего, полно очков FIFA, редких карточек FIFA Ultimate Team и многого другого. Комбинация делает их заманчивой и громкой возможностью.

Для «обычных» игроков:

• Обязательно включите двухфакторную аутентификацию в своих учетных записях EA.
• Обязательно используйте надежный и уникальный пароль.
• Вы также можете отвлечь потенциальных злоумышленников, используя случайные или бессмысленные ответы на контрольные вопросы.

Наконец, помните, что EA никогда связаться с вами и попросить пароль или другую информацию об учетной записи. Если вы получили электронное письмо такого рода, это фишинговое письмо, пытающееся украсть ваши учетные данные для входа.

Как обнаружить и избежать фишинговых атак в связи с пандемией COVID-19

Интернет-мошенники пользуются коронавирусом, ориентируясь на уязвимых. Узнайте, как обнаружить и избежать фишинговых атак в связи с COVID-19.

Читать далее

Об авторе