Masowe kradzieże kont Steam. Fałszywe transmisje CS2 sieją spustoszenie wśród graczy

Cyberprzestępcy obrali na cel społeczność Counter-Strike 2 (CS2), stosując oszustwa na tzw. streamjacking. Według badań Bitdefender Labs, przestępcy przejmują i podrabiają konta znanych streamerów e-sportowych, co prowadzi do kradzieży kont Steam, utraty kryptowalut i drogocennych przedmiotów w grze.

Metoda oszustów nie jest nowa i polega na podszywaniu się pod zaufane źródło, aby nakłonić ofiary do przekazania cennych zasobów. Bitdefender przeanalizował schemat działania przestępców krok po kroku:

1. Przejęcie konta: oszuści namierzają legalne kanały YouTube z istniejącą bazą subskrybentów i przejmują nad nimi kontrolę;

2. Podszywanie się pod e-sportowców: skradzione konta zostają przemianowane na znanych graczy (takich jak Oleksandr „s1mple” Kostyljev, Nikola „NiKo” Kovač czy „donk”). Kanał wypełniają stare i zapętlone transmisje, aby wyglądał autentycznie;

3. Oszuści uruchamiają pseudo-live streamy, w których udają profesjonalnych graczy i zachęcają widzów do wzięcia udziału w fałszywych giveawayach na skiny CS2 i kryptowaluty;

4. Użytkownicy otrzymują specjalne kody QR i linki, które rzekomo prowadzą do nagród;

5. Ofiary muszą zalogować się na swoje konto Steam lub przelać kryptowaluty, które rzekomo zostaną podwojone. W rzeczywistości tracą wszystko - cenne skiny i środki, których nigdy nie odzyskają.

CS2 - główny cel cyberprzestępców

Społeczność Counter-Strike 2 jest największą ofiarą tych oszustw. Gra ma ponad 26 milionów graczy (stan na styczeń 2025 roku), co czyni ją atrakcyjnym celem. Według Bitdefender, niektóre fałszywe streamy miały ponad 10000 widzów, co sugeruje, że wiele osób mogło paść ofiarą oszustwa.

Przypominamy, że aby nie dać się oszukać należy unikać „zbyt dobrych, by były prawdziwe” ofert (darmowe skiny i podwojenie kryptowalut to klasyczne pułapki oszustów), oraz nie klikać podejrzanych linków i kodów QR. Bardzo pomaga też aktywacja Steam Guard i uwierzytelnianie dwuskładnikowe, aby chronić swoje konto przed przejęciem.