Il tuo account Minecraft è un account Microsoft. La stessa email e la stessa password che aprono il gioco possono aprire anche la tua casella di posta, i tuoi file salvati e tutto ciò che è collegato a quell'accesso. Gli account Minecraft rubati vengono rivenduti all'ingrosso, quindi i malintenzionati prendono di mira giocatori di ogni età con truffe costruite attorno a server, rank e community Discord. La maggior parte di questi attacchi è facile da riconoscere, una volta che sai che aspetto hanno.
Sappi cosa un server può e non può chiederti
Un server Minecraft non ha mai bisogno della tua email o della tua password Microsoft. Quando entri in un server premium, il gioco dimostra la tua identità al servizio di sessione di Mojang e il server riceve solo una risposta sì o no. La tua password resta tra te e Microsoft.
Da qui viene una regola semplice. Chiunque ti chieda le credenziali Microsoft, compreso qualcuno che dice di essere dello staff del server, un moderatore, un dipendente Mojang o un amico, sta cercando di prenderti l'account. Il vero staff non ne ha bisogno per darti un rank, risolvere un ban, restituirti degli oggetti o verificare che possiedi il gioco.
Lo stesso vale per i codici di verifica. Se qualcuno ti chiede di leggergli un codice che Microsoft ti ha appena inviato via email o sul telefono, di solito sta reimpostando la tua password o accedendo al posto tuo. Non condividere mai questi codici.
Falsi link per rank gratis e giveaway
La trappola più comune promette qualcosa di prezioso gratis: un rank top su un server famoso, valuta di gioco, un mantello o un codice regalo. Ti mandano un link per riscattarlo, e la pagina ti chiede di "accedere con Microsoft" o di "verificare il tuo account Minecraft".
Segnali che un link porta a una pagina di phishing:
- La pagina chiede email e password Microsoft per riscattare una ricompensa su un server di gioco. I server consegnano i rank in gioco o tramite il proprio store, non tramite il tuo accesso Microsoft.
- L'indirizzo nel browser non è il vero dominio di accesso di Microsoft, anche se la pagina sembra identica. Le copie sono facili da fare, e alcune mostrano perfino una finta finestra del browser dentro la pagina.
- C'è una scadenza ravvicinata, come "solo 10 minuti rimasti" o "solo i primi 50 giocatori".
- L'offerta è arrivata da uno sconosciuto, o da un amico che all'improvviso manda link che di solito non manderebbe. Il suo account potrebbe essere già compromesso.
Se vuoi verificare un'offerta di un server, apri tu stesso il sito ufficiale o il canale degli annunci del server invece di usare il link che ti hanno mandato.
Mod, client e launcher da fonti non ufficiali
Una mod o un client gira sul tuo computer con gli stessi permessi di qualsiasi altro programma. Quelli malevoli possono leggere il token di sessione dal tuo launcher, che permette a qualcuno di usare il tuo account senza conoscere la password, oppure rubare le password salvate nel browser e gli accessi a Discord.
- Scarica le mod solo da siti di hosting di mod conosciuti o dalla pagina ufficiale dell'autore. Evita i ricaricamenti su siti di file sharing e nelle descrizioni dei video.
- Fai attenzione alle versioni "crackate" di client a pagamento, alle mod di cosmetici "gratis" e a tutto ciò che promette hack per un server. Sono un canale comune per diffondere programmi che rubano account.
- Se un server richiede un suo launcher o client, assicurati che il download arrivi dal sito ufficiale del server e che lo usino anche gli altri giocatori.
- Non eseguire file che uno sconosciuto ti manda su Discord, che lo chiami mod, texture pack, "download della mappa" o gioco da provare.
I pacchetti di risorse e i pacchetti di dati sono in genere sicuri, perché contengono texture e dati di gioco, non codice eseguibile. Il rischio sta in tutto ciò che devi avviare come programma, come i file .exe o .jar, e negli archivi che li contengono.
Truffe su Discord attorno ai server Minecraft
La maggior parte delle community Minecraft vive su Discord, quindi molte truffe partono da lì. Gli schemi tipici includono:
- False candidature per lo staff o "verifiche". Un bot o un utente ti chiede di verificarti accedendo a Microsoft o scansionando un codice QR. Scansionare con il telefono un codice QR di accesso può far entrare il truffatore al posto tuo.
- "Ti ho segnalato per sbaglio". Qualcuno sostiene che il tuo account sia stato segnalato per errore e ti manda da un "operatore del supporto" che ti chiede i dati di accesso.
- Prova il mio gioco o la mia mod. Uno sconosciuto gentile, o l'account hackerato di un amico, ti chiede di provare un file. Contiene malware.
- Scambi con intermediari. Quando compri oggetti o account, un falso intermediario si prende il pagamento o i dati e sparisce.
Se entri in server grandi, limita i messaggi diretti agli amici, e conferma le richieste insolite degli amici tramite un altro canale prima di darci seguito.
Attiva la verifica in due passaggi
La verifica in due passaggi sull'account Microsoft è la protezione più efficace che puoi aggiungere. Con questa attiva, la sola password rubata non basta per accedere, perché Microsoft chiede anche un codice da un'app di autenticazione, da un SMS o da un'email a un indirizzo separato.
- Accedi al tuo account Microsoft dalla pagina ufficiale dell'account Microsoft.
- Apri la sezione sicurezza e scegli le opzioni di sicurezza avanzate.
- Attiva la verifica in due passaggi e segui i passaggi per aggiungere un'app di autenticazione o un numero di telefono.
- Conserva il codice di ripristino che ti mostra Microsoft in un posto sicuro e offline.
Già che ci sei, controlla che l'email e il numero di telefono di recupero siano aggiornati e che siano tuoi. Sono quelli che Microsoft usa per aiutarti a rientrare in futuro.
Usa una password unica sui server cracked
I server non premium ti chiedono di registrare con /register una password che conserva il server stesso. Non puoi sapere quanto sia protetta, e i server piccoli vengono regolarmente hackerati, venduti o chiusi. Le liste di password trapelate dai server di gioco vengono poi provate sugli account Microsoft e sui provider email.
- Non usare mai la tua password Microsoft, né quella della tua email, su nessun server.
- Usa una password diversa per ogni server, così una fuga di dati su uno non sblocca gli altri.
- Un password manager rende tutto più semplice, ma anche un elenco scritto tenuto a casa è meglio che riutilizzare una sola password ovunque.
Il filtro dei server premium nella home page mostra i server in cui non serve alcuna password aggiuntiva. Ogni scheda mostra anche un badge premium o non premium, così sai in anticipo in che tipo di server stai entrando.
Controlla un server prima di entrare
La maggior parte dei server è gestita da persone che vogliono semplicemente dei giocatori. Comunque, qualche minuto di verifica ti aiuta a evitare quelli che non sono così. Leggi le recensioni dei giocatori nella scheda del server e controlla il numero di giocatori in tempo reale e i voti. Diffida dei server che ti chiedono di installare un launcher personalizzato senza un motivo chiaro, o il cui staff insiste per spostarsi nei messaggi privati. Se hai domande su come funziona la lista, le FAQ spiegano le basi.
Se ti rubano l'account
Agisci in fretta. Prima inizi, più è probabile che tu lo recuperi prima che il ladro cambi tutti i dati di recupero.
- Prova ad accedere al tuo account Microsoft. Se la password funziona ancora, cambiala subito, esci da tutte le altre sessioni dalla pagina della sicurezza e attiva la verifica in due passaggi.
- Se non riesci ad accedere, usa il modulo di recupero dell'account Microsoft dalla pagina di accesso ufficiale. Compilalo da un dispositivo e da una rete che hai già usato in passato, e inserisci più dettagli possibile, come vecchie password, la data in cui hai comprato Minecraft e gli oggetti delle email che hai inviato da quell'account.
- Cambia la password dell'indirizzo email collegato all'account e di qualsiasi altro account in cui hai usato la stessa password.
- Fai una scansione antimalware del computer, soprattutto se di recente hai avviato una mod, un client o un file da una fonte non ufficiale. Altrimenti il ladro potrebbe riprendersi l'account.
- Avvisa lo staff dei server in cui hai rank o oggetti, e avverti i tuoi amici su Discord nel caso l'attaccante scriva loro dal tuo profilo.
Se il modulo di recupero viene respinto, puoi inviarlo di nuovo con più dettagli. Diffida di chi si offre di recuperarti l'account a pagamento: è un'altra truffa comune.
Una breve checklist
- Nessuno in buona fede ha bisogno della tua password Microsoft o dei codici di verifica.
- La verifica in due passaggi è attiva e i dati di recupero sono aggiornati.
- Ogni password dei server è unica e diversa da quelle di Microsoft e dell'email.
- Mod e client arrivano solo da fonti ufficiali.
- I link che promettono rank o oggetti gratis vengono ignorati.