Ο λογαριασμός σου στο Minecraft είναι λογαριασμός Microsoft. Το ίδιο email και ο ίδιος κωδικός που ανοίγουν το παιχνίδι μπορούν να ανοίξουν και τα εισερχόμενά σου, τα αποθηκευμένα αρχεία σου και οτιδήποτε άλλο συνδέεται με αυτά τα στοιχεία. Οι κλεμμένοι λογαριασμοί Minecraft μεταπωλούνται χονδρικά, γι' αυτό οι επιτιθέμενοι στοχεύουν παίκτες κάθε ηλικίας με απάτες που στήνονται γύρω από servers, ranks και κοινότητες στο Discord. Οι περισσότερες από αυτές τις επιθέσεις εντοπίζονται εύκολα μόλις ξέρεις πώς μοιάζουν.
Μάθε τι μπορεί και τι δεν μπορεί να σου ζητήσει ένας server
Ένας Minecraft server δεν χρειάζεται ποτέ το email ή τον κωδικό του λογαριασμού Microsoft σου. Όταν μπαίνεις σε premium server, το παιχνίδι αποδεικνύει την ταυτότητά σου στην υπηρεσία συνεδριών της Mojang και ο server παίρνει μόνο μια απάντηση ναι ή όχι. Ο κωδικός σου μένει ανάμεσα σε σένα και τη Microsoft.
Αυτό σου δίνει έναν απλό κανόνα. Όποιος σου ζητάει τα στοιχεία σύνδεσης Microsoft, ακόμα κι αν λέει ότι είναι staff του server, moderator, υπάλληλος της Mojang ή φίλος σου, προσπαθεί να σου πάρει τον λογαριασμό. Το πραγματικό staff δεν τα χρειάζεται για να σου δώσει rank, να άρει ένα ban, να επαναφέρει αντικείμενα ή να ελέγξει ότι έχεις το παιχνίδι.
Το ίδιο ισχύει για τους κωδικούς επαλήθευσης. Αν κάποιος σου ζητήσει να του πεις έναν κωδικό που μόλις σου έστειλε η Microsoft στο email ή στο κινητό, συνήθως βρίσκεται στη μέση της αλλαγής του κωδικού σου ή της σύνδεσης ως εσύ. Μη δίνεις ποτέ αυτούς τους κωδικούς.
Ψεύτικα links για δωρεάν rank και giveaways
Η πιο συνηθισμένη παγίδα υπόσχεται κάτι πολύτιμο δωρεάν: το κορυφαίο rank σε έναν δημοφιλή server, χρήματα του παιχνιδιού, μια κάπα ή έναν κωδικό δώρου. Σου στέλνουν ένα link για να το παραλάβεις, και η σελίδα σου ζητάει να «συνδεθείς με Microsoft» ή να «επαληθεύσεις τον λογαριασμό σου στο Minecraft».
Σημάδια ότι ένα link οδηγεί σε σελίδα phishing:
- Η σελίδα ζητάει το email και τον κωδικό Microsoft σου για να παραλάβεις μια ανταμοιβή σε server. Οι servers δίνουν τα ranks μέσα στο παιχνίδι ή μέσω του δικού τους καταστήματος, όχι μέσω της σύνδεσής σου στη Microsoft.
- Η διεύθυνση στον browser σου δεν είναι το πραγματικό domain σύνδεσης της Microsoft, ακόμα κι αν η σελίδα μοιάζει ακριβώς ίδια. Τα αντίγραφα φτιάχνονται εύκολα, και κάποια δείχνουν ακόμα και ψεύτικο παράθυρο browser μέσα στη σελίδα.
- Υπάρχει σφιχτή προθεσμία, όπως «απομένουν μόνο 10 λεπτά» ή «οι πρώτοι 50 παίκτες».
- Η προσφορά ήρθε από άγνωστο ή από έναν φίλο που ξαφνικά στέλνει links που κανονικά δεν θα έστελνε. Ο λογαριασμός του μπορεί να έχει ήδη παραβιαστεί.
Αν θέλεις να ελέγξεις μια προσφορά ενός server, άνοιξε μόνος σου το site ή το κανάλι ανακοινώσεων του server αντί να πατήσεις το link που σου έστειλαν.
Mods, clients και launchers από ανεπίσημες πηγές
Ένα mod ή client τρέχει στον υπολογιστή σου με την ίδια πρόσβαση όπως κάθε άλλο πρόγραμμα. Τα κακόβουλα μπορούν να διαβάσουν το session token από τον launcher σου, κάτι που επιτρέπει σε κάποιον να χρησιμοποιήσει τον λογαριασμό σου χωρίς να ξέρει τον κωδικό, ή να κλέψουν αποθηκευμένους κωδικούς του browser και συνδέσεις στο Discord.
- Κατέβαζε mods μόνο από γνωστά sites φιλοξενίας mods ή από την επίσημη σελίδα του δημιουργού. Απόφευγε τα re-uploads σε sites ανταλλαγής αρχείων και σε περιγραφές βίντεο.
- Πρόσεχε τις «cracked» εκδόσεις πληρωμένων clients, τα «δωρεάν» mods με cosmetics και οτιδήποτε υπόσχεται hacks για κάποιον server. Είναι από τους πιο συνηθισμένους τρόπους διάδοσης προγραμμάτων που κλέβουν λογαριασμούς.
- Αν ένας server απαιτεί δικό του launcher ή client, βεβαιώσου ότι το κατεβάζεις από το επίσημο site του server και ότι το χρησιμοποιούν και άλλοι παίκτες.
- Μην τρέχεις αρχεία που σου στέλνει άγνωστος στο Discord, είτε τα λέει mod, texture pack, «κατέβασμα χάρτη» είτε παιχνίδι που θέλει να δοκιμάσεις.
Τα resource packs και τα data packs είναι γενικά ασφαλή, γιατί περιέχουν textures και δεδομένα του παιχνιδιού, όχι εκτελέσιμο κώδικα. Ο κίνδυνος βρίσκεται σε οτιδήποτε πρέπει να τρέξεις ως πρόγραμμα, όπως αρχεία .exe ή .jar, και σε αρχεία συμπίεσης που τα περιέχουν.
Απάτες στο Discord γύρω από Minecraft servers
Οι περισσότερες κοινότητες Minecraft ζουν στο Discord, οπότε πολλές απάτες ξεκινούν από εκεί. Τυπικά μοτίβα:
- Ψεύτικες αιτήσεις για staff ή «επαλήθευση». Ένα bot ή ένας χρήστης σου ζητάει να επαληθευτείς συνδεόμενος στη Microsoft ή σκανάροντας έναν κωδικό QR. Αν σκανάρεις με το κινητό έναν κωδικό QR σύνδεσης, μπορεί να συνδέσεις τον απατεώνα ως εσένα.
- «Σε έκανα report κατά λάθος». Κάποιος ισχυρίζεται ότι ο λογαριασμός σου αναφέρθηκε κατά λάθος και σε στέλνει σε έναν «εκπρόσωπο υποστήριξης» που ζητάει τα στοιχεία σύνδεσής σου.
- Δοκίμασε το παιχνίδι ή το mod μου. Ένας φιλικός άγνωστος, ή ο hacked λογαριασμός ενός φίλου, σου ζητάει να δοκιμάσεις ένα αρχείο. Περιέχει malware.
- Ανταλλαγές με μεσάζοντες. Όταν αγοράζεις αντικείμενα ή λογαριασμούς, ένας ψεύτικος μεσάζων παίρνει την πληρωμή ή τα στοιχεία και εξαφανίζεται.
Αν μπαίνεις σε μεγάλους servers, περιόρισε τα προσωπικά μηνύματα μόνο σε φίλους, και επιβεβαίωνε τα ασυνήθιστα αιτήματα φίλων από άλλο κανάλι πριν κάνεις οτιδήποτε.
Ενεργοποίησε την επαλήθευση δύο βημάτων
Η επαλήθευση δύο βημάτων στον λογαριασμό Microsoft σου είναι η πιο ισχυρή προστασία που μπορείς να προσθέσεις. Όταν είναι ενεργή, ένας κλεμμένος κωδικός δεν αρκεί από μόνος του για σύνδεση, γιατί η Microsoft ζητάει επίσης έναν κωδικό από εφαρμογή authenticator, SMS ή email σε ξεχωριστή διεύθυνση.
- Συνδέσου στον λογαριασμό Microsoft σου από την επίσημη σελίδα λογαριασμού της Microsoft.
- Άνοιξε την ενότητα ασφάλειας και επίλεξε τις σύνθετες επιλογές ασφαλείας.
- Ενεργοποίησε την επαλήθευση δύο βημάτων και ακολούθησε τα βήματα για να προσθέσεις εφαρμογή authenticator ή αριθμό τηλεφώνου.
- Φύλαξε τον κωδικό ανάκτησης που σου δείχνει η Microsoft κάπου ασφαλές και εκτός σύνδεσης.
Όσο είσαι εκεί, έλεγξε ότι το email και ο αριθμός τηλεφώνου ανάκτησης είναι τρέχοντα και δικά σου. Αυτά χρησιμοποιεί η Microsoft για να σε βοηθήσει να ξαναμπείς αργότερα.
Χρησιμοποίησε μοναδικό κωδικό σε cracked servers
Οι non-premium servers σου ζητούν να κάνεις /register έναν κωδικό που τον αποθηκεύει ο ίδιος ο server. Δεν μπορείς να ξέρεις πόσο καλά προστατεύεται, και οι μικροί servers χακάρονται, πουλιούνται ή κλείνουν συχνά. Οι λίστες κωδικών που διαρρέουν από servers παιχνιδιών δοκιμάζονται μετά σε λογαριασμούς Microsoft και σε παρόχους email.
- Μη χρησιμοποιείς ποτέ τον κωδικό της Microsoft ή του email σου σε κανέναν server.
- Χρησιμοποίησε διαφορετικό κωδικό για κάθε server, ώστε μια διαρροή σε έναν να μην ανοίγει τους υπόλοιπους.
- Ένας password manager το κάνει εύκολο, αλλά ακόμα και μια γραπτή λίστα που φυλάς σπίτι είναι καλύτερη από το να χρησιμοποιείς τον ίδιο κωδικό παντού.
Το φίλτρο premium servers στην αρχική σελίδα δείχνει servers όπου δεν χρειάζεται κανένας επιπλέον κωδικός. Κάθε καταχώριση δείχνει επίσης badge premium ή non-premium, ώστε να ξέρεις από πριν σε τι είδους server μπαίνεις.
Έλεγξε έναν server πριν μπεις
Τους περισσότερους servers τους τρέχουν άνθρωποι που απλώς θέλουν παίκτες. Παρ' όλα αυτά, λίγα λεπτά ελέγχου σε βοηθούν να αποφύγεις αυτούς που δεν είναι έτσι. Διάβασε τις κριτικές των παικτών στην καταχώριση του server και έλεγξε τον αριθμό παικτών σε πραγματικό χρόνο και τις ψήφους. Να είσαι επιφυλακτικός με servers που απαιτούν να εγκαταστήσεις custom launcher χωρίς σαφή λόγο ή των οποίων το staff σε πιέζει να μιλήσετε σε προσωπικά μηνύματα. Αν έχεις ερωτήσεις για το πώς λειτουργεί η ίδια η λίστα, οι Συχνές ερωτήσεις καλύπτουν τα βασικά.
Αν σου κλέψουν τον λογαριασμό
Κινήσου γρήγορα. Όσο πιο νωρίς ξεκινήσεις, τόσο πιο πιθανό είναι να τον ανακτήσεις πριν ο κλέφτης αλλάξει όλα τα στοιχεία ανάκτησης.
- Προσπάθησε να συνδεθείς στον λογαριασμό Microsoft σου. Αν ο κωδικός δουλεύει ακόμα, άλλαξέ τον αμέσως, αποσύνδεσε όλες τις άλλες συνεδρίες από τη σελίδα ασφάλειας και ενεργοποίησε την επαλήθευση δύο βημάτων.
- Αν δεν μπορείς να συνδεθείς, χρησιμοποίησε τη φόρμα ανάκτησης λογαριασμού της Microsoft από την επίσημη σελίδα σύνδεσης. Συμπλήρωσέ τη από συσκευή και δίκτυο που έχεις χρησιμοποιήσει στο παρελθόν και βάλε όσο περισσότερες λεπτομέρειες μπορείς, όπως παλιούς κωδικούς, την ημερομηνία που αγόρασες το Minecraft και θέματα email που έστειλες από τον λογαριασμό.
- Άλλαξε τον κωδικό του email που είναι συνδεδεμένο με τον λογαριασμό και κάθε άλλου λογαριασμού όπου χρησιμοποίησες τον ίδιο κωδικό.
- Σκάναρε τον υπολογιστή σου για malware, ειδικά αν πρόσφατα έτρεξες mod, client ή αρχείο από ανεπίσημη πηγή. Χωρίς αυτό, ο κλέφτης μπορεί να ξαναπάρει τον λογαριασμό.
- Ενημέρωσε το staff των servers όπου έχεις ranks ή αντικείμενα και προειδοποίησε τους φίλους σου στο Discord, σε περίπτωση που ο επιτιθέμενος τους στείλει μήνυμα από το προφίλ σου.
Αν η φόρμα ανάκτησης απορριφθεί, μπορείς να την υποβάλεις ξανά με περισσότερες λεπτομέρειες. Πρόσεχε όσους προσφέρονται να ανακτήσουν τον λογαριασμό σου με πληρωμή. Είναι άλλη μια συνηθισμένη απάτη.
Μια σύντομη λίστα ελέγχου
- Κανείς νόμιμος δεν χρειάζεται τον κωδικό Microsoft σου ή τους κωδικούς επαλήθευσης.
- Η επαλήθευση δύο βημάτων είναι ενεργή και τα στοιχεία ανάκτησης είναι ενημερωμένα.
- Κάθε κωδικός σε server είναι μοναδικός και διαφορετικός από τους κωδικούς της Microsoft και του email σου.
- Τα mods και οι clients προέρχονται μόνο από επίσημες πηγές.
- Τα links που υπόσχονται δωρεάν ranks ή αντικείμενα τα αγνοείς.