Mashturesit( Scammers) po hakojnë llogaritë e Steam përmes site-it ” http://steamsafe.fun/?ref=freegame” për free game giveaway që pretendojnë të ofrojnë lojë falas Steam duke futur një kod promo në faqe.
Pasi përdoruesit të hyjnë në kodet promo në sitin e faljes së lojrave falas( free game giveaway ), scammers hakojnë llogaritë e tyre në Steam, marrin kontrollin mbi llogaritë dhe më pas synojnë miqtë e viktimave duke dërguar URL-në e faqes scam përmes mesazheve.
Si e kanë arritur këtë gjë ?
1)Kur përdoruesit klikojnë URL-në, ata do të ridrejtohen në faqen e mashtrimit.
2)Pasi përdoruesit të klikojnë në butonin Roll, faqja e mashtrimit do të pretendojë të zgjedhë një lojë të rastësishme nga një listë me ato të njohura si PUBG, CSGO, Tropico 4, ARK: Survival Evolution, Assassin’s Creed, dhe më shumë.
3)Pastaj do të shfaqë një pjesë të një kodi promo të Steam dhe i bën përdoruesit të regjistrohen në llogaritë e tyre të Steam për të pretenduar lojëra falas.
4)Pas hyrjes në llogaritë Steam duke futur kredencialet, faqja e mashtrimit do të përdor kredencialet e futura në sfond për t’u loguar tek përdoruesit Llogaritë Steam.
5)Faqja e mashtrimit gjithashtu i kërkon përdoruesit një kod që të anashkalojë vërtetimin e 2 faktorëve dhe të fitojë kontrollin mbi llogarinë e përdoruesit.
6)Nëse përdoruesit sigurojnë kodin, faqja e mashtrimit do të kryejë një sulm të automatizuar që hyn në llogarinë e tyre, rivendos fjalëkalimin, adresën e postës elektronike dhe numrin e telefonit shoqërues.
7)Kjo çon në një cikël të përsëritur promovimi për faqen e mashtrimit përmes llogarive të hakuara.
