Аналитик Cloud9 рассказал, как хакер попытался украсть скины у Boombl4

Иван F_1N КочуговАналитик Cloud9

Вечером перед нашим последним матчем мы с Кириллом готовились и смотрели демки, и тут его выкидывает из CS и он видит, что на аккаунте нет ни аватарки, ни друзей, кроме одного. Так же поменялось имя аккаунта и в описании аккаунта появилось "Pre-VAC". Единственный человек в друзьях представляется администратором Steam и предупреждает о том, что его аккаунт находится в состоянии перед блокировкой VAC. Пока вместе с Boombl4 приходим в себя и пытаемся узнать подробности в гугле, человек начинает задавать вопросы вроде "Являетесь ли Вы владельцем аккаунта?". Далее события развиваются быстрее — человек заявляет, что сейчас с аккаунта будет удален Counter-Strike и он действительно пропадает, после чего читаем заявление о том, что в течении 24 часов Кирилл должен перенести все свои скины с аккаунта.  Конечно же  нервы шалили, но мы мыслили трезво и понимали, что ни по каким ссылкам переходить не стоит и уж тем более не делать лишних движений на аккаунте. Параллельно мы обратились к организаторам турнира за помощью. 

Человек был непреклонен и продолжал заявлять, что нужно срочно перекинуть скины другу, либо убрать их в Storage Unit. А мы узнаем, что проблема в том что каким-то образом злоумышленники получили доступ к API-ключу аккаунта, что позволяет совершать на нём многие действия. 

В итоге ситуация отобрала у нас 3 часа времени. Соответственно, никаких глупостей Кирилл сделать не успел, доступ к аккаунту был возвращен. Но нервов было потрачено достаточно. Вывод — если мошенники пытаются заставить Вас что-то сделать — значит, не просто так. Думайте головой и будьте осторожны!