👺 F6 kompaniyasi xavfsizlik mutaxassislari tomonidan feyk Steam va Twitch saytlari orqali Steam akkauntlarini o‘g‘irlash bo‘yicha yirik hujumlar aniqlangan. Bu firibgarliklar 20 dan ortiq fishing saytlar orqali tarqatilmoqda, u yerda foydalanuvchilarga $5–$50 miqdorida Steam sovg‘a kartalari yoki bepul sskinlar va’da qilinmoqda. Saytlar juda “real” ko‘rinadi, lekin aslida ular login ma’lumotlaringizni hakerlarga yuboradi.
🔗 Bu linklar YouTube, TikTok va boshqa platformalarda videolar ostida yoki profil bio’da berilgan bo‘lib, ularni bosganingizda, soxta Steam sahifasiga yo‘naltirilasiz. Ko‘pincha manzil satrida ikkita domen bo‘ladi - biri ekranda ko‘rinadi, ikkinchisi esa haqiqatan ham firibgarlar sayti bo‘ladi.
🥷 Shu bilan birga, firibgarlar feyk Twitch Drops kampaniyalarini ham ishlatadi - real tomoshabinlar sarlavhasi ostida Twitch orqali havolalar yuboriladi va ular yordamida Steam loginlari tortib olinadi.
🛡 Xavfsizlik bo‘yicha maslahatlarimiz:
• Hamma linklar manzil satrini tekshiring - har doim faqat steamcommunity.com yoki store.steampowered.com kabi rasmiy va ishonchli domenlarga kiring.
• Hech qachon login va parolingizni noma’lum saytlarga kiritmang.
• 2-faktorli autentifikatsiyani yoqing - bu sizning akkauntingizni qo‘shimcha himoya qiladi.
Infosec Blog - kiberxavfsizlik yangiliklari 🇺🇿
YouTube | Instagram | Telegram