เว็บไซต์ Phishing แจก skins CSGO
Steam คือ โปรแกรมสำหรับเล่นและหาซื้อเกมแบบถูกลิขสิทธิ์ มีผู้ใช้งานมากกว่า 30 ล้านคนทั่วโลก โดยครั้งนี้พบเว็บไซต์ giveavvay.com
ที่อ้างว่า เป็นเว็บแจก skins ใหม่ ๆ ทุกวัน แต่ความจริงแล้วเป็นเพียงเว็บไซต์ที่ใช้ขโมย login credentials เท่านั้น
โดยการหลอกลวงเริ่มต้นจาก ความคิดเห็นบนโปรไฟล์ Steam โดยระบุว่า “Dear winner! Your SteamID is selected as a winner of Weekly giveaway. Get your Karambit | Doppler on giveavvay.com”.
หากผู้ใช้งานเข้าไปยังไซต์ดังกล่าวจะได้รับโปรโมชั่น ‘$30,000 giveaway’ ซึ่งมีการแจกฟรีสกิน 26 วันสำหรับเกม Counter-Strike: Global Offensive (CSGO)
หน้า Landing Page มีหน้าจอแชทที่ใช้งานปลอมอยู่ทางด้านซ้ายของหน้า โดยที่สร้างมาจาก JavaScript ทำให้ดูเหมือนกับการสนทนาจริง ๆ
เพื่อให้ได้สกินฟรีไซต์จะบอกให้คุณเข้าสู่ระบบโดยใช้ข้อมูลประจำตัว Steam จากนั้นรอคำว่า “SKIN RAIN” ปรากฏขึ้นในการแชท เมื่อปรากฏเว็บไซต์จะให้คลิกเพื่อรับ 1 ใน skins ฟรีในวันนั้น ๆ
ในเว็บไซต์ยังระบุด้วยว่าสกินเหล่านี้ได้รับการสนับสนุนจาก G2A, Handouts, opencases.cheap, GamDom, Kinguin, and FaceIt.
การป้องกันที่ปลอดภัยที่สุดคือ ผู้ใช้ Steam ทุกคนควรลงชื่อเข้าใช้ Steam โดยตรงจากโดเมน steampowered.com เท่านั้น
