🔍Кибербезопасность в сети и играх

STALZONE·20 Jul at 4:26 pm

Многие новички и даже «опытные» пользователи не задумываются о защите аккаунта, потому что пока не понимают, насколько он ценен. Обычно это становится очевидно только после неприятного опыта — своего или чужого. Для некоторых же тема кибербезопасности выглядит чем-то сложным и пугающим, будто злоумышленники всегда найдут способ обойти любую систему защиты.
На самом деле защитить свой аккаунт не так уж и сложно, достаточно придерживаться нескольких простых правил. Соблюдая их, вы сможете без труда обезопасить себя от мошенников и «вездесущих» хакеров.

Спасибо, что решили ознакомиться со статьёй! В качестве небольшой благодарности мы подготовили для вас промокод.

Если вы перешли по ней, то... поздравляем — никакого промокода там нет. Это был всего лишь безобидный рикролл.

Именно так работают многие мошеннические схемы: вам обещают награду, скидку, доступ к закрытой информации или участие в розыгрыше, а на деле пытаются заставить перейти по неизвестной ссылке. Хорошо, если это окажется всего лишь шуткой. Но в реальности подобные ссылки могут вести на фишинговые сайты или загружать вредоносные программы.

Надеемся, этот небольшой эксперимент наглядно показал, почему не стоит бездумно переходить по ссылкам, даже если они выглядят очень заманчиво.

Как можно обезопасить свою учётную запись?

Прежде чем перейти к деталям, рассмотрим базовые способы обеспечения защиты в сети:
1. Что такое двухфакторная аутентификация (2FA) и зачем её подключать.

Двухфакторная аутентификация (2FA) — это дополнительная защита вашей учётной записи EXBO.

Наиболее эффективным способом является использование мобильного приложения-аутентификатора. Внутри него будут генерироваться одноразовые коды, которые необходимо вводить при каждой авторизации в учётную запись EXBO. Эти коды не передаются по сети и генерируются непосредственно на вашем устройстве, поэтому их значительно сложнее перехватить.

Двухфакторная аутентификация по приложению — ваш лучший выбор для обеспечения безопасности. Подробнее о ней можно прочитать на нашем сайте службы поддержки.

Также вы можете подключить другой вариант двухфакторной аутентификации — через электронную почту. Однако этот метод будет неэффективен, если не защитить аутентификацией сам почтовый ящик.

Подключите «Код безопасности» для персонажа.

Даже если ваш аккаунт надёжно защищён, существует риск, что злоумышленник всё же сможет получить доступ к нему — например, если вы сами передали данные третьим лицам или ваше устройство оказалось заражено вредоносным ПО.

Именно для таких ситуаций в игре предусмотрен «Код безопасности» — дополнительный уровень защиты игрового персонажа. После его подключения система будет запрашивать код перед первым действием, которое может привести к потере ценного имущества или другим необратимым последствиям. При желании его также можно настроить так, чтобы он запрашивался сразу после входа на персонажа.

«Код безопасности» вводится только один раз за игровую сессию, после чего вы можете спокойно продолжить игру.

Он защищает наиболее важные действия, среди которых:

обмен с другими игроками;
работа с аукционом;
использование внутриигровой почты;
операции с артефактами и другими ценными предметами;
продажа предметов сезонному торговцу;
обмен с торговцем снаряжением;
действия с подразделениями;
выход из фракции.

Для каждого персонажа код настраивается отдельно. В качестве способа защиты можно использовать как шестизначный код-пароль, так и одноразовые коды из приложения-аутентификатора (например, Google Authenticator или «Яндекс Ключ»).

Наилучший результат «Код безопасности» показывает в сочетании с двухфакторной аутентификацией. Если 2FA помогает не допустить постороннего в ваш аккаунт, то «Код безопасности» защищает самого персонажа и его имущество даже в тех случаях, когда злоумышленник всё же смог получить доступ к учётной записи. Вместе эти механизмы значительно повышают уровень защиты вашего аккаунта и имущества.

Почему стоит использовать сложные пароли.

Использовать сложные пароли важно, потому что они сильно усложняют доступ к вашему аккаунту. Надёжный пароль увеличивает время, которое понадобится злоумышленнику для взлома, а значит, снижает риск, что ваша учётная запись попадёт в чужие руки.

Сложные пароли имеют большое значение в обеспечении безопасности вашей информации. Слабый пароль может быть взломан за секунды, что может привести к утрате данных или денежных средств. А использование уникального пароля для каждого сервиса минимизирует риск «цепной реакции», когда взлом одного аккаунта предоставляет доступ ко всем остальным. Такие пароли защищают от атак, в которых злоумышленники подбирают или используют украденные пароли для получения доступа к вашим учетным записям.

Чтобы пароль был действительно устойчивым, делайте его длинным и комбинируйте разные типы символов: большие и маленькие буквы, цифры и специальные знаки. Также используйте генератор паролей для создания сложных паролей, которые трудно взломать. Хорошая практика — использовать проверенные менеджеры паролей, чтобы не запоминать всё вручную.

Никогда и ни с кем не делитесь своим паролем.

Не сообщайте его друзьям, незнакомцам, «администраторам» и тем более не вводите их на подозрительных сайтах. Если кто-то просит ваш пароль — это всегда попытка обмана. Даже служба поддержки никогда не запрашивает такие данные.

Помните, что именно вы несете ответственность за защиту своих персональных данных, а разработчики предоставляют только инструменты для этого.

Как защититься от вирусов?

Мы разобрали только основы защиты. Теперь давайте поговорим о других угрозах, которые могут навредить каждому, кто пользуется интернетом.

Иногда ваши данные могут быть украдены прямо с устройства, и вы даже не поймёте, как это произошло.

Существуют вирусы-стиллеры — программы, которые крадут информацию. Они могут получить доступ к Telegram, сохранить ваши пароли из браузера, делать скриншоты экрана и даже записывать, что вы вводите на клавиатуре.

На компьютеры и Android-устройства стиллеры попадают только после запуска заражённого файла. Его могут прислать мошенники или «знакомые», придумывая любой повод, чтобы вы его открыли. Такие файлы часто маскируются под программы, архивы, моды или полезные инструменты.

У игроков нашей игры стиллеры чаще всего появляются из трёх источников:

Различные «читы»;
Подозрительные программы, загруженные с сомнительных сайтов, полных рекламы;
Фишинговые сайты, которые копируют EXBO или STALZONE и вместо лаунчера устанавливают вирус на ваше устройство.

Отдельно стоит упомянуть различные «полезные» программы: моды, FPS-бустеры, приватные сборки, макросы, лаунчеры и другие утилиты, которые предлагают скачать с неизвестных сайтов, Telegram-каналов, Discord-серверов или файлообменников. Даже если такую программу рекомендует другой игрок или автор утверждает, что ею пользуются «все», это не гарантирует её безопасность. Любой подобный файл может оказаться вредоносным и привести к краже ваших данных.

То же самое касается и загрузки программ с сайтов известных компаний. Перед скачиванием всегда несколько раз проверяйте адрес сайта, чтобы убедиться, что вы действительно находитесь на официальном ресурсе. Например, злоумышленники могут создавать страницы, внешне практически неотличимые от сайтов NVIDIA, AMD, Microsoft, Discord, Steam и других популярных сервисов, отличающиеся всего одной буквой в адресе. Скачав программу с такого фишингового сайта, вместо официального ПО вы рискуете установить на устройство вредоносное программное обеспечение.

Скачивайте программы только с официальных сайтов разработчиков и других проверенных источников.

Чтобы снизить риск заражения:

Установите надёжный антивирус, особенно на ПК;
Регулярно обновляйте базы антивируса;
Не запускайте сомнительные файлы;
Скачивайте программы, лаунчеры и моды только с официальных источников;
Не доверяйте ссылкам и «подаркам» от незнакомцев.

Чем аккуратнее вы относитесь к файлам и ссылкам, тем сложнее злоумышленникам добраться до ваших данных.

Как распознать мошенника?

🔍Кибербезопасность в сети и играх, image #2

В STALZONE даже самые отъявленные одиночки порой сталкиваются с необходимостью взаимодействия с другими игроками, особенно когда в чате мелькают привлекательные предложения. В этой статье мы собрали наиболее распространённые способы внутриигрового обмана, чтобы вы могли ознакомиться с ними и обезопасить своё виртуальное имущество.

Командная строка Windows/PowerShell

При общении или любом другом взаимодействии, злоумышленник может попросить вас открыть командную строку Windows или PowerShell и ввести команды, которые он скажет. Делать этого ни в коем случае нельзя! Иначе вы рискуете не только потерять аккаунт STALZONE, но и сохранённые банковские карты, доступы к другим сервисам и т.д.

Проверка перед вступлением в клан

При вступлении в клан вам могут предложить пройти проверку на читы. Для этого вас попросят скачать файл или перейти на сайт-зеркало и следовать инструкциям мошенника из клана. В результате таких действий у вас могут украсть аккаунт. Делать этого ни в коем случае нельзя.

В любой ситуации, где вас просят скачать сторонние файлы или перейти на сайт, вас, скорее всего, пытаются обмануть. Даже если ресурс очень похож на официальный сайт игры или компании, всегда проверяйте адрес внимательно. Все официальные ресурсы EXBO будут указаны в конце этой статьи.

Сброс активных сессий

Но если всё же ваш аккаунт был взломан или вы по собственной неосторожности позволили мошеннику получить доступ к аккаунту, на сайте игры доступна функция сброса активных сессий. Это один из ключевых механизмов безопасности: после его использования система немедленно завершает все авторизации, привязанные к вашему профилю, и делает ранее выданные токены входа недействительными. Однако это эффективно работает только при подключенной двухфакторной аутентификации. Без неё мошенник может снова ввести украденный пароль и повторно получить доступ к аккаунту. Если же двухфакторная аутентификация включена, то даже при наличии у злоумышленника вашего пароля, устройства или сохранённой сессии ему придётся пройти повторную авторизацию. Сделать этого без одноразового кода он не сможет, а значит — потеряет доступ. Благодаря этому вы восстанавливаете полный контроль над аккаунтом и можете спокойно изменить пароль и исключить повторный несанкционированный вход.

Рассылка «ценной» информации или просьб проголосовать

Ещё один распространённый способ мошенничества — рассылка «ценной» информации или просьб проголосовать, перейти на форум, получить награду или посмотреть важное сообщение. Злоумышленники маскируют такие сообщения под сообщение от знакомых игроков или участников клана.
Например:
«Ку! Есть важная для тебя информация на форуме EXBO для участников топ-кланов: <мошенническая ссылка>» или «Тут у EXBO проходит конкурс, я решил попробовать выиграть, проголосуй за меня, пожалуйста: <мошенническая ссылка>».
Подобные ссылки приводят на поддельные сайты, которые визуально копируют официальный ресурс и пытаются украсть ваш логин, пароль или токен входа. Помните: любые неожиданные просьбы перейти по ссылке, особенно если они сопровождаются давлением, обещаниями бонусов или срочностью, стоит проверять с особой осторожностью.

Проверки на честность

Ещё один способ обмана — «проверки на честность». Мошенники пытаются вызвать доверие, предлагая обмен аккаунтами, совместную игру или временный доступ ради чего-либо. Сообщения обычно выглядят дружелюбно и безобидно.
Например:
«Слушай, а дай побегать на твоём аккаунте. Я с ФАМАСом никогда не бегал, а очень хочется. Чтобы было честно — я дам свой аккаунт и ещё валюту дам.»
Подобные предложения всегда преследуют одну цель — получить контроль над вашей учётной записью. Как только мошенник получает доступ, он меняет пароль, крадёт имущество и блокирует вас. Помните: в STALZONE нет ни одной ситуации, в которой кому-либо понадобился бы доступ к вашему аккаунту. Любые просьбы «на время зайти» — гарантированный сигнал опасности.

Махинации в окне обмена

Нередко встречаются люди, которые предлагают купить у вас что-то по приятной цене и во время обмена подсовывают разные предметы, параллельно убирая последний ноль из суммы покупки. Это же касается и игровых предметов — артефакты часто заменяют.

Пример: вы хотите купить Осколок редкого качества. Игрок отвечает с предложением продать его, после чего в окне обмена заменяет Осколок редкого качества на Осколок обычного качества. Или же кто-то пытается продать ящики в количестве более 100 штук, заменяя один из стаков.

Честный игрок не будет вас торопить! Всегда обращайте внимание на предметы и сумму денег в окне обмена, даже если это займёт некоторое время.

Часто мошенники делают вид, что окно обмена зависает на последних секундах и отменяют сделку несколько раз. Такое может произойти и у честного игрока, но вам всё равно стоит быть предельно внимательными в этот момент. Особенно если в дальнейшем игрок пытается навязать обмен через курьера или просит передать ему предмет, обещая расплатиться позже.

Не соглашайтесь на проведение обмена через почту, если «не работает» обмен. Не спешите соглашаться на сделку, пока не убедитесь, что всё работает правильно и вас точно не пытаются обмануть.

Если у вас возникли проблемы с окном обмена или другими элементами игры, обратитесь в службу поддержки.

Покупка предметов через курьера

🔍Кибербезопасность в сети и играх, image #3

В поисках выгодной сделки вам могут предложить купить предмет, но по каким-то техническим проблемам игрок либо на другой локации, либо деньги находятся на другом персонаже, который также на другой локации. В такой ситуации мошенники предлагают провести сделку через почту, уверяя, что это быстрее, удобнее и «так все делают». На деле это классическая схема обмана: вы отправляете деньги или предмет, а взамен не получаете ничего. Мы настоятельно не рекомендуем использовать курьера для любых сделок. Всегда пользуйтесь функцией прямого обмена — она защищает обе стороны сделки и минимизирует риски.

Лотереи и розыгрыши

Игрок представляется ютубером или стримером и предлагает поучаствовать в розыгрыше дорогого предмета, утверждая, что он — публичная личность. В результате он будет пытаться всячески вытянуть из вас деньги, говоря, что ваша ставка будет первой и, скорее всего, победной.

Также в эту категорию попадают сообщения по типу «Дайте мне 1кк, я дам вам 2кк».

Вместо того чтобы участвовать в сомнительных розыгрышах, разумнее выбрать внутригровой аукцион, который гарантирует получение нужного снаряжения.

Реролл артефактов у других игроков

Не всегда есть возможность получить Сыворотку изменения или Эссенцию сброса, поэтому некоторые прибегают к такому способу реролла артефакта. Как правило, обманщик утверждает, что он делал рероллы уже не раз и ему можно доверять, но при этом у него нет денег на залог за артефакт.

Существует и обратная сторона: игрок может попросить изменить его артефакт, но потребует залог в виде его стоимости на аукционе. Однако это может оказаться попыткой обмана. Тот же игрок может выставить аналогичный артефакт на аукцион с другого персонажа по чрезмерно завышенной цене и ссылаться на его стоимость, чтобы получить залог. После этого игрок может просто выйти из игры. Всегда проверяйте реальные стоимости артефактов перед совершением таких сделок.

Продажа промокодов

Промокоды чаще всего являются общедоступными: их публикуют во время событий, стримов или выдают в качестве компенсации за технические неполадки. Такие промокоды всегда распространяются бесплатно и не требуют обмена ни на какие внутриигровые предметы. Однако время от времени появляются действительно уникальные промокоды, например промокод за «Золотые Билеты» или коды с РЭД ЭКСПО. За них дают уникальные предметы, поэтому желание игроков заполучить их вполне понятно — и именно этим пользуются мошенники. Мы не рекомендуем покупать такие промокоды, поскольку риск обмана крайне высок. Частый сценарий выглядит так: вам предлагают приобрести ценный код, вы совершаете покупку, а после выясняется, что промокод уже активирован или вовсе не существует.

Помните: если вам предлагают купить или обменять промокод, с высокой вероятностью это попытка мошенничества.

«Выгодный» обмен

В чате часто можно увидеть сообщения вроде «Обменяю свою Зивку на легендарный Плод» или что-то подобное. Неопытный игрок, заметив такое предложение, может заглянуть на аукцион и обнаружить, что предложение для обмена кажется очень выгодным, но одновременно видна сильно завышенная цена артефакта. Однако возможность быстрой выгодной сделки может заставить его рискнуть. Это схоже с аферами на рероллах артефактов, где игрок выставляет нужный артефакт на аукционе с другого персонажа по завышенной цене.

После вашей покупки с аукциона, мошенник, скорее всего, просто проигнорирует вас, так как он уже вошёл в игру с другого персонажа, чтобы забрать ваши деньги.

Гарант сделки

Как при торговле через курьера, так и через окно обмена, вам могут предложить провести сделку через так называемого «гаранта». Это третье лицо в сделке, которое якобы гарантирует безопасность как покупателю, так и продавцу. На деле это лишь иллюзия безопасности, выгодная только мошеннику. Особенно если в качестве гаранта предлагают телеграм-бота — это красный флаг, сигнализирующий о попытке обмана.

Обмен аккаунтами

Мошенник может предложить вам обмен аккаунтами под различными предлогами: например, чтобы поиграть в крутом снаряжении, поучаствовать в турнирных захватах или помочь в прокачке персонажа. В итоге мошенник может использовать или забрать ценные предметы с вашего персонажа.

Любой случай, в котором вы добровольно даёте доступ другому человеку, нарушает правила лицензионного соглашения (п. 4.1.2). При нарушении этого пункта, вам будет отказано в восстановлении аккаунта в случае утери доступа к нему!

Розыгрыши на стриминговых сервисах

Некоторые стримеры проводят псевдо-розыгрыши со взносом за участие и призывают всех распространить ссылку на этот стрим. После того как они собрали взносы, либо выигрыш уходит подставным лицам, которые в доле со стримером, либо трансляция заканчивается и мошенник исчезает вместе с собранными ценностями.

Даже если первые несколько розыгрышей были правдоподобными, это всего лишь приманка, чтобы на следующих собрать побольше ценностей и сбежать.

У таких стримов, как правило, мало зрителей и подписчиков, но это не значит, что трансляции с большей аудиторией не могут оказаться мошенническими. Не участвуйте в подобных розыгрышах, чтобы избежать обмана по этой схеме. Реальные розыгрыши проводятся у официальных медиа-партнёров и на наших ресурсах, список которых будет в конце статьи.

Как не стать жертвой мошенников?

🔍Кибербезопасность в сети и играх, image #4

Чтобы защитить себя и свой аккаунт, важно соблюдать несколько простых, но крайне эффективных правил. Мошенники используют поддельные сайты, «выгодные» предложения и попытки вызвать доверие — однако большинство таких схем легко разоблачить, если соблюдать базовую осторожность.

Представители компании EXBO никогда не будут запрашивать у вас конфиденциальные данные, к примеру, пароль.
Никогда не передавайте данные аккаунта третьим лицам. Покупка, продажа или передача данных аккаунтов запрещена согласно Лицензионному соглашению. Это может привести к нанесению серьёзного ущерба учётной записи.
Способы получения призов за победу в официальных конкурсах и розыгрышах, а также контакты организаторов прописываются в условиях проведения. Любые другие сообщения от неизвестных игроков с предложением получить приз являются мошенническими.
Все новости об акциях и игровых событиях обязательно публикуются на официальных ресурсах игры и во внутриигровом Хабе событий. Компания не будет оповещать о каких-либо акциях, предполагающих получение призов или скидок, через личные чаты или сторонние ресурсы.
Внимательно изучайте адрес сайта, на котором вы собираетесь ввести данные своей учётной записи. Даже если он внешне похож на наш официальный ресурс, но его адрес отличается хотя бы на один символов — это фишинговый ресурс.

Фишинг — это создание поддельного сайта для получения логинов и паролей пользователей. Не позволяйте внешнему сходству с ресурсами EXBO ввести вас в заблуждение. Помните: у нас нельзя получить что-либо через сайт, вводить промокоды или забирать награды нужно только в игре!

Приобретайте снаряжение и полезные предметы только во внутриигровом магазине или у других игроков за игровую валюту, но внимательно следите за сделкой и избегайте подозрительных предложений.
Избегайте скачивания подозрительных программ из ненадежных источников, чтобы не подвергнуть свои данные риску.

Что делать, если вы столкнулись с мошенником?

Ни в коем случае не делайте ничего из того, что вам предлагает мошенник.
Вы всегда можете подать жалобу на игрока через внутриигровой чат, а также в нашей службе поддержки.

К чему приводит передача аккаунта

Передача аккаунта другим людям запрещена по пункту 4.1.2 Лицензионного соглашения. Это может привести к серьёзным последствиям. Если вы сами даёте доступ к вашему аккаунту друзьям или соклановцам, вы полностью отвечаете за любые последствия. При этом служба поддержки может применить санкции: ограничить помощь в восстановлении аккаунта, отказать в возврате утраченного имущества и так далее.
Помните: передавая свой аккаунт, вы нарушаете лицензионное соглашение и рискуете своими данными, достижениями и всем своим игровым прогрессом.

Официальные ресурсы компании

🔍Кибербезопасность в сети и играх, image #5

Компания EXBO не проводит раздачи, розыгрыши, акции, конкурсы или подобные мероприятия на сторонних ресурсах, за исключением наших официальных площадок. Мы также никогда не запрашиваем личные данные, если это прямо не указано в правилах официального конкурса или события. Все промокоды распространяются только через официальные ресурсы EXBO или сотрудниками компании, чьи аккаунты подтверждены и указаны на этих ресурсах. Активация промокодов всегда происходит внутри игры, а не на сторонних сайтах или сервисах — любые попытки получить код «по ссылке» являются мошенничеством.

Ниже приведён список официальных русскоязычных ресурсов компании:

ВК: https://vk.ru/stalzone
Форум: https://forum.exbo.net
Discord-сервер: https://discord.gg/stalzonerus
Сайт игры: https://stalzone.com и https://stalzone.net
Сайт EXBО: https://exbo.net/ и https://exbo.ru/
Telegram-канал игры: https://t.me/stalzone
Сайт Службы поддержки: https://support.exbo.ru/ и https://support.exbo.net/

Помните, что прежде всего именно вы отвечаете за защиту своих персональных данных. Мошенники часто полагаются на невнимательность и доверчивость.

Мы надеемся, что после прочтения этой статьи вы стали гораздо увереннее в вопросах защиты своего аккаунта и вещей в STALZONE, а также в других играх и сервисах.

Самое простое и эффективное, что вы можете сделать прямо сейчас, — подключить двухфакторную аутентификацию для учётной записи EXBO, включить «Код безопасности» для своих персонажей и использовать уникальные сложные пароли.

Эти меры займут всего несколько минут, но способны защитить ваш аккаунт и игровое имущество даже в случае большинства распространённых атак.

Если у вас всё ещё не подключены Яндекс Ключ или Google Authenticator, настоятельно рекомендуем сделать это.

Забота о безопасности занимает считанные минуты, а защищает вас долгие годы — сделайте эти шаги уже сейчас!

С уважением,
Команда EXBO.

6280 views·5 shares

6280 views