Como os hackers roubaram 50 contas de alto nível do FIFA 22

Os proprietários do FIFA 22 tomem nota: um agente de ameaças assumiu as contas de 50 dos melhores jogadores do mundo. A EA confirmou os relatórios, prometendo restaurar as contas online para seus legítimos proprietários o mais rápido possível e implementar mais medidas de segurança para proteger contas de usuários de todos os níveis.

Como as contas do FIFA 22 foram violadas?

Cada conta de jogador do FIFA 22 foi violada depois que os invasores usaram técnicas de engenharia social para evitar a autenticação de dois fatores, redefinindo senhas e contas de e-mail no processo.

O oficial Declaração EA também indicou que "ameaças" foram usadas para obter informações sobre as contas, embora compreensivelmente não detalhasse os detalhes.

Enquanto a EA está trabalhando para restaurar as contas aos legítimos proprietários, observou que o processo pode levar algum tempo.

Como a EA protegerá as contas de jogadores da FIFA no futuro?

Após a violação de alto perfil, a EA implementou várias novas salvaguardas administrativas e de segurança para proteger as contas no futuro:

• Os consultores da EA serão treinados novamente com "ênfase específica em práticas de segurança de contas e técnicas de phishing". O treinamento enfatizará a engenharia social e técnicas de phishing usado na violação.
• A verificação da conta agora envolverá etapas adicionais, incluindo "aprovação gerencial obrigatória para todas as solicitações de alteração de e-mail".
• A EA atualizará seu software de experiência do usuário para sinalizar melhor atividades suspeitas, destacar contas em risco e limitar erros humanos no processo de gerenciamento de contas.

Este último oferecerá pouca alegria para os jogadores de FIFA 22 cujas contas foram violadas. Alguns jogadores tentaram entrar em contato com a EA em várias ocasiões para avisar que suas contas eram de alto nível e não devem ter seus detalhes alterados em nenhuma circunstância - mas essas solicitações foram aparentemente ignorado.

Por que não usar um aplicativo de autenticação de dois fatores?

A reação instantânea ao ouvir sobre uma violação de conta é questionar sua segurança. Por que eles não estavam usando um aplicativo de autenticação de dois fatores para proteger sua conta contra ataques?

Relacionado: O que é autenticação de dois fatores? Veja por que você deve usá-lo

Em ataques dessa natureza, os hackers entram em contato diretamente com a EA e tentam convencer o suporte de que eles são os proprietários da conta. Normalmente, o invasor pesquisou a conta de antemão e está pronto com respostas para a conta básica perguntas, como respostas de segurança para perguntas secretas, endereços de e-mail vinculados, números de telefone, datas de nascimento, e assim por diante.

Uma vez que a equipe de suporte está convencida, eles redefinem a autenticação de dois fatores da conta, tornando-a inútil para o proprietário original da conta. A partir daí, é um passeio no parque para o atacante assumir o controle.

Como você pode manter sua conta do FIFA 22 segura?

Apesar do que você acabou de ler sobre ignorar o 2FA, você não deve se preocupar muito com sua própria conta. Os melhores jogadores do FIFA 22 são visados ​​exatamente por esse motivo - suas contas provavelmente estão cheias de pontos FIFA, cartões raros do FIFA Ultimate Team e muito mais. A combinação os torna uma oportunidade atraente e de alto perfil.

Para jogadores "regulares":

• Manter a autenticação de dois fatores habilitada em suas contas EA é uma obrigação.
• Certifique-se de usar uma senha forte e exclusiva.
• Você também pode desviar invasores em potencial usando respostas aleatórias ou sem sentido para suas perguntas de segurança.

Por fim, lembre-se de que a EA Nunca entrar em contato com você solicitando uma senha ou outras informações da conta. Se você receber um e-mail dessa natureza, é um e-mail de phishing tentando roubar suas credenciais de login.

Como identificar e evitar golpes de phishing durante a pandemia de COVID-19

Golpistas online estão se aproveitando do coronavírus, visando os vulneráveis. Saiba como identificar e evitar golpes de phishing do COVID-19.

Leia a seguir

Sobre o autor