Fifa 23 nel mirino degli hacker in occasione della Milan Games Week

 

Il settore videoludico è ormai un’industria che coinvolge milioni di utenti in tutto il mondo e che muove enormi quantità di denaro. Che sia da smartphone, pc, console o altro, il successo del settore ha fatalmente attirato l’interesse di diversi gruppi di criminali informatici, intenzionati a perpetrare reati non solo contro l’obiettivo tradizionale, multinazionali e grandi corporation, ma anche contro il semplice consumatore.

Un nuovo trend riguarda i leak, ovvero far trapelare informazioni riservate in rete, su prodotti non ancora rilasciati. Uno dei recenti attacchi noti è stato rivolto alla società Rockstar Games, diffondendo più di 90 video di una versione in fase di sviluppo del gioco Grand Theft Auto VI. Lo scorso settembre è toccato ad EA Sports, l’azienda ha rischiato di essere vittima di un attacco informatico prima del lancio di quello che rimarrà l’ultimo capitolo della serie FIFA.

In vista della Milano Games Week 2022, che come sempre attirerà migliaia di appassionati che vorranno visitare i padiglioni delle principali aziende del settore, Panda Security vuole consigliare gli utenti su come difendersi dai principali attacchi e truffe informatiche che riguardano giochi di successo come Fifa 23 ed Heartstone.

Una delle caratteristiche più apprezzate del gioco FIFA è il mercato dei trasferimenti incluso nella famosa modalità “Ultimate Team”, dove gli utenti si scambiano le card dei giocatori a prezzi esorbitanti. “C’è un potenziale pericolo nell’acquisto dei crediti di FIFA 23, che potrebbe facilmente trasformare gli utenti in vittime di una truffa informatica”, sottolinea Lambert.

L’ideale è effettuare la transazione su pagine verificate da EA Sports e non cliccare su annunci che offrono crediti FUT a prezzi estremamente bassi o irrealistici. “Soprattutto quando questi articoli vengono offerti sui social media o su pagine di terze parti dove il venditore chiede un pagamento anticipato”, spiega l’esperto di sicurezza informatica di Panda Security. Inoltre, c’è il rischio aggiuntivo che il truffatore chieda non solo denaro, ma anche informazioni o dati riservati sugli account EA personali.

Sono state segnalate mail di phishing che sembra provenire da EA Sports e che riguardano una promozione su FIFA Ultimate Team. Il link contenuto nell’e-mail è fraudolento e si viene reindirizzati a quella che sembra essere la pagina di login di FIFA Ultimate Team, inducendo così l’utente a inserire nome utente e password. In questo modo, l’aggressore potrebbe rubare le credenziali insieme a tutti i dati bancari eventualmente memorizzati nel profilo.

Per capire come difendersi da questi attacchi che puntano a forzare gli account di gioco, estrapolare dati sensibili o addirittura insinuarsi in device e server, Panda Security ha elaborato alcuni semplici consigli per ridurre i rischi e proteggere il proprio account di gioco, i propri dati ed i propri device:

• Attivare la verifica in due passaggi: la verifica 2FA rappresenta uno strumento di sicurezza fondamentale per sventare la maggior parte dei furti di credenziali. Per il massimo della sicurezza, è consigliabile impostare il secondo passaggio su un dispositivo diverso da quello del login
• Installare un antivirus leggero e potente: installando un antivirus riuscirete a garantire la protezione da eventuali minacce online continuando a giocare e senza impegnare una quantità di banda eccessiva.
• Utilizzare un password manager: questo strumento permette di diversificare e gestire i dati di login in maniera sicura così da accedere alle diverse piattaforme e videogiochi. Un password manager elabora nuove password complesse, le aggiorna e le salva così da massimizzare la sicurezza delle credenziali di accesso per ogni tipo di servizio.
• Attenzione agli “amici” online: spesso altri profili di utenti o di giocatori nelle chat dei videogiochi richiedono dati personali o condividono link, offerte, promozioni. Non bisogna fidarsi di profili di cui non si conoscano identità ed intenzioni. Mai condividere le proprie info online con sconosciuti.
• Non associare la carta di credito all’account di gioco: è chiaramente scomodo e noioso dover inserire i dati ogni volta, ma almeno si avrà la certezza che se un criminale dovesse violare server o account, non potrà utilizzare i dati per qualsiasi pagamento.
• Controllare spesso l’attività del proprio account ed in caso segnalare all’assistenza clienti
• Scaricare giochi e mod solo dai negozi e siti ufficiali: le piattaforme pirata sono i primi canali di diffusione di malware, spyware e keylogger.

Utilizzare un pc o una console da anni non ci rende automaticamente informati sui rischi dei cyberattacchi. È auspicabile per ogni utente iniziare un percorso di educazione all’uso sicuro di Internet e dei videogiochi poiché le minacce evolvono continuamente e ogni passo avanti rappresenta un ulteriore miglioramento della vostra sicurezza online.