Kradną konta Steama
Uwaga na nowy wektor phishingu. Tym razem oszuści podszywają się pod znaną ekipę e-sportową Cloud9, by pod pozorem konkursu wyłudzić nasze dane logowania do Steama. Informacja trafiła do nas dzięki internaucie Łukaszowi.
![](https://cert.orange.pl/wp-content/uploads/2023/10/df5ea67536e3706abcf4bd01ed6718d878fe05ac-1024x405.png)
Strona wygląda wyjątkowo profesjonalnie, widać, że oszuści chwilę nad nią popracowali. Ale – tradycyjnie – wystarczy chwilę się zastanowić, by zobaczyć, że coś nam tu nie gra… Jeśli ma być adresowana do polskich internautów, zwroty „Darmo case !!!” / „Dostać case” powinny wzbudzić duży dysonans.
![](https://cert.orange.pl/wp-content/uploads/2023/10/7597261e6fb600033a7b8c109ddee5c483a36a39-1024x709.png)
W wyniku losowania trafia się nagroda, która ma trafić do „szczęśliwego zwycięzcy”. Potrzebne jest tylko zalogowanie się na konto Steam, żeby mogła być do nas przypisana.
![](https://cert.orange.pl/wp-content/uploads/2023/10/cd61c795d3e1248b01f2c9b5f4bab9adf268fe3e-1024x599.png)
Po kliknięciu wyskakuje okno pop-up, bliźniaczo przypominające Steam, ale niezmiennie z adresem hxxps://clo9.xyz/. To nie jest adres Steama.
Pamiętajcie, że kiedy zaświęcą Wam się oczy do czegoś, co w sieci możecie dostać za darmo, spójrzcie przynajmniej w pasek adresu, czy wszystko się Wam tam podoba…