Counter-Strike 2-spelers worden slachtoffer van geavanceerde phishing-zwendel
Een nieuwe golf phishing-aanvallen richt zich op Counter-Strike 2 (CS2)-spelers en gebruikt een geavanceerde techniek die bekend staat als Browser-in-the-Browser (BitB) om Steam-accountgegevens te stelen. Deze zwendel komt steeds vaker voor en zelfs ervaren communityleden worden het slachtoffer van de misleidende aard ervan.
Hoe de zwendel werkt
De aanvallers maken overtuigende valse Steam-inlogpagina’s die de officiële interface goed nabootsen. Deze frauduleuze pagina’s zijn vaak ingebed in websites die CS2-gerelateerde diensten aanbieden, zoals gokken of analytics, waarvoor meestal Steam-verificatie nodig is. Wanneer nietsvermoedende gebruikers proberen in te loggen, worden hun gegevens buitgemaakt door de oplichters.
Gevolgen van gestolen accounts
Zodra deze Steam-accounts zijn buitgemaakt, worden ze verkocht op grijze markten voor aanzienlijke winsten. De waarde van een account hangt af van verschillende factoren:
- Accountleeftijd
- Aantal games en downloadbare content (DLC)
- In-game items (skins, medailles)
- Posities in competitieve platforms (Premier, Faceit, ESEA)
Voor sommige accounts met een hoge waarde kan de prijs oplopen tot $30.000.
Je account beschermen
Bescherm je Steam-account tegen deze aanvallen:
- Steam Guard Mobile Authenticator inschakelen
- Wees voorzichtig met onbekende websites, vooral met websites die niet bekend zijn in de CS2-community
- Controleer de authenticiteit van inlogvensters door te proberen ze buiten de browser te slepen
- Wees sceptisch over gratis skin- of itemaanbiedingen, omdat ze vaak te mooi zijn om waar te zijn
Onthoud dat zelfs als je toegang hebt tot de oorspronkelijke e-mail van de account, het een uitdaging kan zijn om weer controle te krijgen over een gestolen account. Blijf waakzaam en geef prioriteit aan de beveiliging van je account om te voorkomen dat je slachtoffer wordt van deze steeds geraffineerdere phishingpogingen.
