Tvůj účet Minecraft je účet Microsoft. Stejný e-mail a heslo, kterými spouštíš hru, ti otevřou i e-mailovou schránku, uložené soubory a všechno ostatní, co je na to přihlášení navázané. Ukradené účty Minecraft se přeprodávají ve velkém, takže útočníci míří na hráče všech věkových kategorií s podvody postavenými kolem serverů, ranků a Discord komunit. Většinu těchto útoků snadno poznáš, jakmile víš, jak vypadají.
Věz, o co tě server žádat může a o co ne
Server Minecraft nikdy nepotřebuje tvůj e-mail ani heslo k účtu Microsoft. Když se připojíš na premium server, hra prokáže tvoji identitu přihlašovací službě Mojangu a server dostane jen odpověď ano, nebo ne. Tvoje heslo zůstává mezi tebou a Microsoftem.
Z toho plyne jednoduché pravidlo. Kdokoli chce tvoje přihlašovací údaje k Microsoftu, včetně někoho, kdo se vydává za člena týmu serveru, moderátora, zaměstnance Mojangu nebo kamaráda, se snaží účet získat. Skutečný tým je nepotřebuje, aby ti dal rank, vyřešil ban, vrátil předměty nebo ověřil, že hru vlastníš.
Totéž platí pro ověřovací kódy. Pokud tě někdo žádá, abys mu přečetl kód, který ti Microsoft právě poslal na e-mail nebo telefon, obvykle zrovna resetuje tvoje heslo nebo se za tebe přihlašuje. Tyto kódy nikdy nesdílej.
Falešné odkazy na rank zdarma a giveawaye
Nejčastější past slibuje něco cenného zdarma: nejvyšší rank na populárním serveru, herní měnu, plášť nebo dárkový kód. Dostaneš odkaz, kde si to máš vyzvednout, a stránka tě vyzve, aby ses „přihlásil přes Microsoft“ nebo „ověřil svůj účet Minecraft“.
Znaky, že odkaz vede na phishingovou stránku:
- Stránka chce tvůj e-mail a heslo k Microsoftu, abys získal odměnu na herním serveru. Servery předávají ranky ve hře nebo přes vlastní obchod, ne přes tvoje přihlášení k Microsoftu.
- Adresa v prohlížeči není skutečná přihlašovací doména Microsoftu, i když stránka vypadá úplně stejně. Kopie se dělají snadno a některé dokonce uvnitř stránky zobrazují falešné okno prohlížeče.
- Je tu krátký termín, třeba „zbývá jen 10 minut“ nebo „prvních 50 hráčů“.
- Nabídka přišla od cizího člověka, nebo od kamaráda, který najednou posílá odkazy, jaké by normálně neposlal. Jeho účet už může být napadený.
Pokud chceš nabídku serveru ověřit, otevři sám jeho oficiální web nebo kanál s oznámeními, místo abys použil odkaz, který ti někdo poslal.
Mody, klienty a launchery z neoficiálních zdrojů
Mod nebo klient běží na tvém počítači se stejným přístupem jako jakýkoli jiný program. Škodlivé můžou z launcheru přečíst session token, díky kterému může někdo používat tvůj účet bez znalosti hesla, nebo ukrást uložená hesla z prohlížeče a přihlášení k Discordu.
- Mody stahuj jen ze známých webů pro hostování modů nebo z oficiální stránky autora. Vyhýbej se re-uploadům na úložištích souborů a v popiscích videí.
- Dávej pozor na „cracknuté“ verze placených klientů, „bezplatné“ kosmetické mody a cokoli, co slibuje hacky na server. Právě tudy se často šíří kradače účtů.
- Pokud server vyžaduje vlastní launcher nebo klienta, ujisti se, že ho stahuješ z oficiálního webu serveru a že ho používají i ostatní hráči.
- Nespouštěj soubory, které ti na Discordu pošle cizí člověk, ať je nazve modem, texture packem, „stažením mapy“ nebo hrou, kterou máš otestovat.
Balíčky zdrojů a datové balíčky jsou obecně bezpečné, protože obsahují textury a herní data, ne spustitelný kód. Riziko představuje cokoli, co musíš spustit jako program, třeba soubory .exe nebo .jar, a archivy, které je obsahují.
Podvody na Discordu kolem serverů Minecraft
Většina komunit kolem Minecraftu žije na Discordu, takže tam začíná i spousta podvodů. Typické vzorce:
- Falešné nábory do týmu nebo „ověření“. Bot nebo uživatel tě požádá o ověření přihlášením k Microsoftu nebo naskenováním QR kódu. Naskenování přihlašovacího QR kódu telefonem může podvodníka přihlásit jako tebe.
- „Omylem jsem tě nahlásil.“ Někdo tvrdí, že tvůj účet byl nahlášen omylem, a pošle tě za „agentem podpory“, který chce tvoje přihlašovací údaje.
- Otestuj mi hru nebo mod. Přátelský cizinec, nebo hacknutý účet kamaráda, tě požádá, abys vyzkoušel soubor. Obsahuje malware.
- Obchody přes prostředníky. Při nákupu předmětů nebo účtů vezme falešný prostředník platbu nebo údaje a zmizí.
Pokud se připojuješ na velké servery, omez si soukromé zprávy jen na přátele a neobvyklé žádosti od kamarádů si před reakcí ověř jinou cestou.
Zapni dvoufázové ověřování
Dvoufázové ověřování na účtu Microsoft je nejsilnější jednotlivá ochrana, kterou můžeš přidat. Když je zapnuté, ukradené heslo samo k přihlášení nestačí, protože Microsoft chce navíc kód z ověřovací aplikace, SMS nebo e-mailu na jinou adresu.
- Přihlas se ke svému účtu Microsoft na oficiální stránce účtu Microsoft.
- Otevři sekci zabezpečení a zvol rozšířené možnosti zabezpečení.
- Zapni dvoufázové ověřování a podle pokynů přidej ověřovací aplikaci nebo telefonní číslo.
- Kód pro obnovení, který ti Microsoft ukáže, si ulož někam do bezpečí a offline.
Když už tam jsi, zkontroluj, že e-mail a telefonní číslo pro obnovení jsou aktuální a patří tobě. Právě přes ně ti Microsoft později pomůže dostat se zpátky.
Na cracked serverech používej jedinečné heslo
Non-premium servery chtějí, abys přes /register zadal heslo, které si server ukládá sám. Nemůžeš vědět, jak dobře je chráněné, a malé servery bývají pravidelně hacknuté, prodané nebo zrušené. Uniklé seznamy hesel z herních serverů se pak zkoušejí na účty Microsoft a u poskytovatelů e-mailu.
- Nikdy na žádném serveru nepoužívej heslo k Microsoftu ani heslo k e-mailu.
- Na každém serveru použij jiné heslo, aby únik z jednoho neodemkl ostatní.
- Se správcem hesel je to snadné, ale i papírový seznam doma je lepší než jedno heslo všude.
Filtr premium serverů na hlavní stránce ukazuje servery, kde žádné další heslo nepotřebuješ. U každého serveru je navíc štítek premium nebo non-premium, takže předem víš, na jaký typ se připojuješ.
Prověř server, než se připojíš
Většinu serverů provozují lidé, kteří prostě chtějí hráče. Pár minut kontroly ti ale pomůže vyhnout se těm ostatním. Přečti si recenze hráčů u serveru a podívej se na aktuální počet hráčů a hlasy. Buď ostražitý u serverů, které bez jasného důvodu vyžadují instalaci vlastního launcheru, nebo jejichž tým na tebe tlačí, abys přešel do soukromých zpráv. Pokud máš otázky, jak funguje samotný seznam, základy pokrývá FAQ.
Když ti někdo ukradne účet
Jednej rychle. Čím dřív začneš, tím je pravděpodobnější, že účet získáš zpátky, než zloděj změní všechny údaje pro obnovení.
- Zkus se přihlásit ke svému účtu Microsoft. Pokud heslo pořád funguje, okamžitě ho změň, na stránce zabezpečení se odhlas ze všech ostatních relací a zapni dvoufázové ověřování.
- Pokud se přihlásit nemůžeš, použij formulář pro obnovení účtu Microsoft z oficiální přihlašovací stránky. Vyplň ho na zařízení a v síti, které jsi dřív používal, a uveď co nejvíc podrobností, například stará hesla, datum nákupu Minecraftu a předměty e-mailů, které jsi z účtu posílal.
- Změň heslo k e-mailové adrese propojené s účtem a ke všem dalším účtům, kde jsi používal stejné heslo.
- Prohledej počítač kvůli malwaru, hlavně pokud jsi nedávno spustil mod, klienta nebo soubor z neoficiálního zdroje. Jinak ti zloděj může účet vzít znovu.
- Dej vědět týmu serverů, kde máš ranky nebo předměty, a varuj kamarády na Discordu pro případ, že jim útočník píše z tvého profilu.
Pokud je formulář pro obnovení zamítnut, můžeš ho poslat znovu s více podrobnostmi. Dej si pozor na lidi, kteří ti nabízejí obnovení účtu za poplatek. To je další běžný podvod.
Krátký checklist
- Nikdo legitimní nepotřebuje tvoje heslo k Microsoftu ani ověřovací kódy.
- Dvoufázové ověřování je zapnuté a údaje pro obnovení jsou aktuální.
- Každé heslo na serveru je jedinečné a liší se od hesla k Microsoftu i k e-mailu.
- Mody a klienty pocházejí jen z oficiálních zdrojů.
- Odkazy slibující ranky nebo předměty zdarma ignoruješ.