Геймеры против хакеров, или Как овцы становятся волками.

На днях мне попался в сети бесплатный курс по анонимности и безопасности, созданный кипрской компанией CyberYozh security group. Хотя сдается мне, написан он отнюдь не киприотами, так как авторы отлично знакомы с реалиями русскоязычного сегмента интернета, да и название компании совсем не кипрское.

В курсе рассматривается много интересных тем: взлом и деанонимизация, анонимность и шифрование, стеганография и установление личности по фотографии, ловушки для хакеров и кибершпионаж, уникализация и сбор телеметрических данных и многое-многое другое. Но меня, как геймера со стажем, интересовала именно безопасность игровых аккаунтов, основные идеи на этот счет я выписал себе и хочу поделиться ими с вами.

Мне понравилась позиция автора курса, утверждающего, что одной защиты мало, плохо быть жертвой, надо самому быть хищником. Лучший щит – это всегда меч, потому я выписал не только мысли о защите, но и мысли об ответе хакерам – атаке.

Борьба с фишерами

Самый популярный способ взлома игровых аккаунтов – фишинг. Все, в общем-то, знают, что хакеры создают поддельные игровые сайты и пытаются выманить пароли от аккаунтов. Но не все знают, что, попав на фишинговый сайт, надо не просто уйти, а ответить мошенникам. Они охотятся за вами, а вы начинайте охоту за ними.

Первым делом обязательно уведомите разработчика игры о наличии фишингового сайта, затем отправьте жалобу хостеру и регистратору доменного имени, желательно на английском. Почти у всех них есть контакты для abuse – жалоб.

Помимо этого, есть различные сайты, занимающиеся поиском фишинговых сайтов и борьбой с ними. Обязательно сообщите о фишинге Mozilla и Google, это можно сделать по данной ссылке: safebrowsing.google.com/safebrowsing/report_phish/. После попадания сайта в их базы у хакера сильно убавится улов. В дополнение к этому вы можете найти через Google сайт PhishTank и уведомить их.

Как деанонимизировать хакера

Второй популярный способ кражи – обман, когда у пользователя обманом выманивают данные от его игрового аккаунта. Некоторые называют это социальной инженерией, пусть так, хотя в уголовном кодексе есть более грамотный термин – мошенничество.

Что делать, если вы столкнулись с мошенником? Многие просто пошлют мошенника на все четыре стороны, но это неразумно. Куда лучше принять меры, чтобы мошенник надолго запомнил, что обманывать пользователей – это нехорошо. И первый шаг – деанонимизировать его, получить его подлинный IP-адрес.

Инструкция «Как деанонимизировать хакера»

Выше дана ссылка на подробную инструкцию, с ней справится даже новичок. После получения IP-адреса вам стоит пойти в правоохранительные органы и написать на мошенника заявление, но даже если вы не готовы идти в полицию, вы можете просто напугать мошенника намерениями. Покажите ему, что вы знаете его IP-адрес и настроены решительно, возможно, это испугает его, и он прекратит попытки противоправных действий.

Тем самым вы сделаете интернет немного безопаснее и, возможно, поможете кому-то сохранить свой игровой аккаунт. Удачной охоты на мошенников.

Петр «p1ottor» Стрельцов.