Na lažnoj stranici korisnicima se nudi 10.800 besplatnih CP, ali se od njih traži da se prijave svojim imejlom i lozinkom za Activision nalog. Nakon toga preusmjeravaju se na novu stranicu na kojoj se od njih traži da unesu i jednokratni kod za dvofaktorsku autentifikaciju (2FA).
Napadači na taj način prikupljaju sve podatke potrebne za preuzimanje naloga.
Istraživači navode da lažna stranica veoma vjerno imitira zvanični sajt Call of Duty Mobile, ali sadrži nekoliko znakova upozorenja, poput gramatičkih grešaka i obećanja da će nagrada biti isporučena tek za četiri do osam sati, čime se kupuje vrijeme prije nego što korisnik shvati da je prevaren.
Prema procjenama, Call of Duty Mobile je preuzet gotovo 490 miliona puta, a mnogi igrači svoj Activision nalog povezuju sa Xbox, PlayStation ili Battle.net servisima. Zbog toga kompromitovan nalog može napadačima omogućiti pristup povezanim gejming nalozima, istoriji kupovina i sačuvanim načinima plaćanja.
Stručnjaci savjetuju da se promocije provjeravaju isključivo putem zvanične Call of Duty Mobile aplikacije ili sajta kompanije Activision, a ne preko linkova sa društvenih mreža, oglasa ili poruka.
Korisnici koji su unijeli svoje podatke trebalo bi odmah da promijene lozinku za Activision nalog, provjere aktivne prijave i pregledaju povezane načine plaćanja zbog mogućih neovlašćenih transakcija.
Bonus video
Saznajte sve o najvažnijim vijestima i događajima, pridružite se našoj Viber zajednici ili čitajte na Google News.