Minecraft-tilisi on Microsoft-tili. Sama sähköpostiosoite ja salasana, joilla peli aukeaa, avaavat myös sähköpostisi, tallennetut tiedostosi ja kaiken muun, mikä on sidottu samaan kirjautumiseen. Varastettuja Minecraft-tilejä myydään eteenpäin isoina erinä, joten hyökkääjät kohdistavat kaikenikäisiin pelaajiin huijauksia, jotka liittyvät palvelimiin, rankeihin ja Discord-yhteisöihin. Useimmat näistä hyökkäyksistä on helppo tunnistaa, kun tietää, miltä ne näyttävät.
Tiedä, mitä palvelin voi kysyä ja mitä ei
Minecraft-palvelin ei koskaan tarvitse Microsoft-sähköpostiasi tai -salasanaasi. Kun liityt premium-palvelimelle, peli todistaa henkilöllisyytesi Mojangin istuntopalvelulle, ja palvelin saa vain kyllä- tai ei-vastauksen. Salasanasi pysyy sinun ja Microsoftin välisenä asiana.
Tästä saat yksinkertaisen säännön. Jokainen, joka kysyy Microsoft-kirjautumistietojasi, myös palvelimen ylläpidoksi, moderaattoriksi, Mojangin työntekijäksi tai kaveriksi esittäytyvä, yrittää viedä tilisi. Oikea ylläpito ei tarvitse niitä antaakseen sinulle rankin, poistaakseen bannin, palauttaakseen esineitä tai tarkistaakseen, että omistat pelin.
Sama koskee vahvistuskoodeja. Jos joku pyytää sinua lukemaan koodin, jonka Microsoft juuri lähetti sähköpostiisi tai puhelimeesi, hän on yleensä kesken salasanasi vaihtamista tai sinuna kirjautumista. Älä koskaan jaa näitä koodeja.
Väärennetyt ilmaisrankki- ja arvontalinkit
Yleisin ansa lupaa jotain arvokasta ilmaiseksi: suositun palvelimen korkeimman rankin, pelin valuuttaa, viitan tai lahjakoodin. Saat linkin, josta palkinnon voi lunastaa, ja sivu pyytää sinua "kirjautumaan Microsoftilla" tai "vahvistamaan Minecraft-tilisi".
Merkkejä siitä, että linkki on tietojenkalastelusivu:
- Sivu pyytää Microsoft-sähköpostiasi ja -salasanaasi pelipalvelimen palkinnon lunastamiseksi. Palvelimet antavat rankit pelissä tai oman kauppansa kautta, eivät Microsoft-kirjautumisesi kautta.
- Selaimesi osoiterivillä ei ole Microsoftin oikea kirjautumisverkkotunnus, vaikka sivu näyttäisi täsmälleen samalta. Kopioita on helppo tehdä, ja jotkin näyttävät jopa väärennetyn selainikkunan sivun sisällä.
- Aikaraja on lyhyt, esimerkiksi "vain 10 minuuttia jäljellä" tai "50 ensimmäistä pelaajaa".
- Tarjous tuli tuntemattomalta tai kaverilta, joka yhtäkkiä lähettää linkkejä, joita hän ei normaalisti lähettäisi. Hänen tilinsä voi olla jo kaapattu.
Jos haluat tarkistaa palvelimen tarjouksen, avaa itse palvelimen oma verkkosivu tai tiedotekanava saamasi linkin käyttämisen sijaan.
Modit, clientit ja launcherit epävirallisista lähteistä
Modi tai client toimii tietokoneellasi samoin oikeuksin kuin mikä tahansa muu ohjelma. Haitalliset modit voivat lukea launcherisi istuntotunnuksen, jolla joku voi käyttää tiliäsi tietämättä salasanaasi, tai varastaa selaimeen tallennetut salasanat ja Discord-kirjautumiset.
- Lataa modeja vain tunnetuilta modisivustoilta tai tekijän viralliselta sivulta. Vältä tiedostonjakosivustoille ja videoiden kuvauksiin uudelleen ladattuja versioita.
- Ole varovainen maksullisten clientien "crackattujen" versioiden, "ilmaisten" kosmetiikkamodien ja kaiken palvelimelle hakkeja lupaavan kanssa. Ne ovat yleinen reitti tilivarkaille.
- Jos palvelin vaatii oman launcherinsa tai clientinsä, varmista, että lataus tulee palvelimen viralliselta sivulta ja että muutkin pelaajat käyttävät sitä.
- Älä aja tiedostoja, joita tuntematon lähettää sinulle Discordissa, kutsuipa hän sitä modiksi, tekstuuripaketiksi, "karttalataukseksi" tai peliksi, jota hän haluaa sinun testaavan.
Resurssipaketit ja datapaketit ovat yleensä turvallisia, koska ne sisältävät tekstuureja ja pelin dataa, eivät suoritettavaa koodia. Riski piilee kaikessa, mitä pitää ajaa ohjelmana, kuten .exe- tai .jar-tiedostoissa, ja arkistoissa, jotka sisältävät niitä.
Minecraft-palvelimiin liittyvät Discord-huijaukset
Useimmat Minecraft-yhteisöt elävät Discordissa, joten moni huijaus alkaa sieltä. Tyypillisiä kuvioita ovat:
- Väärennetyt ylläpitohakemukset tai "vahvistukset". Botti tai käyttäjä pyytää sinua vahvistautumaan kirjautumalla Microsoftiin tai skannaamalla QR-koodin. Kirjautumisen QR-koodin skannaaminen puhelimellasi voi kirjata huijarin sisään sinuna.
- "Ilmiannoin sinut vahingossa". Joku väittää, että tilisi ilmiannettiin vahingossa, ja ohjaa sinut "tukihenkilölle", joka kysyy kirjautumistietojasi.
- Testaa peliäni tai modiani. Ystävällinen tuntematon tai kaverin hakkeroitu tili pyytää sinua kokeilemaan tiedostoa. Se sisältää haittaohjelman.
- Kaupankäynti välikäsien kautta. Kun ostat esineitä tai tilejä, väärennetty välikäsi ottaa maksun tai tiedot ja katoaa.
Rajaa yksityisviestit vain kavereille, jos liityt isoille palvelimille, ja varmista kavereiden epätavalliset pyynnöt toista kanavaa pitkin ennen kuin toimit niiden mukaan.
Ota kaksivaiheinen vahvistus käyttöön
Microsoft-tilin kaksivaiheinen vahvistus on vahvin yksittäinen suojaus, jonka voit lisätä. Kun se on käytössä, pelkkä varastettu salasana ei riitä kirjautumiseen, koska Microsoft kysyy lisäksi koodin todennussovelluksesta, tekstiviestistä tai erilliseen osoitteeseen lähetetystä sähköpostista.
- Kirjaudu Microsoft-tilillesi Microsoftin virallisella tilisivulla.
- Avaa suojausosio ja valitse suojauksen lisäasetukset.
- Ota kaksivaiheinen vahvistus käyttöön ja lisää ohjeiden mukaan todennussovellus tai puhelinnumero.
- Tallenna Microsoftin näyttämä palautuskoodi turvalliseen paikkaan, joka ei ole verkossa.
Kun olet siellä, tarkista, että palautussähköposti ja -puhelinnumero ovat ajan tasalla ja omiasi. Niiden avulla Microsoft auttaa sinua pääsemään tilille myöhemmin.
Käytä crackatuilla palvelimilla ainutkertaista salasanaa
Non-premium-palvelimet pyytävät sinua rekisteröimään komennolla /register salasanan, jonka palvelin tallentaa itse. Et voi tietää, kuinka hyvin se on suojattu, ja pieniä palvelimia hakkeroidaan, myydään ja suljetaan jatkuvasti. Pelipalvelimilta vuotaneita salasanalistoja kokeillaan sitten Microsoft-tileihin ja sähköpostipalveluihin.
- Älä koskaan käytä Microsoft-salasanaasi tai sähköpostisi salasanaa millään palvelimella.
- Käytä jokaisella palvelimella eri salasanaa, jotta yhden vuoto ei avaa muita.
- Salasananhallinta tekee tästä helppoa, mutta kotona säilytetty kirjoitettu listakin on parempi kuin saman salasanan käyttäminen kaikkialla.
Etusivun premium-palvelinten suodatin näyttää palvelimet, joilla ylimääräistä salasanaa ei tarvita lainkaan. Jokaisessa merkinnässä näkyy myös premium- tai non-premium-tunnus, joten tiedät etukäteen, millaiselle palvelimelle olet liittymässä.
Tarkista palvelin ennen liittymistä
Useimpia palvelimia ylläpitävät ihmiset, jotka yksinkertaisesti haluavat pelaajia. Silti muutaman minuutin tarkistus auttaa välttämään ne, jotka eivät ole sellaisia. Lue pelaajien arvosteluja palvelimen merkinnästä ja tarkista sen reaaliaikainen pelaajamäärä ja äänet. Suhtaudu varauksella palvelimiin, jotka vaativat asentamaan oman launcherin ilman selvää syytä, tai joiden ylläpito painostaa siirtymään yksityisviesteihin. Jos sinulla on kysyttävää itse listan toiminnasta, UKK käy läpi perusasiat.
Jos tilisi varastetaan
Toimi nopeasti. Mitä aiemmin aloitat, sitä todennäköisemmin saat tilin takaisin ennen kuin varas vaihtaa kaikki palautustiedot.
- Yritä kirjautua Microsoft-tilillesi. Jos salasana toimii vielä, vaihda se heti, kirjaudu ulos kaikista muista istunnoista suojaussivulta ja ota kaksivaiheinen vahvistus käyttöön.
- Jos et pääse kirjautumaan, käytä Microsoftin tilin palautuslomaketta virallisen kirjautumissivun kautta. Täytä se laitteella ja verkossa, joita olet käyttänyt aiemmin, ja anna mahdollisimman paljon yksityiskohtia, kuten vanhoja salasanoja, Minecraftin ostopäivä ja tililtä lähettämiesi sähköpostien aiheita.
- Vaihda tiliin liitetyn sähköpostiosoitteen salasana sekä kaikkien muiden tilien salasanat, joilla käytit samaa salasanaa.
- Tarkista tietokoneesi haittaohjelmien varalta, varsinkin jos ajoit hiljattain modin, clientin tai tiedoston epävirallisesta lähteestä. Muuten varas voi viedä tilin uudelleen.
- Kerro asiasta niiden palvelinten ylläpidolle, joilla sinulla on rankkeja tai esineitä, ja varoita kavereitasi Discordissa siltä varalta, että hyökkääjä lähettää heille viestejä profiilistasi.
Jos palautuslomake hylätään, voit lähettää sen uudelleen tarkemmilla tiedoilla. Varo ihmisiä, jotka tarjoutuvat palauttamaan tilisi maksua vastaan. Sekin on yleinen huijaus.
Lyhyt tarkistuslista
- Kukaan asiallinen ei tarvitse Microsoft-salasanaasi tai vahvistuskoodejasi.
- Kaksivaiheinen vahvistus on käytössä, ja palautustiedot ovat ajan tasalla.
- Jokainen palvelinsalasana on ainutkertainen ja eri kuin Microsoft- ja sähköpostisalasanasi.
- Modit ja clientit tulevat vain virallisista lähteistä.
- Ilmaisia rankkeja tai esineitä lupaavat linkit jätetään huomiotta.