Мы уже рассказывали о способе обхода Steam Guard  в апреле, но сейчас мошенники стали немного хитрее и автоматизировали процесс кражи SSFN-файла, так что будьте бдительны.

Предыдущая итерация этой схемы предполагала, что жертва сама должна загрузить SSFN-файл (центральный компонент системы безопасности Steam Guard) в интернет. Для этого требовалось не только обмануть жертву, чтобы она не заподозрила мошенничество, но и необходимо было, чтобы жертва обладала элементареными знаниями IT, чтобы найти этот файл в недрах своего компьютера.

Обновленная версия нацелена на обход узких мест и автоматизирует загрузку SSFN-файла. 
Перед вами фишинговая страница — с нее все начинается. Она притворяется профилем Steam, битком набитым предметами, которые надо обменять. Ссылку на нее присылает «ваш друг» — аккаунт, который к тому времени уже был украден тем же способом.

... Читать дальше »