Gamerekre is hajt az adatmaffia

A tavalyi év második felében az ötven legkártékonyabb vírus nyolc százalékának célja az online játékokkal - például World of Warcraft - játszók jelszavának megszerzése volt. Az idei Games Convention során készült Symantec kutatás szerint a megkérdezett játékosok mintegy 16 százalékának lopták már el azonosítóját, ráadásul harmaduk vallotta be, hogy a jobb teljesítmény miatt általában kikapcsolja a biztonsági szoftvereket játék közben.

A legnépszerűbb módszer az úgy nevezett "phising": az adathalászat már nem csak bankszámlák, de online játékok azonosítói ellopására is szolgál. „Egy hitelkártyaszám fél dollár, egy World of Warcraft azonosító minimum 10 dolláros áron forog a feketepiacon. Extrém esetben többezer dollárt is hajlandóak a fanatikusok kiadni, attól függően, hogy mennyire fejlettek a karakter a képességei” – mutat rá Gombás László, a Symantec vezető rendszermérnöke. Szintén népszerű és legalább olyan hatékony a "drive-by downloads" módszer. „Ilyenkor kifejezetten egy-egy weboldalt vesznek célba. Az ilyen támadás tulajdonképpen a kémprogramokra, vírusokra és minden olyan kártevőre használatos, mely a felhasználó tudta nélkül, észrevétlenül telepedik a gépére egy weboldal meglátogatása, e-mail elolvasása, vagy megtévesztő pop-up ablakra kattintás után.”

A bűnözők egyre többet tudnak kutakodni a különféle közösségi oldalakon (MySpace, Facebook), ahol a játékosoknak létrehozott klubokban, csoportokban új információkat találhatnak a következő áldozatokhoz. „Mindössze az oldalon fellelhető e-mail címeket kell begyűjteni és máris mehetnek a személyre szabott levelek” – teszi hozzá a szakember.

Végül Gombás László öt tippet is ad, melyekkel hatékonyan lehet védekezni a bűnözők ellen:

• Érdemes a személyes adatainkat bizalmasan kezelni – egy kis egészséges gyanakvás sosem árt.
• Csak óvatosan a phising emailekkel! Gyakori trükk, hogy akciós játékok  hamis ajánlataival bombáznak minket, például azt állítják, hogy a World of Warcraft: Wrath of the Lich King egy exklúzív példányával szeretnének a kedvünkbe járni. Ilyenkor előfordulhat, hogy csak a jelszavunkat akarják kicsalni. Ha igazi ajánlatról van szó, akkor a minimum, hogy teljes megszólítást (család- és keresztnevet is) alkalmazzák, illetve soha nem fogják a jelszavunkat elkérni. Inkább kétszer járjunk utána egy-egy ajánlatnak, mielőtt a levélben látható linkre rákattintanánk.
• Egy vírusirtó szoftver önmagában nem elég, érdemesebb teljeskörű szoftvert használni, mint a például a Norton Internet Security 2009. Ez tűzfallal, proaktív adathalászat elleni védelemmel, de főleg böngésző védelemmel van ellátva, mely például a már említett Drive-by Downloads (minden olyan letöltés, mely a felhasználó tudta nélkül történik) ellen nyújt védelmet.
• Érdemes a biztonsági szoftvert a játék közben is bekapcsolva hagyni. Ma már a biztonság nem megy a teljesítmény rovására. A Norton Internet Security például mindössze 7 MB-ot használ a memóriából, és csendesen dolgozik a háttérben.
• Az emberi tényező most is kulcsfontosságú. Ne hagyjuk magunkat átverni, és ne engedjük, hogy mások puszta kapzsiságból megfosszanak a szórakozástól.