Principales jugadores de FIFA estafados en campaña de phishing
Parece que no hay tal cosa como agacharse demasiado para los piratas informáticos y los estafadores, como muestra esta última historia. En un nuevo impulso para estafar a las personas con su dinero y bienes digitales, un ataque de phishing dejó a varios de los mejores jugadores del mundo de FIFA Ultimate Team despojados de sus preciadas pertenencias de cuentas digitales.
FIFA Ultimate Team es un producto de la empresa Electronic Arts. El incidente con los jugadores de alto rango involucró a estafadores que usaron lo que Electronic Arts llama "técnicas de phishing".
Error humano a la culpa
La compañía fabricante de juegos culpa del incidente a un error humano en su declaración oficial sobre el tema. Según EA, los piratas informáticos pudieron "explotar el error humano dentro del equipo de experiencia del cliente [de la empresa] y eludir la autenticación de dos factores". Esto permitió el acceso ilegal a las cuentas de esos jugadores de alto rango.
Si bien piratear la cuenta de juego de alguien puede no parecer algo muy rentable, incluso para un pirata informático de bajo nivel desesperado, la realidad de la situación actual es muy diferente. Los bienes digitales, incluidos varios elementos del juego, almacenados dentro de la cuenta del juego de un jugador pueden valer sumas vertiginosas de dinero.
Si bien no hay información específica sobre el valor monetario de los elementos virtuales y los avatares de los jugadores que las cuentas pirateadas perdieron como resultado del ataque, otros elementos comparables en juegos similares que permiten el comercio entre jugadores pueden alcanzar cientos de dólares cada uno.
EA promete volver a capacitar al personal de soporte
La situación con el soporte en línea de EA debe ser bastante grave, dadas las tácticas de "ingeniería social" que usaron los estafadores, si es que se les puede llamar así. Según uno de los jugadores afectados, los estafadores simplemente enviaron spam al chat en vivo de la experiencia del jugador de EA, alegando que son uno de los jugadores de alto perfil y pidiendo que se cambiaran los detalles de su cuenta. Esto continúa hasta que "hasta que un asesor incompetente finalmente les dio la cuenta", dijo un jugador.
La respuesta de EA incluyó la promesa de volver a capacitar al personal y educarlos más en buenas prácticas de seguridad, algo que uno casi consideraría un requisito para conseguir un trabajo en un puesto similar en primer lugar.
