Мошенники атакуют аккаунты игроков PokerStars. Будьте бдительны, но не теряйте голову
17 марта на популярном покерном форуме «2+2» появился тред с тревожным названием: «Десятки аккаунтов PokerStars хакнуты, рум не признаёт вины». Открывший тему пользователь форума рассказал печальную историю о том, как он лишился банкролла из-за дыр в системе безопасности PS.
Произошло следующее. Злоумышленник зашёл в аккаунт игрока с иностранного IP, из страны (Польша), где наш герой никогда не был. При этом он, конечно же, воспользовался устройством, которым жертва никогда раньше не пользовалась. Затем по средствам небольшого депозита мошенник привязал аккаунт игрока к новому кошельку на Neteller (около пяти лет игрок пользовался другим кошельком). Затем хакер начал конвертировать очки постоянного игрока (FPP) в реальные деньги. Очков у жертвы, бывшего регуляра высоких лимитов, скопилось довольно много (69 000+), однако из-за того, что покер был им давно закинут, от былой славы остался лишь «бронзовый статус». Мошеннику пришлось обменивать очки по чрезвычайно невыгодному курсу $10 за 1000 FPP. В здравом уме, как верно заметил пострадавший, такого делать бы никто не стал. Мошенник вывел все деньги на новый кошелёк. Затем хакер сделал несколько депозитов на общую сумму в 900 евро с новой кредитной карточки и поиграл немного в покер, в игры, в которые наш герой никогда не играл. После этого примерно $800 были выведены на кошелёк Neteller. Карточка, с которой делались депозиты, оказалась поддельной, поэтому пострадавший игрок увидел на своём игровом балансе не просто ноль, а отрицательное число. Оказывается, такое тоже возможно.
Из приведённой переписки с представителями службы безопасности рума выяснилось, что аккаунт игрока не взламывали, а пароль был введён с первой попытки, т. е. злоумышленник знал его заранее. Именно поэтому все вышеописанные операции, которые, казалось бы, выглядят как минимум подозрительно, были проигнорированы системой безопасности.
Похожие истории рассказали ещё несколько игроков, друг от друга они отличаются лишь небольшими деталями, однако доказательств того, что аккаунты были взломаны одним и тем же человеком, обнаружено не было.
Примерно на пятой странице в теме появился официальный представитель PokerStars и рассказал о последних успехах и достижениях службы безопасности рума.
Первым делом PokerStars Michael J отчитался, что никакого всплеска взлома аккаунтов в последнее время не наблюдается. Всё обстоит ровным счётом наоборот. В 2015 году аккаунты PS постепенно становятся жертвами хакеров гораздо реже
Абсолютные цифры, к сожалению, не приводятся, однако Michael утверждает, что в 52% случаев финансовых потерь игроки, чьи аккаунты были взломаны, не понесли. В оставшихся случаях средняя сумма потерь находится на отметке в $57.09 (сколько было таких случаев мы не знаем).
Согласно словам представителям рума, возможность слива паролей инсайдерами полностью исключена. Даже, если бы представитель рума получил доступ к таким данным, он не смог бы ими воспользоваться, поскольку они хранятся в зашифрованном виде. Аффилиаты PS также находятся вне подозрений.
Чтобы избежать взлома аккаунтов представитель рума настоятельно рекомендует пользоваться специальными токенами, смс-валидацией, пин-кодами, использовать для входа в рум уникальный и сложный пароль.
PokerStars Michael J отметил, что по всем случаям, которые были упомянуты в теме, ведутся расследования. Также он заверил читателей форума 2+2, что с каждым днём игра в руме становится только безопаснее и поводов для беспокойства у большинства игроков возникать не должно. Будем надеяться, что так оно и есть. Тем не менее, не стоит забывать, что наша безопаность во многом в наших руках.