Roubo de skins no CS:GO: hackers podem ter acessado conta de Junior pelo iCloud
Na semana passada, o americano Paytyn “junior” Johnson teve cerca de US$ 20 mil em skins de CS:GO roubados de sua conta na Steam. O golpe pode ter sido dado através de uma falha de segurança na integração do aplicativo da Steam com o iCloud, espaço de backup dos usuários Apple.
I wake up getting spammed notifications my steams been hacked, I was able to logon and deauthorize the account and changed every password I have, in a span of 5 minutes of me changing everything somehow all of my skins (around 20k) got sent through to another account without 1/2
— Paytyn (@1juniorcs) November 27, 2020
“Acordei com diversas notificações de que minha Steam havia sido hackeada. Consegui logar e trocar todas as senhas, mas em 5 minutos ou menos, enquanto estava trocando tudo, de alguma forma minhas skins (cerca de US$ 20 mil) foram enviadas para outra conta”, relatou o jogador em seu Twitter.
+CS:GO: FURIA atropela North pela DreamHack Masters Winter
+CS:GO: KRIMZ tem VAC ban removido
Como os hackers roubaram as skins do jogador?
Segundo o site Win.gg, o caso de Junior pode estar relacionado ao sistema de backup do aparelho celular utilizado pelo jogador. Usuários de iPhone possuem acesso ao iCloud, um espaço em nuvem para armazenamento de arquivos como fotos, contatos, aplicativos e configurações.
Ao fazer o backup do seu dispositivo, o jogador pode ter salvo o aplicativo da Steam, junto de suas informações de login e senha, bem como a configuração do seu Steam Guard – o sistema de Autenticação de Dois Fatores utilizado para dar mais segurança às contas.
Nesse caso, o hacker teria conseguido acessar a conta de Junior no iCloud e fazer o download do seu backup armazenado na nuvem. Utilizando de outros artifícios, foi gerado o código de Autenticação em Dois Fatores em um computador, ao invés do celular do atleta da Triumph. Com o acesso, bastou uma simples troca para esvaziar a conta.
Até o momento, Junior conseguiu recuperar a sua conta da Steam, porém sem os US$ 20 mil em skins que lá estavam.
Em 2019, Valve devolveu as skins de Stewie2K
No ano passado, durante o StarLadder Major de Berlim, o jogador norte-americano Jake “Stewie2K” Yip teve suas skins roubadas em caso parecido com o de Junior. A Valve, na ocasião, conseguiu restaurar a conta do jogador e devolver as skins ao seu inventário.
Much love & appreciation for the quick recovery @CSGO . Stole thousands of dollars of skins without trade ban & i have no idea how. Hats off for the hacker, dedicated your life for these things…got what you want. Seems like @CSGO got it all under control though ❤️
— Jake (@Stewie) September 5, 2019
“Muito obrigado @CSGO pela rápida recuperação. Milhares de dólares em skins roubados. Tirei o chapéu para o hacker, dedicar toda a sua vida para essas coisas… Conseguiu o que queria. No entanto, parece que @CSGO tem tudo sob controle”, tweetou Stewie na época.
As tentativas de golpes em negociações de skins são muito frequentes, especialmente em compras feitas fora do ecossistema da Steam. Diversos usuários que desconhecem o mercado se envolvem em fraudes e acabam perdendo dinheiro, muitas vezes irrecuperável. Por isso, fique atento na hora de comprar ou vender skins do seu inventário!