Ascolta l'episodio
In breve
I giocatori online, in particolare gli utenti di Counter Strike 2 e FACEIT, sono presi di mira da pagine di phishing convincenti che si fingono il flusso facoltativo di verifica dell'identità di FACEIT. Gli aggressori registrano domini...
Come funziona
I giocatori online, in particolare gli utenti di Counter Strike 2 e FACEIT, sono presi di mira da pagine di phishing convincenti che si fingono il flusso facoltativo di verifica dell'identità di FACEIT. Gli aggressori registrano domini...
Indicatori rossi
- Pressione urgente a cliccare, pagare o condividere codici subito.
- Link o mittente che non corrispondono all'organizzazione ufficiale.
- Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa fare
- 1I giocatori online, in particolare gli utenti di Counter Strike 2 e FACEIT, sono presi di mira da pagine di phishing convincenti che si fingono il flusso facoltativo di verifica dell'identità di FACEIT.
- 2Gli aggressori registrano domini simili come faceit discord.com o faceit verification clubs.com (spesso creati solo poche ore prima), realizzano cloni curati del sito reale con link nel footer funzionanti e usano un codice QR rotto per spingere le vittime verso un finto pulsante "Accedi tramite Steam".
- 3Segnali d'allarme Il dominio non è faceit.com ma un simile con parole extra come "verify", "clubs" o "discord" Un codice QR sfocato e non scansionabile che ti spinge verso un pulsante "Accedi con Steam" La pagina chiede le credenziali Steam per dimostrare di non essere un cheater o uno smurf Azioni da intraprendere Accedi sempre manualmente a faceit.com o store.steampowered.com invece di cliccare sui link Non ent
Fonte
malwarebytes
Fonte verificata da Mythos Forensic Team
https://www.malwarebytes.com/blog/threat-intel/2026/06/fake-verification-pages-are-stealing-steam-accounts-from-playersFAQ
Falsi pagine di verifica FACEIT rubano account Steam tramite phishing browser in the browser e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
Pressione urgente a cliccare, pagare o condividere codici subito.; Link o mittente che non corrispondono all'organizzazione ufficiale.; Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa devo fare subito?
I giocatori online, in particolare gli utenti di Counter Strike 2 e FACEIT, sono presi di mira da pagine di phishing convincenti che si fingono il flusso facoltativo di verifica dell'identità di FACEIT.; Gli aggressori registrano domini simili come faceit discord.com o faceit verification clubs.com (spesso creati solo poche ore prima), realizzano cloni curati del sito reale con link nel footer funzionanti e usano un codice QR rotto per spingere le vittime verso un finto pulsante "Accedi tramite Steam".; Segnali d'allarme Il dominio non è faceit.com ma un simile con parole extra come "verify", "clubs" o "discord" Un codice QR sfocato e non scansionabile che ti spinge verso un pulsante "Accedi con Steam" La pagina chiede le credenziali Steam per dimostrare di non essere un cheater o uno smurf Azioni da intraprendere Accedi sempre manualmente a faceit.com o store.steampowered.com invece di cliccare sui link Non ent
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.