Cómo los piratas informáticos robaron 50 cuentas de FIFA 22 de alto perfil

Los propietarios de FIFA 22 toman nota: un actor de amenazas se ha apoderado de las cuentas de 50 de los mejores jugadores del mundo. EA confirmó los informes y prometió restaurar las cuentas en línea a sus propietarios legítimos lo más rápido posible e implementar más medidas de seguridad para proteger las cuentas de los usuarios de todos los niveles.

¿Cómo se violaron las cuentas de FIFA 22?

Cada cuenta de jugador de FIFA 22 fue violada después de que los atacantes usaran técnicas de ingeniería social para evadir la autenticación de dos factores, restableciendo contraseñas y cuentas de correo electrónico en el proceso.

El oficial Declaración de EA también indicó que se usaron "amenazas" para obtener información sobre las cuentas, aunque comprensiblemente no dio más detalles.

Si bien EA está trabajando para restaurar las cuentas a los propietarios legítimos, notó que el proceso podría llevar algún tiempo.

¿Cómo protegerá EA las cuentas de jugadores de FIFA en el futuro?

Tras la violación de alto perfil, EA ha implementado varias medidas de seguridad administrativas y de seguridad nuevas para proteger las cuentas en el futuro:

• Los asesores de EA volverán a capacitarse con "énfasis específico en las prácticas de seguridad de la cuenta y las técnicas de phishing". La capacitación enfatizará la ingeniería social y técnicas de phishing utilizado en la infracción.
• La verificación de la cuenta ahora implicará pasos adicionales, incluida la "aprobación gerencial obligatoria para todas las solicitudes de cambio de correo electrónico".
• EA actualizará su software de experiencia de usuario del cliente para señalar mejor las actividades sospechosas, resaltar las cuentas en riesgo y limitar los errores humanos en el proceso de administración de cuentas.

Este último ofrecerá pocas alegrías a los jugadores de FIFA 22 cuyas cuentas fueron violadas. Algunos jugadores intentaron ponerse en contacto con EA en varias ocasiones para informarles que sus cuentas eran de alto perfil. y no deberían cambiar sus detalles bajo ninguna circunstancia; sin embargo, estas solicitudes aparentemente fueron ignorado

¿Por qué no usar una aplicación de autenticación de dos factores?

La reacción instantánea al enterarse de una violación de cuenta es cuestionar su seguridad. ¿Por qué no estaban usando una aplicación de autenticación de dos factores para proteger su cuenta de un ataque?

Relacionado: ¿Qué es la autenticación de dos factores? He aquí por qué debería usarlo

En ataques de esta naturaleza, los piratas informáticos contactan a EA directamente e intentan convencer al soporte de que ellos son los dueños de la cuenta. Por lo general, el atacante ha investigado la cuenta de antemano y está listo con respuestas a la cuenta básica. preguntas, como respuestas de seguridad para preguntas secretas, direcciones de correo electrónico vinculadas, números de teléfono, fechas de nacimiento, y así.

Una vez que el personal de soporte está convencido, restablecen la autenticación de dos factores de la cuenta, dejándola inútil para el propietario original de la cuenta. A partir de ahí, es un paseo por el parque para que el atacante tome el control.

¿Cómo puedes mantener segura tu cuenta de FIFA 22?

A pesar de lo que acaba de leer sobre eludir 2FA, no debe preocuparse demasiado por su propia cuenta. Los mejores jugadores de FIFA 22 son el objetivo exactamente por esa razón: es probable que sus cuentas estén llenas de puntos de FIFA, tarjetas raras de FIFA Ultimate Team y más. La combinación los convierte en una oportunidad atractiva y de alto perfil.

Para jugadores "normales":

• Mantener habilitada la autenticación de dos factores en sus cuentas de EA es imprescindible.
• Asegúrese de utilizar una contraseña fuerte y única.
• También podría desviar a posibles atacantes mediante el uso de respuestas aleatorias o sin sentido a sus preguntas de seguridad.

Por último, recuerda que EA te nunca contactarlo para pedirle una contraseña u otra información de la cuenta. Si recibe un correo electrónico de esa naturaleza, es un correo electrónico de phishing que intenta robar sus credenciales de inicio de sesión.

Cómo detectar y evitar las estafas de phishing pandémicas de COVID-19

Los estafadores en línea se están aprovechando del coronavirus, apuntando a los vulnerables. Aprenda a detectar y evitar las estafas de phishing relacionadas con el COVID-19.

Leer siguiente

Sobre el Autor