Um dos games que mais fez sucesso nos últimos tempos, fora do gênero Battle Royale, certamente foi Battlefield V. Voltando de certa forma as origens da franquia, com grandes mapas e proporcionando batalhas épicas entre veículos, certamente o game compensou por erros passados do estúdio.
Com isto, é claro, vem um grande número de vendas e o anseio de muitos jogadores de ter sua cópia do game, o problema é que muitos estão pegando um caminho alternativo que sustenta um grande esquema de roubo e venda de contas na Origin, plataforma online da EA Games.
Recentemente recebemos diversas ofertas de chamadas cópias do game Battlefield V com preços que pareciam ser bons demais para ser verdade, em especial nas plataformas de sites de leilão como ebay e o Mercado Livre. Resolvemos então investigar a questão mais a fundo e entramos em um site que oferecia, de acordo com o anúncio: “Battlefield V Online, conta completa”. Aqui estava o primeiro problema.
De acordo com os termos de serviço da EA Games, a venda de contas da plataforma Origin é proibida. você pode sim vender/comprar uma key, mas nunca a conta completa. Isto faz parte de uma espécie de proteção ao jogador, que guarda todos os dados e associações que são feitas às contas, como posts em fóruns, apelidos utilizados e afins.
Outro problema é que já faz algum tempo que grupos crackers russos têm atacado a plataforma Origin, inclusive com programas dedicados a quebrar senhas de contas de diversas formas. Identificamos duas formas de como o hack das contas está sendo feito.
- Com programa dedicado ao brute force das senhas – o programa tenta todas as combinações possíveis, até acertar;
- Através do uso de tokens gerados anteriormente, mas que também exige que o e-mail associado à conta tenha sido comprometido.
A primeira forma parece a que está sendo utilizada, mas como sabemos disto?
Um dos nossos contribuidores comprou uma destas contas e desconfiado, nos pediu ajuda. Pelo que verificamos ao comprar a conta no site, todos os dados como senha da conta e um e-mail associado à ela com a respectiva senha são repassados ao comprador. Você então é livre para trocar todos os dados da conta, mas ai que você nota vários pontos estranhos que indicam que a conta pertencia a outra pessoa:
- Na conta existiam vários games além do Battlefield V;
- Verificando o histórico de compras, o dono da conta investiu mais de C$300 canadenses;
- Os demais games tinham várias horas jogadas.
Tudo isto indica que a conta foi sim roubada, pois jamais alguém venderia uma conta com tal valor investido de forma que compensasse revendê-la em qualquer local por US$ 10,00.
Entramos em contato com o vendedor para ver sua reação e verificar sua resposta quanto a origem das contas e imediatamente a compra foi cancelada e o dinheiro devolvido. Agora vem a parte estranha, porque este vendedor foi tão prestativo? É simples, uma hora depois do nosso questionamento o acesso a conta, o que não deveria ser possível, pois alteramos e-mail, senha e todos os dados pertinentes, foi novamente hackeada, com nossa senha, e-mail e afins.
O detalhe que mais assusta? A conta estava com autenticação de dois fatores ativada e em nenhum momento recebemos e-mail avisando de qualquer mudança ou acesso na conta.
Aqui fica a grande lição para quem acha que está fazendo um bom negócio, pois basta o vendedor esperar algumas semanas para, em seguida, retomar a conta que você comprou, e não são poucos que estão caindo neste golpe. Em nossa última contagem o vendedor. que parece ser o principal aplicador deste golpe no Brasil, já havia vendido mais de 300 contas a R$ 60 cada. São R$ 18 mil ganhos sem qualquer esforço.
Se você comprar uma conta dessas, você está apoiando um ato criminoso. Claro que pela falta de informações da própria EA Games fica difícil saber que se está fazendo algo errado. Tivemos que procurar nos termos de uso da empresa até achar a proibição de compra/venda e depois seguir o rastro de reclamações de contas roubadas até descobrir que existe um app de origem russa que é capaz de quebrar a segurança da Origin.
Entramos em contato com a EA Games, mas ainda não obtivemos resposta, já o Mercado Livre foi rápido e removeu todos os anúncios e contas do site, inclusive queremos agradecer a plataforma por sua pronta ação e colaboração contra o esquema, ainda mais visto que é um tipo de anúncio subjetivo no que tange ao que está sendo feito de errado.
Ainda de acordo com a plataforma de comércio eletrônico em comunicado ao GeekZilla:
O Mercado Livre informa que os anúncios em questão foram baixados e os usuários foram inabilitados na plataforma por venderem um produto que não está de acordo com os Termos & Condições de uso do site. A empresa destaca que repudia o uso indevido de sua plataforma e que ao receber uma denúncia,– seja por meio do botão de denúncia presente em todos os anúncios, por órgãos governamentais ou autoridades públicas –, remove o conteúdo irregular e colabora com a investigação dos órgãos competentes.
Falta agora a EA Games/Origin resolver os problemas de segurança da sua plataforma, pois o número de usuários prejudicado é grande demais para simplesmente ser ignorado.
E vamos mais uma vez reforçar, evite comprar contas da Origin e ative a autenticação de dois fatores da sua conta e utilize uma senha única, ou seja evite usar a mesma senha no sistema da EA e no seu e-mail por exemplo, tomando estes cuidados você irá tornar a vida de quem está usando hacks para burlar a segurança da Origin mais difícil.
