Тече активна кампания по кражба на PSN акаунти

Колин Мориарти, известен гейм журналист и подкастър, съобщи за странния случай с превземането на PlayStation акаунта му наскоро. Мориарти е бивш редактор в IGN, един от създателите на Kinda Funny и настоящ водещ на Last Stand Media, отразяващ основно неща, свързани с PlayStation.

Мориарти публикува в социалните медии история с превземането на акаунта му с метод, който явно действа отдавна, но Sony така и не оправят проблема. И в случая е добре да се уточни, че това не е било класическо хакване. Той подчертава, че регистрацията му е била защитена с двуфакторна авторизация и passkey.

Няколко часа преди това, някой му изпраща съобщение, че неизвестна страна има достъп до акаунта му и той ще бъде превзет. Мориарти знае, че има допълнителна защита, но въпреки това, няколко часа по-късно, той вече няма достъп до него. Оказва се, че причината за серията от атаки, продължаващи с месеци (или години) се крие в начина, по който човек може да си възстанови регистрацията. За целта му трябва неговото PlayStation ID и информация, свързана с покупка или транзакция (понякога може единствено последните четири цифри от банкова карта, която е използвал). След предоставянето на тази информация на официалната поддръжка, лицето може да смени имейла и паролата си. А 2FA защитата бива автоматично изключена.

Мориарти използва връзките си по горните етажи на PlayStation и бързо си връща акаунта. Но, чуди се той, какво правят хората, които нямат неговите контакти. Процесът може да е продължителен. А вземайки предвид, че продажбите днес са основно дигитални, то както загубите за жертвата, така и печалбата за крадеца, могат да са в стотици долари.

Френският журналист Франсоа Льолюш няма контактите и късмета на Мориарти. В края на 2025, той публикува в социалните мрежи екранна снимка от негова покупка, която включва и транзакционния номер. Скоро след това, акаунтът му бива превзет. Той го възстановява. Но не за дълго. Скоро той пак бива откраднат.

Както признава Мориарти, човек не може да направи много в случая. Всъщност, би могъл да се опита. Не публикувайте открито вашето PlayStation ID. Сегментирайте имейл акаунтите си и винаги използвайте 2FA защита за най-важния от тях. Ако съответната поща не предоставя такава възможност, не я използвайте за важни неща. И разбира се, внимавайте какво публикувате в социалните мрежи.