Comment les pirates ont volé 50 comptes FIFA 22 de haut niveau

Les propriétaires de FIFA 22 prennent note: un acteur menaçant a repris les comptes de 50 des meilleurs joueurs du monde. EA a confirmé les informations, promettant de restaurer les comptes en ligne à leurs propriétaires légitimes le plus rapidement possible et de mettre en œuvre davantage de mesures de sécurité pour protéger les comptes d'utilisateurs de tous les niveaux.

Comment les comptes FIFA 22 ont-ils été piratés ?

Chaque compte de joueur FIFA 22 a été piraté après que les attaquants ont utilisé des techniques d'ingénierie sociale pour échapper à l'authentification à deux facteurs, en réinitialisant les mots de passe et les comptes de messagerie dans le processus.

L'officiel Déclaration EA a également indiqué que des "menaces" avaient été utilisées pour obtenir des informations sur les comptes, bien qu'il soit compréhensible qu'ils n'aient pas donné de détails.

Alors qu'EA s'efforce de restaurer les comptes aux propriétaires légitimes, il a noté que le processus pourrait prendre un certain temps.

Comment EA protégera-t-il les comptes des joueurs FIFA à l'avenir ?

Suite à la violation très médiatisée, EA a mis en place plusieurs nouvelles mesures de sécurité administratives et de sécurité pour protéger les comptes à l'avenir :

• Les conseillers EA seront recyclés avec "un accent particulier sur les pratiques de sécurité des comptes et les techniques de phishing". La formation mettra l'accent sur techniques d'ingénierie sociale et de phishing utilisé dans la brèche.
• La vérification du compte impliquera désormais des étapes supplémentaires, notamment "l'approbation obligatoire de la direction pour toutes les demandes de modification d'e-mail".
• EA mettra à jour son logiciel d'expérience utilisateur client pour mieux signaler les activités suspectes, mettre en évidence les comptes à risque et limiter les erreurs humaines dans le processus de gestion des comptes.

Ce dernier offrira peu de joie aux joueurs de FIFA 22 dont les comptes ont été piratés. Certains joueurs ont tenté de contacter EA à plusieurs reprises pour l'informer que leurs comptes étaient très médiatisés. et ne devraient en aucun cas voir leurs coordonnées modifiées - pourtant, ces demandes étaient apparemment ignoré.

Pourquoi ne pas utiliser une application d'authentification à deux facteurs ?

La réaction immédiate en entendant parler d'une violation de compte est de remettre en question leur sécurité. Pourquoi n'utilisaient-ils pas une application d'authentification à deux facteurs pour protéger leur compte contre les attaques ?

En rapport: Qu'est-ce que l'authentification à deux facteurs? Voici pourquoi vous devriez l'utiliser

Lors d'attaques de cette nature, les pirates contactent directement EA et tentent de convaincre le support qu'ils sont le propriétaire du compte. En règle générale, l'attaquant a recherché le compte au préalable et est prêt avec des réponses au compte de base questions, telles que les réponses de sécurité aux questions secrètes, les adresses e-mail liées, les numéros de téléphone, les dates de naissance, etc.

Une fois que le personnel d'assistance est convaincu, il réinitialise l'authentification à deux facteurs du compte, la rendant inutile pour le propriétaire du compte d'origine. À partir de là, c'est une promenade dans le parc pour l'attaquant de prendre le contrôle.

Comment pouvez-vous protéger votre compte FIFA 22 ?

Malgré ce que vous venez de lire sur le contournement de 2FA, vous ne devriez pas trop vous soucier de votre propre compte. Les meilleurs joueurs de FIFA 22 sont ciblés exactement pour cette raison: leurs comptes regorgent probablement de points FIFA, de cartes FIFA Ultimate Team rares, et plus encore. La combinaison en fait une opportunité séduisante et de grande envergure.

Pour les joueurs "réguliers":

• Il est indispensable de garder l'authentification à deux facteurs activée sur vos comptes EA.
• Assurez-vous d'utiliser un mot de passe fort et unique.
• Vous pouvez également détourner les attaquants potentiels en utilisant des réponses aléatoires ou absurdes à vos questions de sécurité.

Enfin, n'oubliez pas qu'EA jamais vous contacter pour vous demander un mot de passe ou d'autres informations de compte. Si vous recevez un e-mail de cette nature, il s'agit d'un e-mail de phishing essayant de voler vos identifiants de connexion.

Comment repérer et éviter les escroqueries par hameçonnage liées à la pandémie de COVID-19

Les escrocs en ligne profitent du coronavirus, ciblant les personnes vulnérables. Apprenez à repérer et à éviter les escroqueries par hameçonnage liées à la COVID-19.

Lire la suite

A propos de l'auteur