TLDR
Jugadores en línea, especialmente usuarios de Counter Strike 2 y FACEIT, están siendo el objetivo de páginas de phishing convincentes que se hacen pasar por el flujo opcional de verificación de identidad de FACEIT. Los atacantes registran...
Como funciona
Jugadores en línea, especialmente usuarios de Counter Strike 2 y FACEIT, están siendo el objetivo de páginas de phishing convincentes que se hacen pasar por el flujo opcional de verificación de identidad de FACEIT. Los atacantes registran...
Señales de alerta
- Presion urgente para hacer clic, pagar o compartir codigos de inmediato.
- Enlace o remitente que no coincide con la organizacion oficial.
- Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Qué hacer
- 1Jugadores en línea, especialmente usuarios de Counter Strike 2 y FACEIT, están siendo el objetivo de páginas de phishing convincentes que se hacen pasar por el flujo opcional de verificación de identidad de FACEIT.
- 2Los atacantes registran dominios similares como faceit discord.com o faceit verification clubs.com (a menudo con solo unas horas de antigüedad), crean clones pulidos del sitio real con enlaces funcionales en el pie de página, y utilizan un código QR roto para empujar a las víctimas hacia un botón falso de "Iniciar sesión a través de Steam".
- 3Señales de alerta El dominio no es faceit.com sino un dominio similar con palabras adicionales como "verify", "clubs" o "discord" Un código QR borroso y no escaneable que te empuja hacia un botón de "Iniciar sesión con Steam" La página pide credenciales de Steam para demostrar que no eres un tramposo o smurf Pasos a seguir Navega siempre manualmente a faceit.com o store.steampowered.com en lugar de hacer clic en enlaces Nunca ent
Fuente
malwarebytes
Fuente verificada por Mythos Forensic Team
https://www.malwarebytes.com/blog/threat-intel/2026/06/fake-verification-pages-are-stealing-steam-accounts-from-playersFAQ
Es Páginas falsas de verificación de FACEIT roban cuentas de Steam mediante phishing de navegador dentro del navegador una estafa real?
Si. Trata el mensaje, la llamada o la solicitud de pago como sospechosos hasta que los verifiques por un canal oficial.
Cuales son las primeras senales?
Presion urgente para hacer clic, pagar o compartir codigos de inmediato.; Enlace o remitente que no coincide con la organizacion oficial.; Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Que debo hacer primero?
Jugadores en línea, especialmente usuarios de Counter Strike 2 y FACEIT, están siendo el objetivo de páginas de phishing convincentes que se hacen pasar por el flujo opcional de verificación de identidad de FACEIT.; Los atacantes registran dominios similares como faceit discord.com o faceit verification clubs.com (a menudo con solo unas horas de antigüedad), crean clones pulidos del sitio real con enlaces funcionales en el pie de página, y utilizan un código QR roto para empujar a las víctimas hacia un botón falso de "Iniciar sesión a través de Steam".; Señales de alerta El dominio no es faceit.com sino un dominio similar con palabras adicionales como "verify", "clubs" o "discord" Un código QR borroso y no escaneable que te empuja hacia un botón de "Iniciar sesión con Steam" La página pide credenciales de Steam para demostrar que no eres un tramposo o smurf Pasos a seguir Navega siempre manualmente a faceit.com o store.steampowered.com en lugar de hacer clic en enlaces Nunca ent
Puede LegalAudit revisar mi caso?
Si. Abre el chat gratis y pega el mensaje, el enlace, el remitente o los datos de pago para un triage.