Стример и профессиональный игрок в Dota 2 Дмитрий Fishman Полищук объяснил, как именно злоумышленникам удалось взломать его канал на Twitch. Информацией он поделился в Telegram.
Выяснилось, что Fishman стал жертвой новой схемы с применением фишинговой ссылки. Хакеры присылают на почту владельцу аккаунта якобы страйк от Twitch из-за нарушений авторских прав при прослушивании музыки во время трансляции. Чтобы посмотреть отчёт, нужно нажать на ссылку, которая ведёт на фейковый ресурс. Если контент-мейкер не замечает подмены URL, он вводит свой логин и пароль на Twitch, а также проходит двухфакторную аутентификацию. Все эти данные, в том числе одноразовый код, получают злоумышленники, тем самым перехватывая контроль над учётной записью.
«[Жесть] я лох», — прокомментировал инцидент Fishman. Он уточнил, что в ближайшее время вернёт доступ к своей учётной записи.
Fishman лишился аккаунта на Twitch 23 сентября. Он отметил, что хакеры поменяли привязанные почту и номер телефона, а также изменили данные для вывода средств. Подробнее об этом можно прочитать в материале.