Minecraft-kontoen din er en Microsoft-konto. Den samme e-postadressen og det samme passordet som åpner spillet, kan også åpne innboksen din, de lagrede filene dine og alt annet som er knyttet til den innloggingen. Stjålne Minecraft-kontoer selges videre i store mengder, så angripere går etter spillere i alle aldre med svindel bygget rundt servere, ranker og Discord-communityer. De fleste av disse angrepene er lette å oppdage når du vet hvordan de ser ut.
Vit hva en server kan og ikke kan be om
En Minecraft-server trenger aldri Microsoft-e-posten eller -passordet ditt. Når du blir med på en premium-server, beviser spillet identiteten din overfor Mojangs sesjonstjeneste, og serveren får bare et ja- eller nei-svar. Passordet ditt blir værende mellom deg og Microsoft.
Det gir deg en enkel regel. Alle som ber om Microsoft-innloggingen din, også noen som utgir seg for å være stab på serveren, moderator, Mojang-ansatt eller en venn, prøver å ta kontoen. Ekte stab trenger den ikke for å gi deg en rank, oppheve en ban, gjenopprette gjenstander eller sjekke at du eier spillet.
Det samme gjelder bekreftelseskoder. Hvis noen ber deg lese opp en kode Microsoft nettopp har sendt til e-posten eller mobilen din, er de som regel midt i å tilbakestille passordet ditt eller logge inn som deg. Del aldri disse kodene.
Falske lenker til gratis ranker og giveaways
Den vanligste fellen lover noe verdifullt helt gratis: en topprank på en populær server, valuta i spillet, en kappe eller en gavekode. Du får tilsendt en lenke for å hente den, og siden ber deg «logge inn med Microsoft» eller «bekrefte Minecraft-kontoen din».
Tegn på at en lenke er en phishing-side:
- Siden ber om Microsoft-e-posten og -passordet ditt for å hente en belønning på en spillserver. Servere leverer ranker i spillet eller via sin egen butikk, ikke via Microsoft-innloggingen din.
- Adressen i nettleseren er ikke Microsofts ekte innloggingsdomene, selv om siden ser helt lik ut. Kopier er lette å lage, og noen viser til og med et falskt nettleservindu inne på siden.
- Det er en kort frist, som «bare 10 minutter igjen» eller «de første 50 spillerne».
- Tilbudet kom fra en fremmed, eller fra en venn som plutselig sender lenker de vanligvis ikke ville sendt. Kontoen deres kan allerede være kapret.
Vil du sjekke et tilbud fra en server, åpne serverens egen nettside eller kunngjøringskanal selv i stedet for å bruke lenken du fikk tilsendt.
Mods, klienter og launchere fra uoffisielle kilder
En mod eller klient kjører på datamaskinen din med samme tilgang som alle andre programmer. Ondsinnede varianter kan lese sesjonstokenet fra launcheren din, som lar noen bruke kontoen din uten å kjenne passordet, eller stjele lagrede passord fra nettleseren og Discord-innlogginger.
- Last ned mods bare fra kjente nettsteder for mods eller fra opphavspersonens offisielle side. Unngå re-uploads på fildelingssider og i videobeskrivelser.
- Vær forsiktig med «crackede» versjoner av betalte klienter, «gratis» kosmetikk-mods og alt som lover hacks til en server. Dette er en vanlig vei inn for programmer som stjeler kontoer.
- Krever en server sin egen launcher eller klient, sørg for at nedlastingen kommer fra serverens offisielle nettside og at andre spillere også bruker den.
- Ikke kjør filer som en fremmed sender deg på Discord, enten de kaller det en mod, en teksturpakke, en «kartnedlasting» eller et spill de vil at du skal teste.
Ressurspakker og datapakker er stort sett trygge, fordi de inneholder teksturer og spilldata, ikke kjørbar kode. Risikoen ligger i alt du må kjøre som et program, som .exe- eller .jar-filer, og i arkiver som inneholder dem.
Discord-svindel rundt Minecraft-servere
De fleste Minecraft-communityer holder til på Discord, så mye svindel starter der. Typiske mønstre er:
- Falske stabssøknader eller «verifisering». En bot eller bruker ber deg verifisere deg ved å logge inn hos Microsoft eller skanne en QR-kode. Skanner du en innloggings-QR-kode med mobilen, kan du logge svindleren inn som deg.
- «Jeg rapporterte deg ved et uhell». Noen påstår at kontoen din ble rapportert ved en feil, og sender deg videre til en «supportagent» som ber om innloggingsdetaljene dine.
- Test spillet eller moden min. En vennlig fremmed, eller en venns hackede konto, ber deg prøve en fil. Den inneholder skadevare.
- Handel med mellommenn. Når du kjøper gjenstander eller kontoer, tar en falsk mellommann betalingen eller detaljene og forsvinner.
Begrens direktemeldinger til venner hvis du blir med på store servere, og bekreft uvanlige forespørsler fra venner via en annen kanal før du gjør noe.
Slå på totrinnsbekreftelse
Totrinnsbekreftelse på Microsoft-kontoen din er den sterkeste enkeltbeskyttelsen du kan legge til. Når den er slått på, er ikke et stjålet passord alene nok til å logge inn, fordi Microsoft også ber om en kode fra en autentiseringsapp, en SMS eller en e-post til en egen adresse.
- Logg inn på Microsoft-kontoen din på Microsofts offisielle kontoside.
- Åpne sikkerhetsdelen og velg de avanserte sikkerhetsalternativene.
- Slå på totrinnsbekreftelse og følg stegene for å legge til en autentiseringsapp eller et telefonnummer.
- Lagre gjenopprettingskoden Microsoft viser deg på et trygt sted som ikke er på nett.
Mens du er der, sjekk at e-postadressen og telefonnummeret for gjenoppretting er oppdatert og tilhører deg. Det er dem Microsoft bruker for å hjelpe deg inn igjen senere.
Bruk et unikt passord på crackede servere
Non-premium-servere ber deg om å bruke /register med et passord som serveren selv lagrer. Du kan ikke vite hvor godt det er beskyttet, og små servere blir jevnlig hacket, solgt eller lagt ned. Lekkede passordlister fra spillservere blir så prøvd mot Microsoft-kontoer og e-posttjenester.
- Bruk aldri Microsoft-passordet ditt, eller passordet til e-posten din, på noen server.
- Bruk et eget passord for hver server, så en lekkasje fra én ikke låser opp de andre.
- En passordbehandler gjør dette enkelt, men selv en skrevet liste som ligger hjemme, er bedre enn å bruke samme passord overalt.
Filteret for premium-servere på forsiden viser servere der du ikke trenger noe ekstra passord i det hele tatt. Hver oppføring viser også et premium- eller non-premium-merke, så du vet på forhånd hva slags server du blir med på.
Sjekk en server før du blir med
De fleste servere drives av folk som rett og slett vil ha spillere. Likevel hjelper noen minutter med sjekking deg å unngå dem som ikke gjør det. Les anmeldelser fra spillere på serverens oppføring, og sjekk det direkte spillertallet og stemmene. Vær skeptisk til servere som krever at du installerer en egen launcher uten noen klar grunn, eller der staben presser deg over i private meldinger. Har du spørsmål om hvordan selve listen fungerer, dekker FAQ-en det grunnleggende.
Hvis kontoen din blir stjålet
Handle raskt. Jo før du begynner, desto større sjanse har du for å få den tilbake før tyven endrer alle gjenopprettingsdetaljene.
- Prøv å logge inn på Microsoft-kontoen din. Hvis passordet fortsatt virker, endre det med en gang, logg ut av alle andre økter fra sikkerhetssiden og slå på totrinnsbekreftelse.
- Kommer du ikke inn, bruk Microsofts skjema for kontogjenoppretting fra den offisielle innloggingssiden. Fyll det ut fra en enhet og et nettverk du har brukt før, og ta med så mange detaljer du kan, som gamle passord, datoen du kjøpte Minecraft og emnefelt på e-poster du har sendt fra kontoen.
- Endre passordet til e-postadressen som er knyttet til kontoen, og til alle andre kontoer der du har brukt samme passord.
- Skann datamaskinen for skadevare, særlig hvis du nylig har kjørt en mod, klient eller fil fra en uoffisiell kilde. Ellers kan tyven ta kontoen igjen.
- Si fra til staben på servere der du har ranker eller gjenstander, og advar vennene dine på Discord i tilfelle angriperen sender dem meldinger fra profilen din.
Blir gjenopprettingsskjemaet avvist, kan du sende det inn igjen med flere detaljer. Vær på vakt mot folk som tilbyr å gjenopprette kontoen din mot betaling. Det er en annen vanlig svindel.
En kort sjekkliste
- Ingen seriøse aktører trenger Microsoft-passordet ditt eller bekreftelseskodene dine.
- Totrinnsbekreftelse er slått på, og gjenopprettingsdetaljene er oppdatert.
- Hvert serverpassord er unikt og forskjellig fra passordene til Microsoft og e-posten din.
- Mods og klienter kommer bare fra offisielle kilder.
- Lenker som lover gratis ranker eller gjenstander, ignoreres.