『コールオブデューティモバイル』の詐欺、偽の無料ポイントを使ってプレイヤーのアカウントを盗む |Malwarebytes

『Call of Duty Mobile』のプレイヤーの皆様は、「Call of Dutyポイント」の無料配布を装ったフィッシング詐欺に注意してください。

被害者には、ゲーム内のプレミアム通貨である「コールオブデューティポイント（CP）」を無料で受け取るために、メールアドレスとパスワードでログインするよう求められます。その後、2段階認証（2FA）コードの入力を求める別のページにリダイレクトされます。

このサイトはアクティビジョンとは一切関係がありません。その唯一の目的は、アカウントを乗っ取るために必要なログイン情報を盗むことです。

『コールオブデューティモバイル』のアカウントが盗まれる価値がある理由

『コールオブデューティモバイル』は、世界中で推定4億8900万回のダウンロードを記録し、累計アプリ内課金額は約18億ドルに達している。

Activisionアカウントは、そこに含まれるゲーム内通貨だけでなく、それ以上の価値を持つ場合があります。多くのプレイヤーがActivisionアカウントをXbox、PlayStation、またはBattle.netに連携しているため、ログイン情報が盗まれると、以下のような情報が漏洩する恐れがあります：

登録済みの支払い方法
購入履歴
その他の連携済みゲームアカウント

詐欺の仕組み

最初のページは『Call of Duty Mobile』の公式サイトを模倣しており、メールアドレスとパスワードを入力するだけで10,800ポイントを無料で提供すると謳っています。これは引き換えコードではなく、本格的なアカウントへのログインを要求するものです。また、報酬は4～8時間以内に「確認」されると記載されており、何も届いていないことに誰かが気づくまでの時間を稼ごうとしています。

ただし、いくつかの不審な点も見受けられます。このページには「GET FREE POINTS」ではなく「GET FREE POINT」と記載されており、説明文の表現も不自然で、サイトの信頼性を高めるためだけに設置されていると思われるライブチャットウィジェットも含まれています。

このリダイレクトは、「リアルタイム認証情報中継」として知られる一般的なフィッシング手口に基づいています。フィッシングサイトは、盗んだユーザー名やパスワードを後で使用するために保存するのではなく、それらを直ちに本物のアクティビジョンのログインページに送信します。これにより、本物の二要素認証（2FA）コードが生成される可能性があり、2つ目のページは、そのコードが有効期限切れになる前に取得するように設計されています。

被害者は、自分の本物のアカウントにアクセスするために必要なものすべて――パスワードや、攻撃者を締め出すはずのワンタイムコード――を、結局は渡してしまうことになる。

この詐欺を回避する方法

アドレスバーを確認してください。正規のプロモーションでは、見慣れないウェブサイトを通じてログインするよう求められることはありません。
カウントダウンタイマーに焦らされないようにしましょう。それらは、あなたが考える前に行動を起こさせるように仕組まれているのです。
プロモーションが本物かどうか確信が持てない場合は、リンクをクリックするのではなく、公式の『Call of Duty Mobile』アプリを開くか、Activisionのウェブサイトに直接アクセスしてください。
詐欺を自動的に検知してくれるツールを活用しましょう。Malwarebytes Guardを使えば、不審なリンクを確認することができます。また、 Malwarebytes Browser Guard は、フィッシングサイトの多くが読み込まれる前にブロックします。
スマホでゲームをするなら、 Malwarebytes Mobile Security は、フィッシングサイトやその他のモバイル脅威をブロックすることで、さらなる保護層を追加します。