Istraživači iz Bitdefender Labsa otkrili su novu vrstu prevare iz svijeta cyber kriminala koja koristi lažne CS2 (Counter-Strike 2) turnire za krađu Steam i kripto računa. Prevaranti iskorištavaju uzbuđenje oko poznatih turnira poput IEM Katowice 2025 i PGL Cluj-Napoca 2025 kako bi prevarili strastvene igrače.
Kako funkcioniše ove prevara?
Napadači koriste tehniku poznatu kao streamjacking, u kojoj preuzimaju legitimne YouTube naloge i pretvaraju ih u zamke za obožavatelje igre. Proces počinje preuzimanjem postojećih YouTube naloga sa pravim pratiteljima. Cyber kriminalci uklanjaju originalni sadržaj i rebrandiraju naloge kao poznate profesionalne igrače poput s1mple, NiKo ili donk.
Nakon toga, pokreću lažne live streamove u kojem prikazuju stare snimke CS2 mečeva u petlji. Ovi snimci su prikazani tako da izgledaju kao da se emitiraju uživo, zavaravajući nesumnjive gledaoce. Tokom ovih prijenosa, pojavljuju se QR kodovi ili lažni linkovi koji vode žrtve na pažljivo pripremljene zamke.
Šta se događa nakon što korisnik klikne na link?
Kada korisnici posjete lažne stranice, bombardovani su obećanjima o poklonima rijetkih CS2 skinova ili čak udvostručenju kriptovaluta. Da bi učestvovali, od njih se traži da se prijave sa svojim Steam računom ili pošalju kriptovalute na novčanike pod kontrolom prevaranta. U tom trenutku, hakeri preuzimaju potpunu kontrolu nad računom, dobijajući pristup inventaru skinova i drugim digitalnim dobrima. Ako žrtva pošalje kriptovalute, one se odmah prebacuju na novčanike pod kontrolom prevaranata.
Kako se zaštititi od ovih prevara?
Prevaranti postaju sve sofisticiraniji, ali postoje jednostavne mjere koje možete preduzeti kako biste zaštitili svoje račune i sredstva:
- Omogućite dvofaktorsku autentifikaciju (2FA) na Steam računu.
- Koristite Steam Guard Mobile Authenticator za dodatnu zaštitu prilikom prijave i razmjene.
- Provjerite legitimnost YouTube kanala – pratite samo službene naloge ili kanale sa autentičnom aktivnošću.
- Ne šaljite kriptovalute kako biste “otključali” nagrade – ovo je uobičajena metoda prevaranata.
- Koristite sigurnosne alate za provjeru sigurnosti linkova i QR kodova.
Ništa vrijedno nije besplatno
Bez obzira na to koliko primamljive online ponude mogu izgledati, u svijetu CS2 i esporta, ništa vrijedno ne dolazi besplatno. Ove nove prijevare sa CS2 turnirima, koje danas mogu izgledati kao nešto neuobičajeno, mogu postati norma za samo nekoliko godina.
