Ditt Minecraft-konto är ett Microsoft-konto. Samma e-postadress och lösenord som startar spelet kan också öppna din inkorg, dina sparade filer och allt annat som är kopplat till inloggningen. Stulna Minecraft-konton säljs vidare i stora mängder, så angripare riktar in sig på spelare i alla åldrar med bedrägerier som kretsar kring servrar, ranker och Discord-communityn. De flesta av de här attackerna är lätta att känna igen när du väl vet hur de ser ut.
Vet vad en server kan och inte kan be om
En Minecraft-server behöver aldrig din e-postadress eller ditt lösenord till Microsoft. När du går med i en premium-server bevisar spelet din identitet för Mojangs sessionstjänst, och servern får bara ett ja eller nej till svar. Ditt lösenord stannar mellan dig och Microsoft.
Det ger dig en enkel regel. Den som ber om din Microsoft-inloggning, även någon som påstår sig vara personal på servern, moderator, anställd på Mojang eller en kompis, försöker ta ditt konto. Riktig personal behöver den inte för att ge dig en rank, häva en ban, återställa föremål eller kontrollera att du äger spelet.
Samma sak gäller verifieringskoder. Om någon ber dig läsa upp en kod som Microsoft just har skickat till din e-post eller mobil håller de oftast på att återställa ditt lösenord eller logga in som du. Dela aldrig de här koderna.
Falska länkar till gratis ranker och giveaways
Den vanligaste fällan lovar något värdefullt gratis: en topprank på en populär server, valuta i spelet, en mantel eller en presentkod. Du får en länk för att hämta det, och sidan ber dig "logga in med Microsoft" eller "verifiera ditt Minecraft-konto".
Tecken på att en länk leder till en nätfiskesida:
- Sidan ber om din e-post och ditt lösenord till Microsoft för att du ska få en belöning på en spelserver. Servrar delar ut ranker i spelet eller via sin egen butik, inte via din Microsoft-inloggning.
- Adressen i webbläsaren är inte Microsofts riktiga inloggningsdomän, även om sidan ser exakt likadan ut. Kopior är lätta att göra, och vissa visar till och med ett falskt webbläsarfönster inuti sidan.
- Det finns en kort tidsgräns, som "bara 10 minuter kvar" eller "de första 50 spelarna".
- Erbjudandet kom från en främling, eller från en kompis som plötsligt skickar länkar som de normalt aldrig skulle skicka. Deras konto kan redan vara kapat.
Om du vill kolla ett erbjudande från en server, öppna serverns egen webbplats eller annonskanal själv i stället för att använda länken du fick.
Moddar, klienter och launchers från inofficiella källor
En modd eller klient körs på din dator med samma åtkomst som vilket annat program som helst. Skadliga varianter kan läsa sessionstoken från din launcher, vilket låter någon använda ditt konto utan att kunna lösenordet, eller stjäla sparade lösenord i webbläsaren och Discord-inloggningar.
- Ladda bara ner moddar från välkända sajter för moddar eller från skaparens officiella sida. Undvik omuppladdningar på fildelningssajter och i videobeskrivningar.
- Var försiktig med "crackade" versioner av betalklienter, "gratis" kosmetikmoddar och allt som lovar hack till en server. Det är en vanlig väg för att sprida kontostölds-program.
- Om en server kräver en egen launcher eller klient, se till att nedladdningen kommer från serverns officiella sajt och att andra spelare också använder den.
- Kör inte filer som en främling skickar till dig på Discord, oavsett om de kallar det en modd, ett texturpaket, en "kartnedladdning" eller ett spel de vill att du ska testa.
Resurspaket och datapaket är generellt säkra eftersom de innehåller texturer och speldata, inte körbar kod. Risken ligger i allt som du måste köra som ett program, till exempel .exe- eller .jar-filer, och i arkiv som innehåller sådana.
Discord-bedrägerier kring Minecraft-servrar
De flesta Minecraft-communityn finns på Discord, så många bedrägerier börjar där. Typiska mönster:
- Falska ansökningar till personalen eller "verifiering". En bot eller användare ber dig verifiera dig genom att logga in hos Microsoft eller skanna en QR-kod. Skannar du en inloggnings-QR-kod med mobilen kan bedragaren bli inloggad som du.
- "Jag råkade anmäla dig". Någon påstår att ditt konto anmäldes av misstag och skickar dig till en "supportagent" som ber om dina inloggningsuppgifter.
- Testa mitt spel eller min modd. En vänlig främling, eller en kompis kapade konto, ber dig prova en fil. Den innehåller skadlig kod.
- Handel via mellanhänder. När du köper föremål eller konton tar en falsk mellanhand emot betalningen eller uppgifterna och försvinner.
Begränsa dina direktmeddelanden till vänner om du går med i stora servrar, och bekräfta ovanliga förfrågningar från kompisar via en annan kanal innan du gör något.
Aktivera tvåstegsverifiering
Tvåstegsverifiering på ditt Microsoft-konto är det starkaste enskilda skyddet du kan lägga till. När den är aktiverad räcker inte ett stulet lösenord för att logga in, eftersom Microsoft också ber om en kod från en autentiseringsapp, ett sms eller ett mejl till en annan adress.
- Logga in på ditt Microsoft-konto på Microsofts officiella kontosida.
- Öppna avsnittet om säkerhet och välj de avancerade säkerhetsalternativen.
- Aktivera tvåstegsverifiering och följ stegen för att lägga till en autentiseringsapp eller ett telefonnummer.
- Spara återställningskoden som Microsoft visar på ett säkert ställe, offline.
Passa på att kontrollera att e-postadressen och telefonnumret för återställning är aktuella och tillhör dig. Det är dem Microsoft använder för att hjälpa dig in igen senare.
Använd ett unikt lösenord på crackade servrar
Non-premium-servrar ber dig att /register ett lösenord som servern själv lagrar. Du kan inte veta hur väl det är skyddat, och små servrar blir hackade, sålda eller nedlagda hela tiden. Läckta lösenordslistor från spelservrar testas sedan mot Microsoft-konton och e-posttjänster.
- Använd aldrig ditt Microsoft-lösenord, eller lösenordet till din e-post, på någon server.
- Använd ett eget lösenord för varje server, så att en läcka på en server inte låser upp de andra.
- En lösenordshanterare gör det enkelt, men till och med en nedskriven lista som du har hemma är bättre än att återanvända samma lösenord överallt.
Filtret för premium-servrar på startsidan visar servrar där du inte behöver något extra lösenord alls. Varje server i listan har också ett premium- eller non-premium-märke, så att du vet i förväg vilken sort du går med i.
Kolla en server innan du går med
De flesta servrar drivs av folk som helt enkelt vill ha spelare. Ändå hjälper några minuters koll dig att undvika dem som inte gör det. Läs spelarnas recensioner på serverns sida och kolla dess aktuella antal spelare och röster. Var vaksam mot servrar som kräver att du installerar en egen launcher utan tydlig anledning, eller vars personal pressar dig att flytta till privata meddelanden. Om du har frågor om hur själva listan fungerar går vår FAQ igenom grunderna.
Om ditt konto blir stulet
Agera snabbt. Ju tidigare du börjar, desto större chans har du att få tillbaka kontot innan tjuven ändrar alla återställningsuppgifter.
- Försök logga in på ditt Microsoft-konto. Om lösenordet fortfarande fungerar, byt det direkt, logga ut från alla andra sessioner via säkerhetssidan och aktivera tvåstegsverifiering.
- Om du inte kan logga in, använd Microsofts formulär för kontoåterställning via den officiella inloggningssidan. Fyll i det från en enhet och ett nätverk som du har använt tidigare, och ta med så många detaljer du kan, som gamla lösenord, datumet när du köpte Minecraft och ämnesrader på mejl som du har skickat från kontot.
- Byt lösenordet till den e-postadress som är kopplad till kontot, och till alla andra konton där du har använt samma lösenord.
- Sök igenom datorn efter skadlig kod, särskilt om du nyligen har kört en modd, klient eller fil från en inofficiell källa. Annars kan tjuven ta kontot igen.
- Berätta för personalen på servrar där du har ranker eller föremål, och varna dina kompisar på Discord ifall angriparen skickar meddelanden till dem från din profil.
Om återställningsformuläret avslås kan du skicka in det igen med fler detaljer. Se upp med folk som erbjuder sig att återställa ditt konto mot betalning. Det är ännu ett vanligt bedrägeri.
En kort checklista
- Ingen seriös aktör behöver ditt Microsoft-lösenord eller dina verifieringskoder.
- Tvåstegsverifiering är aktiverad och återställningsuppgifterna är aktuella.
- Varje serverlösenord är unikt och skiljer sig från dina lösenord till Microsoft och e-post.
- Moddar och klienter kommer bara från officiella källor.
- Länkar som lovar gratis ranker eller föremål ignoreras.