Strona głównaWiadomościSteam i Origin w kręgu zainteresowań hakerów. Jak zapobiegać kradzieży danych

Steam i Origin w kręgu zainteresowań hakerów. Jak zapobiegać kradzieży danych

Firma Fortinet specjalizująca się w tworzeniu oprogramowania, urządzeń i usług anty-hakerskich przygotowała raport o popularnych metodach kradzieży na platformach Steam i Origin. Fachowcy od zabezpieczeń alarmują, że będzie coraz trudniej ochronić swoje dane.

W kategoriach w łamań na konta użytkowników i przejmowania ich danych, można mówić o postępującej eskalacji cyberprzestępstw. Hakerzy są coraz zmyślniejszy i bardziej zorganizowani. Wykorzystują proste, acz bardzo podstępne techniki kradzieży osobistych informacji oraz przedmiotów cyfrowych.

Coraz częściej ofiarami przestępstw internetowych padają zwykli gracze. Obszarem wzmożonych włamań sieciowych stały się niedawno platformy Steam i Origin. Producenci oprogramowania, choć informują, że wszystko jest pod kontrolą, to jednak liczba zatroskanych użytkowników wciąż przybywa. Łupem hakerów są newralgiczne dane, które z łatwością można wykorzystać do dokonywania transakcji kosztem prawowitego właściciela.

Fortinet przede wszystkim przestrzega przed zachowaniem zdrowego rozsądku w chwilach, gdy niespodziewanie na naszym koncie pocztowym lub koncie platformy gamingowej pojawi się wiadomość o dziwnej treści. Często spotykanym przykładem jest informacja rzekomo pochodząca od usługodawcy, a w niej prośba o zresetowanie hasła, przejrzenie oferty handlowej znajdującej się pod konkretnym linkiem, etc. A wszystko to ubrane w ładną szatę graficzną oraz opatrzone logiem firmy. Trzeba pamiętać, że Steam czy jakakolwiek inna platforma nie rozsyła ani na prywatne okno chata, ani na pocztę elektroniczną tego typu wiadomości.

Użytkownicy platform dla wspólnego dobra również ruszyli z krucjatą przeciwko hakerom, udostępniając na portalach informacje o dotychczas spotykanych próbach kradzieży, między innymi:

„- informowanie, że pod danym adresem znajduje się zdjęcie lub film przedstawiające ofiarę bądź zawierające coś szokującego lub zabawnego;

– próba o dodanie „przyjaciela” do konta użytkownika;

– przedstawienie fałszywej oferty handlowej.”

Jedyną sprawdzoną metodą chroniącą przed wyciekiem osobistych informacji jest zdwojenie czujności. Po otrzymaniu frymuśnych wiadomości pod żadnym pozorem nie otwieramy linków, nie wysyłamy haseł.  Użytkownicy Steama powinni dodatkowo – jeśli tego nie robią – zacząć korzystać ze Steam Guard. Jest to upierdliwe, by za każdym razem wpisywać token uwierzytelniający by móc się zalogować, ale z drugiej strony jest to najlepsza forma zabezpieczenia, Tylko na jednym urządzeniu figuruje zestaw haseł umożliwiający przejście do portalu, a do tego urządzenia dostęp ma jedynie jego właściciel. I oczywiście pamiętajmy o ustawianiu mocnych haseł, które nie są powielane dla innych stron.

Jeśli z ciekawości lub przez przypadek natkniemy się na stronę, która „prosi” o podanie ważnych danych, zwróćmy przedtem uwagę, czy adres strony jest oryginalny względem platformy i czy na pasku widnieje znaczek kłódki, który gwarantuje szyfrowanie danych.

Źródło: Fortinet

Bądź na bieżąco

Obserwuj GamingSociety.pl w Google News.

Grzegorz Rosa
Grzegorz Rosa
Redaktor, szef działów gry i audio

ZOSTAW ODPOWIEDŹ

Gaming Society
Polityka prywatności

§.1 Postanowienia Ogólne

  1. Administratorem danych jest GAMING SOCIETY SP. Z O. O. w Raszynie ul. Prosta 5a, 05-090, wpisanej do Rejestru Przedsiębiorców pod numerem KRS: 0000724916, dla której akta rejestrowe prowadzi Sąd Rejonowy w Pruszkowie, XV Wydział Gospodarczy Krajowego Rejestru Sądowego, NIP: 5342581876, REGON: 369793411. Ochrona danych odbywa się zgodnie z wymogami powszechnie obowiązujących przepisów prawa, a ich przechowywanie ma miejsce na zabezpieczonych serwerach.
  2. Dla interpretacji terminów stosuje się słowniczek Regulaminu lub tak jak zostało to opisane w Polityce Prywatności (jeżeli wynika to bezpośrednio z opisu).
  3. Na potrzeby lepszego odbioru Polityki Prywatności termin „Użytkownik” zastąpiony został określeniem „Ty”,  „Administrator” – „My”. Termin „RODO” oznacza Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
  4. Szanujemy prawo do prywatności i dbamy o bezpieczeństwo danych. W tym celu używany jest m.in. bezpieczny protokół szyfrowania komunikacji (SSL).
  5. Dane osobowe podawane w formularzu na landing page’u są traktowane jako poufne i nie są widoczne dla osób nieuprawnionych.

§2. Administrator Danych

  1. Usługodawca jest administratorem danych swoich klientów. Oznacza to, że jeśli posiadasz Konto na naszej stronie, to przetwarzamy Twoje dane jak: imię, nazwisko, adres e-mail, numer telefonu, stanowisko, miejsce pracy, adres IP.
  2. Usługodawca jest także administratorem osób zapisanych na [przykładowo] newsletter i osób zapisanych na webinar.
  3. Dane osobowe przetwarzane są:a. zgodnie z przepisami dotyczącymi ochrony danych osobowych,b. zgodnie z wdrożoną Polityką Prywatności,c. w zakresie i celu niezbędnym do nawiązania, ukształtowania treści Umowy, zmiany bądź jej rozwiązania oraz prawidłowej realizacji Usług świadczonych drogą elektroniczną,d. w zakresie i celu niezbędnym do wypełnienia uzasadnionych interesów (prawnie usprawiedliwionych celów), a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą:w zakresie i celu zgodnym ze zgodą wyrażoną przez Ciebie jeśli [przykładowo] zapisałeś się na newsletter,w zakresie i celu zgodnym z wyrażoną przez Ciebie zgodą jeżeli [przykładowo] zapisałeś się na webinar.
  4. Każda osoba, której dane dotyczą (jeżeli jesteśmy ich administratorem) ma prawo dostępu do danych, sprostowania, usunięcia lub ograniczenia przetwarzania, prawo sprzeciwu, prawo wniesienia skargi do organu nadzorczego.
  5. Kontakt z osobą nadzorującą przetwarzanie danych osobowych w organizacji Usługodawcy jest możliwy drogą elektroniczną pod adresem e-mail: biuro@gamingsociety.pl.
  6. Zastrzegamy sobie prawo do przetwarzania Twoich danych po rozwiązaniu Umowy lub cofnięciu zgody tylko w zakresie na potrzeby dochodzenia ewentualnych roszczeń przed sądem lub jeżeli przepisy krajowe albo unijne bądź prawa międzynarodowego obligują nas do retencji danych.
  7. Usługodawca ma prawo udostępniać dane osobowe Użytkownika oraz innych jego danych podmiotom upoważnionym na podstawie właściwych przepisów prawa (np. organom ścigania).
  8. Usunięcie danych osobowych może nastąpić na skutek cofnięcia zgody bądź wniesienia prawnie dopuszczalnego sprzeciwu na przetwarzanie danych osobowych.
  9. Usługodawca nie udostępniania danych osobowych innym podmiotom aniżeli upoważnionym na podstawie właściwych przepisów prawa.
  10. Wdrożyliśmy pseudonimizację, szyfrowanie danych oraz mamy wprowadzoną kontrolę dostępu dzięki czemu minimalizujemy skutki ewentualnego naruszenia bezpieczeństwa danych.
  11. Dane osobowe przetwarzają osoby wyłącznie upoważnione przez nas albo przetwarzający, z którymi ściśle współpracujemy.

§3. Pliki cookies

      1. Witryna gamingsociety.pl używa cookies. Są to niewielkie pliki tekstowe wysyłane przez serwer www i przechowywane przez oprogramowanie komputera przeglądarki. Kiedy przeglądarka ponownie połączy się ze stroną, witryna rozpoznaje rodzaj urządzenia, z którego łączy się użytkownik. Parametry pozwalają na odczytanie informacji w nich zawartych jedynie serwerowi, który je utworzył. Cookies ułatwiają więc korzystanie z wcześniej odwiedzonych witryn.
      2. Gromadzone informacje dotyczą adresu IP, typu wykorzystywanej przeglądarki, języka, rodzaju systemu operacyjnego, dostawcy usług internetowych, informacji o czasie i dacie, lokalizacji oraz informacji przesyłanych do witryny za pośrednictwem formularza kontaktowego.
      3. Zebrane dane służą do monitorowania i sprawdzenia, w jaki sposób użytkownicy korzystają z naszych witryn, aby usprawniać funkcjonowanie serwisu zapewniając bardziej efektywną i bezproblemową nawigację. Monitorowania informacji o użytkownikach dokonujemy korzystając z narzędzia Google Analitics, które rejestruje zachowanie użytkownika na stronie.
      4. Cookies identyfikuje użytkownika, co pozwala na dopasowanie treści witryny, z której korzysta, do jego potrzeb. Zapamiętując jego preferencje, umożliwia odpowiednie dopasowanie skierowanych do niego reklam. Stosujemy pliki cookies, aby zagwarantować najwyższy standard wygody naszego serwisu, a zebrane dane są wykorzystywane jedynie wewnątrz firmy GAMING SOCIETY SP Z O O w celu optymalizacji działań.
      5. Użytkownik w każdej chwili ma możliwość wyłączenia lub przywrócenia opcji gromadzenia cookies poprzez zmianę ustawień w przeglądarce internetowej. Instrukcja zarządzania plikami cookies jest dostępna na stronie
      6. Na naszej witrynie wykorzystujemy następujące pliki cookies:

      a) „niezbędne” pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach serwisu, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania w ramach serwisu;

      b) pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania w ramach serwisu;

      c) „wydajnościowe” pliki cookies, umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych serwisu;

      d) „funkcjonalne” pliki cookies, umożliwiające „zapamiętanie” wybranych przez użytkownika ustawień i personalizację interfejsu użytkownika, np. w zakresie wybranego języka lub regionu, z którego pochodzi użytkownik, rozmiaru czcionki, wyglądu strony internetowej itp.;

      e) „reklamowe” pliki cookies, umożliwiające dostarczanie użytkownikom treści reklamowych bardziej dostosowanych do ich zainteresowań.