Ваш аккаунт Minecraft — это учётная запись Microsoft. Те же почта и пароль, что открывают игру, открывают и ваш почтовый ящик, сохранённые файлы и всё остальное, что привязано к этому логину. Украденные аккаунты Minecraft перепродают пачками, поэтому мошенники охотятся на игроков любого возраста, используя схемы вокруг серверов, рангов и Discord-сообществ. Большинство таких атак легко распознать, если знать, как они выглядят.
Что сервер может и чего не может у вас просить
Серверу Minecraft никогда не нужны ваша почта или пароль от Microsoft. Когда вы заходите на лицензионный сервер, игра подтверждает вашу личность через сервис сессий Mojang, а сервер получает только ответ «да» или «нет». Ваш пароль остаётся между вами и Microsoft.
Отсюда простое правило. Любой, кто просит ваш логин Microsoft — в том числе тот, кто называет себя администратором сервера, модератором, сотрудником Mojang или другом, — пытается увести аккаунт. Настоящей администрации он не нужен, чтобы выдать ранг, снять бан, вернуть вещи или проверить, что у вас купленная игра.
То же касается кодов подтверждения. Если кто-то просит продиктовать код, который Microsoft только что прислал вам на почту или телефон, скорее всего, этот человек прямо сейчас сбрасывает ваш пароль или входит в аккаунт под вашим именем. Никогда не сообщайте эти коды.
Фейковые ссылки на бесплатные ранги и раздачи
Самая распространённая ловушка обещает что-то ценное бесплатно: топовый ранг на популярном сервере, игровую валюту, плащ или подарочный код. Вам присылают ссылку, чтобы забрать награду, а страница просит «войти через Microsoft» или «подтвердить аккаунт Minecraft».
Признаки фишинговой страницы:
- Страница просит почту и пароль Microsoft, чтобы получить награду на игровом сервере. Серверы выдают ранги в игре или через собственный магазин, а не через ваш логин Microsoft.
- Адрес в браузере — не настоящий домен входа Microsoft, даже если страница выглядит точно так же. Копии делаются легко, а некоторые даже показывают поддельное окно браузера внутри страницы.
- Сжатые сроки вроде «осталось всего 10 минут» или «только для первых 50 игроков».
- Предложение пришло от незнакомца или от друга, который вдруг присылает ссылки, каких обычно не присылает. Возможно, его аккаунт уже взломан.
Если хотите проверить предложение сервера, сами откройте его официальный сайт или канал с объявлениями, а не переходите по присланной ссылке.
Моды, клиенты и лаунчеры из неофициальных источников
Мод или клиент работает на вашем компьютере с теми же правами, что и любая другая программа. Вредоносные могут прочитать токен сессии из лаунчера — а с ним можно пользоваться вашим аккаунтом, не зная пароля, — или украсть сохранённые в браузере пароли и логины Discord.
- Скачивайте моды только с известных сайтов для модов или с официальной страницы автора. Избегайте перезаливов на файлообменниках и в описаниях к видео.
- Осторожнее со «взломанными» версиями платных клиентов, «бесплатными» модами на косметику и всем, что обещает читы для сервера. Это распространённый способ доставки стилеров аккаунтов.
- Если сервер требует собственный лаунчер или клиент, убедитесь, что вы скачиваете его с официального сайта сервера и что другие игроки тоже им пользуются.
- Не запускайте файлы, которые присылает незнакомец в Discord, как бы он их ни называл: мод, набор текстур, «скачать карту» или игра, которую нужно протестировать.
Наборы ресурсов и наборы данных в целом безопасны, потому что содержат текстуры и игровые данные, а не исполняемый код. Риск таят файлы, которые нужно запускать как программу, например .exe или .jar, и архивы с ними.
Мошенничество в Discord вокруг серверов Minecraft
Большинство сообществ Minecraft живёт в Discord, поэтому многие схемы начинаются там. Типичные сценарии:
- Фейковый набор в администрацию или «верификация». Бот или пользователь просит пройти проверку, войдя в Microsoft или отсканировав QR-код. Отсканировав телефоном QR-код для входа, вы можете впустить мошенника в свой аккаунт.
- «Я случайно на тебя пожаловался». Кто-то утверждает, что на ваш аккаунт по ошибке отправили жалобу, и направляет вас к «агенту поддержки», который просит данные для входа.
- «Протестируй мою игру или мод». Дружелюбный незнакомец или взломанный аккаунт друга просит запустить файл. Внутри — вредоносная программа.
- Сделки через гаранта. При покупке предметов или аккаунтов фейковый гарант забирает оплату или данные и исчезает.
Если состоите на больших серверах, разрешите личные сообщения только от друзей, а необычные просьбы от друзей сначала подтверждайте через другой канал связи.
Включите двухэтапную проверку
Двухэтапная проверка в учётной записи Microsoft — самая сильная защита, которую можно добавить. Когда она включена, одного украденного пароля для входа недостаточно: Microsoft дополнительно запрашивает код из приложения-аутентификатора, из SMS или из письма на другой адрес.
- Войдите в свою учётную запись Microsoft на официальной странице учётной записи Microsoft.
- Откройте раздел безопасности и выберите дополнительные параметры безопасности.
- Включите двухэтапную проверку и следуйте инструкциям, чтобы добавить приложение-аутентификатор или номер телефона.
- Сохраните код восстановления, который покажет Microsoft, в надёжном месте не в интернете.
Заодно проверьте, что резервная почта и номер телефона актуальны и принадлежат вам. Именно по ним Microsoft поможет вам вернуть доступ в будущем.
Уникальный пароль на пиратских серверах
Пиратские серверы просят задать пароль через /register, и хранит его сам сервер. Вы не можете знать, насколько хорошо он защищён, а маленькие серверы регулярно взламывают, продают или закрывают. Утёкшие списки паролей с игровых серверов затем пробуют на аккаунтах Microsoft и почтовых сервисах.
- Никогда не используйте на серверах пароль от Microsoft или от почты.
- Задавайте на каждом сервере свой пароль, чтобы утечка с одного не открыла остальные.
- Менеджер паролей сильно упрощает задачу, но даже бумажный список дома лучше, чем один пароль везде.
Фильтр лицензионных серверов на главной странице показывает серверы, где никакой дополнительный пароль не нужен вовсе. У каждого сервера в списке есть значок premium или non-premium, так что вы заранее знаете, куда заходите.
Проверьте сервер перед входом
Большинство серверов держат люди, которым просто нужны игроки. И всё же несколько минут проверки помогут избежать остальных. Почитайте отзывы игроков на странице сервера, посмотрите на текущий онлайн и голоса. Насторожитесь, если сервер без внятной причины требует установить свой лаунчер или если администрация настойчиво зовёт вас в личные сообщения. Если у вас есть вопросы о том, как работает сам список, основы описаны в FAQ.
Если аккаунт украли
Действуйте быстро. Чем раньше начнёте, тем выше шанс вернуть аккаунт до того, как вор сменит все данные для восстановления.
- Попробуйте войти в учётную запись Microsoft. Если пароль ещё работает, немедленно смените его, на странице безопасности завершите все остальные сеансы и включите двухэтапную проверку.
- Если войти не получается, воспользуйтесь формой восстановления учётной записи Microsoft с официальной страницы входа. Заполняйте её с устройства и из сети, которыми вы пользовались раньше, и укажите как можно больше подробностей: старые пароли, дату покупки Minecraft, темы писем, которые вы отправляли с этого аккаунта.
- Смените пароль от почты, привязанной к аккаунту, и от всех других аккаунтов, где вы использовали тот же пароль.
- Проверьте компьютер на вредоносные программы, особенно если недавно запускали мод, клиент или файл из неофициального источника. Иначе вор может снова увести аккаунт.
- Сообщите администрации серверов, где у вас есть ранги или вещи, и предупредите друзей в Discord на случай, если злоумышленник напишет им с вашего профиля.
Если форму восстановления отклонили, её можно отправить снова с бóльшим количеством деталей. Остерегайтесь тех, кто предлагает восстановить аккаунт за деньги. Это ещё одна распространённая схема.
Короткий чек-лист
- Никому из честных людей не нужны ваш пароль Microsoft или коды подтверждения.
- Двухэтапная проверка включена, данные для восстановления актуальны.
- Пароль на каждом сервере уникален и отличается от паролей Microsoft и почты.
- Моды и клиенты — только из официальных источников.
- Ссылки с обещаниями бесплатных рангов или предметов вы игнорируете.