Введение
Если вы играете в CS:GO и торгуете скинами, то наверняка слышали о Buff163. Этот маркетплейс позиционирует себя как удобную площадку для обмена, но многие игроки сталкиваются с откровенным кибермошенничеством. Далее я расскажу как с помощью фишинговых сайтов, замаскированных под настоящий BUFF163 вы можете лишиться всего своего инвентаря.
Фейковые «официальные» сайты
Мошенники создают копии Buff163 с похожим дизайном и URL. Вы вводите логин и пароль от Steam – и всё, аккаунт взломан, скины пропали.
Покажу на примерах как это выглядит (вы можете найти сейчас сами):
Допустим ты решил перейти на сайт BUFF163 (оригинальный домен выглядит так - https://buff.163.com)
Вы вбиваете в Яндексе: бафф163
Обычно на первой строчке вы видите настоящий сайт
На второй строчке уже находится наш фишинговый сайт, вы можете сами проверить это сейчас. Домен сайта-фишинга будет отличаться от настоящего (https://buff.163.com). Можете перейти на сайт и посмотреть, (ни в коем случае не вводите свои данные). Ну а дальше все происходит как обычно: человек вводит свои данные, хакеры получают доступ к сессии аккаунта и при будущем трейде ваши скины уйдет мошенникам.
Будьте аккуратны мои друзья, в будущем я расскажу более детально как происходит кража инвентаря.