Foro de Mobile Legends: Bang Bang

Cuando una dirección de correo electrónico y un nombre de usuario aparecen juntos, los atacantes pueden contactar con el jugador a través de su ID del foro, intentar vincularlo con su alias dentro del juego o buscar el mismo nombre de usuario en otras plataformas. La dirección IP puede dar pistas sobre la ubicación aproximada desde la que se conecta y su patrón de conexión. La información de género por sí sola puede no parecer crítica; sin embargo, al combinarla con el nombre de usuario, el correo electrónico y el interés por el juego, facilita la preparación de mensajes más personalizados. Como no se incluye el campo de contraseña, la necesidad inmediata de cambiarla parece menor que en otros incidentes, pero persiste el riesgo de phishing a través de la dirección de correo electrónico.

Este registro aparece en listas de datos abiertas con una fecha y un tamaño similares, pero su alcance completo no se ha verificado mediante un comunicado oficial de la empresa ni un informe técnico independiente. Por ello, el indicador de verificación está desactivado en LeakData. El registro debe evaluarse en el contexto del foro; la cuenta principal del juego, la información de pago, el inventario dentro del juego y el campo de contraseña no se han incluido como categorías de datos verificadas para este registro. Aunque algunas listas muestran campos adicionales del perfil, en este registro se han conservado los campos que aparecen de forma recurrente y más consistente. Al explicar el riesgo al usuario, es especialmente importante no presentarlo como si se hubiera producido una filtración de contraseñas.

Los usuarios en riesgo son quienes han creado una cuenta en el foro de Mobile Legends, han utilizado el mismo nombre de usuario en el juego o en plataformas sociales y han compartido su dirección de correo electrónico en comunidades de jugadores. Los equipos de deportes electrónicos, los gestores de comunidades, los creadores de contenido y los jugadores expuestos a la compraventa de cuentas pueden recibir mensajes más dirigidos. Los atacantes pueden recurrir a temas como diamantes gratis, recompensas de eventos, verificación de cuentas, levantamiento de bloqueos o invitaciones a torneos. Las direcciones IP y los campos del perfil pueden ayudar a adaptar los mensajes a la región o a los intereses del usuario en los videojuegos. También se debe advertir a los jugadores jóvenes sobre este tipo de enlaces.

Los usuarios cuyos datos coincidan con los del registro deben revisar primero su cuenta de correo electrónico y todas las opciones de recuperación asociadas a su cuenta del juego. Aunque la contraseña no figure en este registro, se deben utilizar contraseñas únicas y autenticación multifactor en las cuentas importantes, ya que la contraseña utilizada en el foro podría haberse filtrado en otras brechas. No se deben abrir enlaces de recompensas recibidos mediante mensajes dentro del juego, mensajes directos en redes sociales o correo electrónico. Los eventos oficiales solo deben seguirse a través del sitio oficial, la aplicación oficial o los canales verificados de la comunidad. También se deben vigilar otras cuentas que utilicen el mismo alias como nombre de usuario para detectar posibles intentos de phishing.

Los jugadores deben proteger sus cuentas del foro, del juego, de correo electrónico y de pago con contraseñas distintas. Usar el mismo nombre de usuario en todas las plataformas facilita que se encuentren las cuentas, por lo que puede ser preferible utilizar alias diferentes en las cuentas sensibles. Los controles parentales, la aprobación de pagos y la concienciación sobre el phishing son importantes para las cuentas de juego de niños y jóvenes. En las comunidades de jugadores, son medidas de protección fundamentales no conservar las direcciones IP y los campos del perfil en los datos del foro durante más tiempo del necesario, ofrecer a los usuarios opciones claras para eliminar sus cuentas y avisar de los inicios de sesión sospechosos. Incluso cuando no se incluyen contraseñas, el uso indebido de la información de contacto debe tomarse en serio.

La comprobación de LeakData muestra si su dirección de correo electrónico coincide con un registro del foro de Mobile Legends: Bang Bang. Si hay una coincidencia, revise la configuración de seguridad de su cuenta del juego, las cuentas de redes sociales vinculadas y las opciones de recuperación de su correo electrónico. Evalúe con cuidado las alertas de inicio de sesión de fuentes desconocidas, los mensajes de recompensas y las solicitudes de verificación de cuentas. Si no se encuentra ninguna coincidencia, es posible que queden fuera otras direcciones de correo electrónico, cuentas antiguas del foro o cuentas utilizadas en otras comunidades de jugadores. Como este registro no contiene ninguna contraseña, la prioridad es reducir el riesgo de phishing y de vinculación de perfiles; aun así, debe utilizar una contraseña segura y única para su cuenta de correo electrónico.