พบเว็บไซต์ Phishing แจก skins CSGO ฟรีผ่าน Steam

Steam คือ โปรแกรมสำหรับเล่นและหาซื้อเกมแบบถูกลิขสิทธิ์ มีผู้ใช้งานมากกว่า  30 ล้านคนทั่วโลก โดยครั้งนี้พบเว็บไซต์ giveavvay.com
ที่อ้างว่า เป็นเว็บแจก skins  ใหม่ ๆ ทุกวัน แต่ความจริงแล้วเป็นเพียงเว็บไซต์ที่ใช้ขโมย login credentials เท่านั้น 

โดยการหลอกลวงเริ่มต้นจาก ความคิดเห็นบนโปรไฟล์ Steam โดยระบุว่า “Dear winner! Your SteamID is selected as a winner of Weekly giveaway. Get your Karambit | Doppler on giveavvay.com”.

หากผู้ใช้งานเข้าไปยังไซต์ดังกล่าวจะได้รับโปรโมชั่น  ‘$30,000 giveaway’ ซึ่งมีการแจกฟรีสกิน 26 วันสำหรับเกม Counter-Strike: Global Offensive (CSGO)
หน้า Landing Page มีหน้าจอแชทที่ใช้งานปลอมอยู่ทางด้านซ้ายของหน้า โดยที่สร้างมาจาก JavaScript  ทำให้ดูเหมือนกับการสนทนาจริง ๆ
เพื่อให้ได้สกินฟรีไซต์จะบอกให้คุณเข้าสู่ระบบโดยใช้ข้อมูลประจำตัว Steam จากนั้นรอคำว่า “SKIN RAIN” ปรากฏขึ้นในการแชท เมื่อปรากฏเว็บไซต์จะให้คลิกเพื่อรับ 1 ใน skins ฟรีในวันนั้น ๆ

ในเว็บไซต์ยังระบุด้วยว่าสกินเหล่านี้ได้รับการสนับสนุนจาก G2A, Handouts, opencases.cheap, GamDom, Kinguin, and FaceIt.  
การป้องกันที่ปลอดภัยที่สุดคือ ผู้ใช้ Steam ทุกคนควรลงชื่อเข้าใช้ Steam โดยตรงจากโดเมน steampowered.com เท่านั้น  

Share

Add Your Comments

Your email address will not be published. Required fields are marked *