Пользователей Steam предупредили об участившихся случаях мошенничества
По данным исследовательской компании Group-IB, в последнее время участились случаи кражи персональных данных пользователей Steam с помощью фишинговых сайтов. Принцип действия мошенников предельно прост и носит название Browser-in-the-Browser.
Сперва доверчивого пользователя заманивают предложениями проголосовать за киберспортивную команду, поучаствовать в мероприятии и так далее. После этого ему предлагают авторизоваться во всплывающем окне, как две капли воды похожем на аутентичный магазин Valve.
Специалисты Group-IB уже уведомили компанию об участившихся случаях мошенничества, а самим пользователями дали несколько дельных советов.
Первый — попробовать изменить масштаб окна, а также развернуть его на весь экран. С поддельным провернуть такое не получится. Второй — зайти в панель задач и посмотреть, появилось ли там новое окно.
И ещё один — обратить внимание на адресную строку, у фишингового сайта она не функциональна.