Os jogos online não são exclusivos das crianças. Hoje em dia, este tipo de actividade é muito comum e não tem limite de idade.
O êxito de apps para dispositivos móveis e tablets, como o Candy Crush ou videojogos para PC como World of Tanks, fez com que os cibercriminosos tenham começado a apontar as suas armas a este tipo de entretenimento. Desde um mero ataque de phishing até um ataque sofisticado ao criador do jogo através de exploits como Heartbleed, os cibercriminosos podem afectar seriamente a actividade do jogo e inclusive a carteira dos utilizadores.
A Kaspersky preparou uma lista com as 5 grandes ameaças que qualquer jogador online pode enfrentar:
Phishing:
Trata-se de uma táctica bastante eficaz no mundo dos jogos online. Através de emails falsos com links para páginas web fraudulentas, os hackers tentam apoderar-se das credenciais de acesso ou dos dados do cartão de crédito do utilizador para roubar informação pessoal ou dinheiro. Os cibercriminosos criam páginas web falsas de determinados jogos online muito parecidas com as originais e pedem aos utilizadores que alterem a password de acesso ou verifiquem a conta para conseguir deitar a mão aos seus dados.
Ciber-assédio
Hoje em dia, praticamente qualquer jogo online inclui algum tipo de chat para falar com outros jogadores. Em alguns jogos, isto é mesmo fundamental e imprescindível e, infelizmente, esta forma de comunicação é utilizada com frequência para trocar insultos e inclusive humilhar outros jogadores online. Além disso, em alguns casos os chats transformam-se em lugares onde muitas vezes se falam de detalhes da vida privada dos utilizadores com o objectivo de afectar a sua reputação.
Burlões e batoteiros
Nos jogos online alguns utilizadores contornam as regras e utilizam clientes de jogos modificados ou bots para jogar em melhores condições que o restantes utilizadores (maior rapidez, precisão etc.), ou exploram ainda erros que encontraram no código do jogo para ter mais vantagens. Além disso, existem grupos de utilizadores que roubam ou tentam burlar os jogadores mais novatos.
Roubo de personagens e ferramentas de jogo
Os criminosos podem atacar um destes quatro alvos: recursos do jogo, personagens bem desenvolvidos, contas de pagamento ou cartões de crédito associados às contas. Quanto mais desenvolvido estiver o personagem do jogo ou mais prestígio tiver a conta, mais probabilidades existem de que os hackers tentem realizar um ataque dirigido a este utilizador.
Violação da segurança de computadores e smartphones
Os hackers costumam utilizar como isco falsas “actualizações” ou “utilitários” do jogo para tentar enganar o utilizador. Estas aplicações maliciosas podem difundir-se através de mensagens de phishing ou em fóruns e chats do jogo. Em alguns casos excepcionais, o malware também pode ser instalado através exploits do videojogo quando este não tem as últimas actualizações instaladas. O malware utilizado nestes ataques costuma ter como objectivo a obtenção das credenciais de acesso dos utilizadores, o roubo de contas bancárias do jogador, a produção ilegal de bitcoins ou inclusive a conversão do equipamento infectado como parte de uma botnet.
Para evitar qualquer uma destas ameaças, os analistas da Kaspersky Lab oferecem uma série de conselhos para que possa jogar online sem correr riscos:
- 1) Instalar todas as actualizações do equipamento e do jogo tão rápido quanto possível.
- 2) Utilizar passwords robustas e únicas para cada conta de jogo ou endereço de correio electrónico.
- 3) Prestar atenção aos emails de phishing e às tentativas de roubo das credenciais de acesso.
- 4) Bloquear imediatamente qualquer utilizador que faça ameaças ou ofensas. Não jogar nem falar por chat com estas pessoas e avisar os editores do jogo.
- 5) Nunca revelar a verdadeira identidade nem informação pessoal a outros jogadores.
- 6) Não aceitar ofertas suspeitas de desconhecidos.
- 7) Se se aperceber que outro jogador avança demasiado rápido no jogo, informe o serviço de suporte. A maior parte dos jogos online têm regras muito estritas e expulsam imediatamente do jogo os batoteiros.
- 8) Teclar manualmente o endereço da página web antes de entrar na conta do jogo.
- 9) Utilizar uma ferramenta de protecção online que impeça a abertura de páginas web falsas.
Via Kaspersky