Gry online: socjotechnika jedną z metod kradzieży haseł

Przeczytaj także: Gry online a złośliwe oprogramowanie 2007

Sprzedaż wirtualnych, cennych przedmiotów za prawdziwe pieniądze ma miejsce niemal wszędzie na serwerze obsługującym gry, jednak to, czy sprzedaż taka jest dozwolona, będzie zależało od gry, statusu serwera (nielegalny czy oficjalny) oraz polityki administratora. Gracze również mogą handlować takimi przedmiotami i często to robią. Jednak administratorzy serwerów, zwłaszcza nielegalnych, mogą zakazać prowadzenia takiego handlu, nie chcąc pozbawiać się zysków. Nie zawsze jednak będą w stanie powstrzymać graczy przed taką działalnością. Są osoby, które siadają przed komputerem, grają, zdobywają cenny przedmiot i sprzedają go później za prawdziwe pieniądze.
Świat gier online jest zaskakująco lukratywnym miejscem. Każdy cenny przedmiot w grze online może mieć swój pieniężny ekwiwalent w rzeczywistym świecie. Właśnie wtedy powstaje zapotrzebowanie i mają miejsce kradzieże wirtualnej własności innych ludzi. Okazuje się, że dla kogoś, kto posiada odpowiednie umiejętności i wiedzę, jest to całkiem proste.

System autoryzacji graczy (weryfikujący autentyczność gracza) opiera się w większości gier online na systemie haseł. Gracz logujący się do serwera musi wprowadzić nazwę użytkownika oraz hasło. Po tym, jak serwer zidentyfikuje użytkownika, pozwoli graczowi na wejście do gry, w której będzie miał całkowitą swobodę. Szkodliwy użytkownik, który wprowadzi hasło kogoś innego, może ukraść przedmioty swojej ofiary i sprzedać je.

Skradzione przedmioty wystawiane są na aukcji (na stronach takich jak ebay.com oraz forach) i mogą zostać sprzedane innym graczom za prawdziwe lub wirtualne pieniądze. Cyberprzestępca może domagać się również okupu za skradzione przedmioty. Smutne, ale szkodliwi użytkownicy mogą dorobić się naprawdę sporej fortunki na grach online.

Zgodnie z regułami serwera, kupowanie skradzionych przedmiotów jest naturalnie karalne. Gracze korzystający z oficjalnych serwerów obsługujących gry wiedzą, że jeśli będzie miał miejsce jakiś incydent, administratorzy podejmą działania na ich korzyść. W każdym czasie gracz może wystosować prośbę lub złożyć skargę. Problemy zostaną rozwiązane tak szybko jak to tylko możliwe, aby gracz mógł kontynuować grę.

Nielegalne serwery, których liczba znacznie przewyższa oficjalne serwery, to zupełnie inna sprawa. Ponieważ gracze nie płacą za obsługę, administracja nie ma obowiązku rozwiązywania problemów. Ofiary nie mogą również udowodnić, że nie miały nic wspólnego z problemami powstałymi w związku z posiadanymi przez nich przedmiotami z gry. Dowód na to, że hasło zostało skradzione, jest zazwyczaj lekceważony, ponieważ każda rozmowa może zostać sfałszowana, a zrzuty ekranu podrobione. Posługując się fałszywym dowodem można oskarżyć niewinnego gracza, który stanowi niewygodnego przeciwnika, usuwając go w ten sposób z gry (istnieją na przykład kary za używanie niestosownego języka w czasie gry, z których najsurowsza to wykluczenie z gry na kilka dni). Pieniądze można również zarobić poprzez upozorowanie kradzieży przedmiotów, a następnie domaganie się okupu. W przypadku takich incydentów, administratorzy nielegalnych systemów nie mogą, ani nie chcą podejmować żadnych działań.

W rezultacie, szkodliwi użytkownicy nie muszą przejmować się zbytnio tym, co robią na nielegalnych serwerach. Na oficjalnych serwerach sytuacja przedstawia się o wiele lepiej. Konta graczy zamieszanych w kradzież zostaną zamknięte, a w niektórych przypadkach, ich adresy IP zablokowane.

Sposoby kradzieży haseł do gier online

Szkodliwych użytkowników interesuje zwykle tylko nazwa użytkownika i hasło ofiary, nie interesuje ich natomiast adres serwera, z którego korzysta gracz. Szkodliwy użytkownik wie, na którym serwerze gra ofiara, i prawdopodobnie gra na tym samym. Odnosi się to zarówno do złodziei zarabiających pieniądze na nielegalnych, jak i oficjalnych serwerach. Jednak prawdopodobieństwo, że przedmioty graczy korzystających z nielegalnych serwerów padną łupem złodziei, jest znacznie większe.