Ваш обліковий запис Minecraft — це обліковий запис Microsoft. Та сама пошта й пароль, що відкривають гру, можуть відкрити й вашу поштову скриньку, збережені файли та все інше, прив'язане до цього входу. Викрадені акаунти Minecraft перепродують оптом, тому зловмисники полюють на гравців будь-якого віку, вигадуючи схеми довкола серверів, рангів і спільнот у Discord. Більшість таких атак легко розпізнати, якщо знаєш, як вони виглядають.
Знайте, що сервер може просити, а що ні
Серверу Minecraft ніколи не потрібні ваша пошта чи пароль Microsoft. Коли ви заходите на premium-сервер, гра підтверджує вашу особу через сервіс сесій Mojang, а сервер отримує лише відповідь «так» або «ні». Ваш пароль лишається між вами й Microsoft.
Звідси просте правило. Будь-хто, хто просить ваші дані входу Microsoft — включно з тим, хто називає себе адміністрацією сервера, модератором, працівником Mojang чи другом, — намагається забрати акаунт. Справжній адміністрації вони не потрібні, щоб видати ранг, зняти бан, повернути предмети чи перевірити, що гра у вас ліцензійна.
Те саме стосується кодів підтвердження. Якщо хтось просить вас продиктувати код, який Microsoft щойно надіслав вам на пошту чи телефон, найімовірніше, ця людина саме скидає ваш пароль або входить від вашого імені. Ніколи не передавайте такі коди.
Фейкові посилання на безкоштовні ранги й роздачі
Найпоширеніша пастка обіцяє щось цінне задарма: топовий ранг на популярному сервері, ігрову валюту, плащ або подарунковий код. Вам надсилають посилання, щоб це забрати, а сторінка просить «увійти через Microsoft» чи «підтвердити акаунт Minecraft».
Ознаки того, що посилання веде на фішингову сторінку:
- Сторінка просить пошту й пароль Microsoft, щоб отримати нагороду на ігровому сервері. Сервери видають ранги в грі або через власний магазин, а не через ваш вхід Microsoft.
- Адреса в браузері — не справжній домен входу Microsoft, навіть якщо сторінка виглядає точнісінько так само. Копії зробити легко, а деякі навіть показують усередині сторінки фальшиве вікно браузера.
- Стоїть короткий дедлайн на кшталт «лишилося лише 10 хвилин» чи «перші 50 гравців».
- Пропозиція прийшла від незнайомця або від друга, який раптом надсилає посилання, яких зазвичай не надсилав би. Його акаунт, можливо, вже зламано.
Якщо хочете перевірити пропозицію сервера, самостійно відкрийте його офіційний сайт або канал оголошень, а не переходьте за надісланим посиланням.
Моди, клієнти й лаунчери з неофіційних джерел
Мод чи клієнт працює на вашому комп'ютері з тим самим доступом, що й будь-яка інша програма. Шкідливі можуть вичитати токен сесії з вашого лаунчера, що дозволяє комусь користуватися вашим акаунтом без пароля, або вкрасти збережені в браузері паролі та входи в Discord.
- Завантажуйте моди лише з відомих сайтів для модів або з офіційної сторінки автора. Уникайте перезаливів на файлообмінниках і в описах відео.
- Обережно з «крякнутими» версіями платних клієнтів, «безкоштовними» модами на косметику й усім, що обіцяє чити для сервера. Це поширений спосіб поширення стилерів акаунтів.
- Якщо сервер вимагає власного лаунчера чи клієнта, переконайтеся, що завантаження йде з офіційного сайту сервера і що ним користуються інші гравці.
- Не запускайте файли, які надсилає незнайомець у Discord, — хай він називає це модом, текстурпаком, «завантаженням карти» чи грою, яку просить протестувати.
Набори ресурсів і набори даних загалом безпечні, бо містять текстури й ігрові дані, а не виконуваний код. Ризик становить усе, що треба запускати як програму, наприклад файли .exe чи .jar, а також архіви з ними.
Шахрайство в Discord довкола серверів Minecraft
Більшість спільнот Minecraft живе в Discord, тож чимало шахрайських схем починається саме там. Типові сценарії:
- Фальшиві заявки в адміністрацію чи «верифікація». Бот або користувач просить підтвердити себе, увійшовши в Microsoft чи відсканувавши QR-код. Сканування QR-коду для входу телефоном може залогінити шахрая як вас.
- «Я випадково на тебе поскаржився». Хтось стверджує, що на ваш акаунт помилково надійшла скарга, і відправляє вас до «агента підтримки», який просить дані для входу.
- «Протестуй мою гру чи мод». Привітний незнайомець або зламаний акаунт друга просить спробувати файл. У ньому шкідливе ПЗ.
- Обмін через посередників. Під час купівлі предметів чи акаунтів фальшивий посередник забирає оплату чи дані й зникає.
Якщо ви заходите на великі сервери, дозвольте особисті повідомлення лише від друзів, а незвичні прохання від друзів перевіряйте через інший канал, перш ніж щось робити.
Увімкніть двоетапну перевірку
Двоетапна перевірка в обліковому записі Microsoft — найсильніший окремий захист, який можна додати. Коли вона ввімкнена, одного викраденого пароля замало для входу, бо Microsoft додатково просить код із застосунку-автентифікатора, SMS або листа на окрему адресу.
- Увійдіть у свій обліковий запис Microsoft на офіційній сторінці облікового запису Microsoft.
- Відкрийте розділ безпеки й виберіть додаткові параметри безпеки.
- Увімкніть двоетапну перевірку й виконайте кроки, щоб додати застосунок-автентифікатор або номер телефону.
- Збережіть код відновлення, який покаже Microsoft, у надійному місці офлайн.
Заодно перевірте, чи актуальні резервна пошта й номер телефону і чи належать вони вам. Саме через них Microsoft допоможе вам повернути доступ у майбутньому.
Унікальний пароль на піратських серверах
Non-premium сервери просять вас зареєструвати командою /register пароль, який сервер зберігає сам. Ви не можете знати, наскільки добре його захищено, а невеликі сервери регулярно зламують, продають чи закривають. Злиті списки паролів з ігрових серверів потім перевіряють на акаунтах Microsoft і поштових сервісах.
- Ніколи не використовуйте на сервері пароль від Microsoft чи від пошти.
- Використовуйте окремий пароль для кожного сервера, щоб витік з одного не відкривав доступ до інших.
- Менеджер паролів робить це простим, але навіть записаний список, що зберігається вдома, кращий, ніж один пароль скрізь.
Фільтр premium-серверів на головній сторінці показує сервери, де додатковий пароль узагалі не потрібен. Кожен запис також має значок premium чи non-premium, тож ви заздалегідь знаєте, на який сервер заходите.
Перевірте сервер, перш ніж заходити
Більшість серверів тримають люди, яким просто потрібні гравці. Та все ж кілька хвилин перевірки допоможуть уникнути тих, хто не такий. Прочитайте відгуки гравців на сторінці сервера й перевірте його онлайн і голоси. Остерігайтеся серверів, які без зрозумілої причини вимагають установити власний лаунчер, або тих, чия адміністрація наполягає на переході в особисті повідомлення. Якщо маєте запитання про те, як працює сам список, основи описано в FAQ.
Якщо ваш акаунт викрали
Дійте швидко. Що раніше ви почнете, то більше шансів повернути акаунт, поки злодій не змінив усі дані для відновлення.
- Спробуйте увійти в обліковий запис Microsoft. Якщо пароль іще працює, негайно змініть його, вийдіть з усіх інших сесій на сторінці безпеки й увімкніть двоетапну перевірку.
- Якщо увійти не вдається, скористайтеся формою відновлення облікового запису Microsoft з офіційної сторінки входу. Заповнюйте її з пристрою й мережі, якими ви вже користувалися, і вкажіть якомога більше подробиць: старі паролі, дату купівлі Minecraft, теми листів, які ви надсилали з цього акаунта.
- Змініть пароль від пошти, прив'язаної до акаунта, і від будь-якого іншого акаунта, де ви використовували той самий пароль.
- Перевірте комп'ютер на шкідливе ПЗ, особливо якщо нещодавно запускали мод, клієнт чи файл із неофіційного джерела. Інакше злодій може знову забрати акаунт.
- Повідомте адміністрацію серверів, де у вас є ранги чи предмети, і попередьте друзів у Discord на випадок, якщо зловмисник писатиме їм з вашого профілю.
Якщо форму відновлення відхилили, можна подати її знову з більшою кількістю подробиць. Остерігайтеся людей, які пропонують відновити акаунт за гроші. Це ще одна поширена схема шахрайства.
Короткий чекліст
- Нікому чесному не потрібні ваш пароль Microsoft чи коди підтвердження.
- Двоетапна перевірка ввімкнена, дані для відновлення актуальні.
- Кожен пароль на сервері унікальний і відрізняється від паролів Microsoft і пошти.
- Моди й клієнти — лише з офіційних джерел.
- Посилання з обіцянками безкоштовних рангів чи предметів ігноруються.