Me veo obligado a hacer esta guía viendo que algunos de mis contactos más cercanos o alrededores han sufrido este tipo de ataque que no deja de ser ingeniería social o pishing.

Si quieres sobrevivir en Steam & CS-GO en pleno 2019 deberemos tener una serie de reglas y normas de convivencia que debemos tener en cuenta.

1. Nadie va a regalarte nada porque sí y menos siendo un desconocido.
   
2. Nunca aceptes un trade de un desconocido por muy delicioso que parezca.
   Los primeros scammers ofrecían trades y una vez aceptado tu no recibías nada, ya que lo que veías era una pura imagen.
   
3. Nunca abras ningún enlace dudoso ya sea vía Steam chat o en cualquier post de Internet.
   Sólo con abrirlo el atacante es capaz de anular tu Steam Guard y obtener tu usuario y contraseña de Steam.
   
4. Nunca te registres en sitios web de intercambios o de apuestas dudosas.
   Estas almacenan tu nombre de usuario y clave de Steam. ¿Con qué fin? Estas son vendidas como valiosa información en paquetes en mercados negros.
   
5. NUNCA Y REPITO NUNCA HOSTEES UNA PARTIDA Y MENOS SI TE LO PIDE UN DESCONOCIDO.
   
6. Utiliza siempre tu SENTIDO COMÚN.

Aquí vamos a observar los diferentes métodos que tienen con la que estos usuarios intentan hacer ingeniería social con nosotros.

Antiguamente los perfiles eran super feos puro nivel 0 sin nada de juegos pocos amigos.
Viendo que ese nivel de scam era muy bajo, decidieron dar un paso más, subir de nivel su cuenta de steam y personalizarlas lo más "real" posible.




Pues aquí tenemos un ejemplo real de las muchas invitaciones que recibe cualquier usuario al día.
Evidentemente no conozco a esta persona de nada, pero la aceptaré y veré a donde quiere llegar.


Echemos un vistazo a su perfil para "verificar" que realmente estamos en lo cierto.


Por supuesto esta "persona" se pondrá en contacto con nosotros inducido por la curiosidad de: ¿Habrá colado? ¿Este tio a visto mi perfil y se lo ha creido? Ahí van unas capturas de un método que si lo están llevando acabo es porque les ha dado buenos resultados.


No tardé en ir a hacer un par de consultas para ver si el sitio era bueno .... y no asi que no tardé en actuar :D
Si hubiera registrado en la web con mis credenciales, ¿Qué creeis que hubiera pasado? ¿Que me lleven a jugar una MAJOR?

Aquí tenemos a otro elemento en la faena


Evidentemente me bloqueó instantáneamente porque él no esperaba esta reacción.

POR FAVOR VAMOS A USAR EL SENTIDO COMÚN. NADIE TE VA A ENVIAR UNA INVITACIÓN A UN SITIO WEB PARA QUE TE REGISTRES Y CASUALMENTE EL MÉTODO DE REGISTRO SEA MEDIANTE STEAM. ¿ESTAMOS LOCOS?

Sin duda otra pasada con la que me estoy encontrando es en la plataforma Twitch y más los días de eventos grandes.

Aquí tenemos un elemento suplantando a la esl por toda la cara y con una oferta muy atractiva


Podemos observar el número de viewers que tiene en ese momento. Estamos hablando que con que sólo 50 o 100 personas hagan clic en el enlace y tengan algo en el inventario les ha podido salir rentable.


También vi la actividad que tenia el chat y sin duda parece que a los moderadores no les hacía gracia que los usuarios avispados hablaran mal del sitio.


Aquí podemos observar a un usuario que pregunta si el sitio era bueno y la contestación más abajo ....... como podemos ver fué insta-bloqueado con otros muchos usuarios.
Gracias a dios Twitch no tardó en banear el canal debido a la cantidad de reportes que recibieron de los usuarios. Pero como dije anteriormente con que sólo 100 viewers de esos 2000 tengan un inventario por un valor de 3$ es hacer la cuenta ....

POR FAVOR USEMOS EL SENTIDO COMÚN, NADIE NOS VA A REGALAR NADA PORQUE SÍ.

Anteriormente he nombrado algunas normas para poder alejarnos lo máximo posible de estos indeseados, pero sin duda si hemos caido en sus garras y no sabemos cómo ha podido suceder, tan sólo debemos repasar estos 3 sencillos pasos:

1. Tu contraseña era demasiado débil y no tenia Steam Guard.
   
2. Hiciste clic en un enlace de algún extraño.
   
3. Te registrastes en un sitio web con el mismo usuario y contraseña de Steam.

Cambiaremos nuestras contraseñas si son débiles o tienen menos caracteres de los que recomienda Valve para una contraseña robusta y a ser posible utilizaremos caracteres especiales para dificultar aun más el crackeo del password.

En pleno 2019 tengamos una clave más o menos robusta nos vemos obligados a tener este doble factor ya que aplica una capa de seguridad que la hace "casi" inaccesible a los atacantes. Si digo "casi" porque son capaces como hemos visto de retirarte este método de autenticación con tan sólo un clic.

Evitar abrir enlaces de foros o personas extrañas que nos prometen skins, un bono inicial o profit con un intercambio.

Espero que con esta pequeña guía ayude a esas personas que desconocen estos métodos y así puedan estar libres y lejos de esas personas que tan sólo quieren utilizar los "pocos conocimientos que tienen en hacer daño."

Originally posted by author:

X0R_FILES