Come gli hacker hanno rubato 50 account FIFA 22 di alto profilo

I possessori di FIFA 22 prendono atto: un attore di minacce ha rilevato gli account di 50 dei migliori giocatori del mondo. EA ha confermato i rapporti, promettendo di ripristinare gli account online ai legittimi proprietari il più rapidamente possibile e di implementare più misure di sicurezza per proteggere gli account degli utenti di tutti i livelli.

Come sono stati violati gli account di FIFA 22?

Ogni account giocatore di FIFA 22 è stato violato dopo che gli aggressori hanno utilizzato tecniche di ingegneria sociale per eludere l'autenticazione a due fattori, reimpostando password e account e-mail nel processo.

L'ufficiale Dichiarazione EA ha anche indicato che le "minacce" sono state utilizzate per ottenere informazioni sugli account, sebbene comprensibilmente non abbiano elaborato i dettagli.

Mentre EA sta lavorando per ripristinare gli account ai legittimi proprietari, ha notato che il processo potrebbe richiedere del tempo.

In che modo EA proteggerà gli account dei giocatori FIFA in futuro?

A seguito della violazione di alto profilo, EA ha messo in atto diverse nuove misure di sicurezza amministrative e di sicurezza per proteggere gli account in futuro:

• I consulenti EA saranno riqualificati con "un'enfasi specifica sulle pratiche di sicurezza degli account e sulle tecniche di phishing". La formazione metterà in risalto il ingegneria sociale e tecniche di phishing utilizzato nella violazione.
• La verifica dell'account ora comporterà passaggi aggiuntivi, tra cui "l'approvazione manageriale obbligatoria per tutte le richieste di modifica dell'e-mail".
• EA aggiornerà il software dell'esperienza utente dei clienti per segnalare meglio le attività sospette, evidenziare gli account a rischio e limitare l'errore umano nel processo di gestione dell'account.

Quest'ultimo offrirà poca gioia ai giocatori di FIFA 22 i cui account sono stati violati. Alcuni giocatori hanno tentato di contattare EA in più occasioni per avvisare che i loro account erano di alto profilo e non dovrebbero essere cambiati i loro dettagli in nessuna circostanza, eppure apparentemente queste richieste erano ignorato.

Perché non utilizzare un'app di autenticazione a due fattori?

La reazione immediata alla notizia di una violazione dell'account è mettere in dubbio la loro sicurezza. Perché non utilizzavano un'app di autenticazione a due fattori per proteggere il proprio account dagli attacchi?

Imparentato: Che cos'è l'autenticazione a due fattori? Ecco perché dovresti usarlo

In attacchi di questo tipo, gli hacker contattano direttamente EA e tentano di convincere il supporto di essere il proprietario dell'account. In genere, l'attaccante ha ricercato in anticipo l'account ed è pronto con le risposte all'account di base domande, come risposte di sicurezza per domande segrete, indirizzi e-mail collegati, numeri di telefono, date di nascita, e così via.

Una volta che il personale di supporto è convinto, ripristina l'autenticazione a due fattori dell'account, rendendolo inutile per il proprietario dell'account originale. Da lì, è una passeggiata nel parco per l'attaccante per prendere il controllo.

Come puoi proteggere il tuo account FIFA 22?

Nonostante quello che hai appena letto sul bypass della 2FA, non dovresti preoccuparti troppo del tuo account. I migliori giocatori di FIFA 22 sono presi di mira proprio per questo motivo: i loro account sono probabilmente pieni di punti FIFA, rare carte FIFA Ultimate Team e altro ancora. La combinazione li rende un'opportunità allettante e di alto profilo.

Per i giocatori "normali":

• Mantenere abilitata l'autenticazione a due fattori sui tuoi account EA è un must.
• Assicurati di utilizzare una password forte e univoca.
• Potresti anche sviare potenziali aggressori utilizzando risposte casuali o senza senso alle tue domande di sicurezza.

Infine, ricorda che lo farà EA mai contattarti chiedendo una password o altre informazioni sull'account. Se ricevi un'e-mail di questo tipo, è un'e-mail di phishing che tenta di rubare le tue credenziali di accesso.

Come individuare ed evitare truffe di phishing pandemiche COVID-19

I truffatori online stanno approfittando del coronavirus, prendendo di mira i più vulnerabili. Scopri come individuare ed evitare le truffe di phishing dovute al COVID-19.

Leggi Avanti

Circa l'autore