Wie Hacker 50 hochkarätige FIFA 22-Konten gestohlen haben

FIFA 22-Besitzer aufgepasst: Ein Bedrohungsakteur hat die Konten von 50 der weltbesten Spieler übernommen. EA hat die Berichte bestätigt und versprochen, die Online-Konten so schnell wie möglich ihren rechtmäßigen Eigentümern zurückzugeben und weitere Sicherheitsmaßnahmen zu implementieren, um Benutzerkonten aller Ebenen zu schützen.

Wie wurden die FIFA 22-Konten gehackt?

Jedes FIFA 22-Spielerkonto wurde gehackt, nachdem die Angreifer Social-Engineering-Techniken eingesetzt hatten, um die Zwei-Faktor-Authentifizierung zu umgehen und dabei Passwörter und E-Mail-Konten zurückzusetzen.

Das offizielle EA-Erklärung gab auch an, dass "Drohungen" verwendet wurden, um Informationen über die Konten zu erhalten, ging jedoch verständlicherweise nicht auf die Einzelheiten ein.

Während EA daran arbeitet, die Konten den rechtmäßigen Eigentümern wiederherzustellen, stellte es fest, dass der Vorgang einige Zeit dauern könnte.

Wie schützt EA FIFA-Spielerkonten in Zukunft?

Nach dem hochkarätigen Verstoß hat EA mehrere neue Verwaltungs- und Sicherheitsvorkehrungen getroffen, um die Konten in Zukunft zu schützen:

• EA-Berater werden mit „speziellem Schwerpunkt auf Kontosicherheitspraktiken und Phishing-Techniken“ umgeschult. Das Training betont die Social Engineering und Phishing-Techniken in der Bresche verwendet.
• Die Kontoverifizierung wird nun zusätzliche Schritte beinhalten, darunter „obligatorische Genehmigung durch das Management für alle E-Mail-Änderungsanfragen“.
• EA wird seine Customer User Experience-Software aktualisieren, um verdächtige Aktivitäten besser zu kennzeichnen, gefährdete Konten hervorzuheben und menschliche Fehler im Kontoverwaltungsprozess einzuschränken.

Letzteres wird den FIFA 22-Spielern, deren Konten verletzt wurden, wenig Freude bereiten. Einige Spieler versuchten mehrfach, EA zu kontaktieren, um mitzuteilen, dass ihre Konten hochkarätig seien und sollten ihre Daten auf keinen Fall ändern lassen – doch diese Anfragen waren es offenbar ignoriert.

Warum nicht eine Zwei-Faktor-Authentifizierungs-App verwenden?

Die sofortige Reaktion, wenn man von einer Kontoverletzung hört, besteht darin, ihre Sicherheit in Frage zu stellen. Warum haben sie keine Zwei-Faktor-Authentifizierungs-App verwendet, um ihr Konto vor Angriffen zu schützen?

Verwandt: Was ist Zwei-Faktor-Authentifizierung? Hier ist, warum Sie es verwenden sollten

Bei solchen Angriffen wenden sich die Hacker direkt an EA und versuchen, den Support davon zu überzeugen, dass sie der Kontoinhaber sind. Typischerweise hat der Angreifer das Konto vorher recherchiert und ist mit Antworten auf das Basiskonto bereit Sicherheitsfragen, wie Sicherheitsantworten auf geheime Fragen, verknüpfte E-Mail-Adressen, Telefonnummern, Geburtsdaten, und so weiter.

Sobald die Support-Mitarbeiter überzeugt sind, setzen sie die Zwei-Faktor-Authentifizierung des Kontos zurück, wodurch sie für den ursprünglichen Kontoinhaber unbrauchbar wird. Von da an ist es für den Angreifer ein Kinderspiel, die Kontrolle zu übernehmen.

Wie können Sie Ihr FIFA 22-Konto schützen?

Ungeachtet dessen, was Sie gerade über die Umgehung von 2FA gelesen haben, sollten Sie sich nicht zu viele Sorgen um Ihr eigenes Konto machen. Die besten FIFA 22-Spieler werden genau aus diesem Grund angegriffen – ihre Konten sind wahrscheinlich voller FIFA-Punkte, seltener FIFA Ultimate Team-Karten und mehr. Die Kombination macht sie zu einer verlockenden und hochkarätigen Gelegenheit.

Für "normale" Spieler:

• Es ist ein Muss, die Zwei-Faktor-Authentifizierung für Ihre EA-Konten aktiviert zu lassen.
• Stellen Sie sicher, dass Sie ein starkes und eindeutiges Passwort verwenden.
• Sie können potenzielle Angreifer auch ablenken, indem Sie zufällige oder unsinnige Antworten auf Ihre Sicherheitsfragen verwenden.

Denken Sie schließlich daran, dass EA dies tun wird noch nie Sie kontaktieren und nach einem Passwort oder anderen Kontoinformationen fragen. Wenn Sie eine solche E-Mail erhalten, handelt es sich um eine Phishing-E-Mail, die versucht, Ihre Anmeldeinformationen zu stehlen.

Wie man COVID-19-Pandemie-Phishing-Betrug erkennt und vermeidet

Online-Betrüger nutzen das Coronavirus aus und zielen auf die Schwachen ab. Erfahren Sie, wie Sie COVID-19-Phishing-Betrug erkennen und vermeiden können.

Weiter lesen

Über den Autor