Форум Mobile Legends: Bang Bang

Когда адрес электронной почты и имя пользователя обнаруживаются вместе, злоумышленники могут связаться с игроком через его ID на форуме, попытаться сопоставить его с игровым никнеймом или найти то же имя пользователя на других платформах. IP-адрес может дать представление о приблизительном месте подключения и характере подключений. Сведения о поле сами по себе могут не казаться критичными, однако в сочетании с именем пользователя, электронной почтой и интересом к игре они помогают составлять более персонализированные сообщения. Поскольку поле пароля не указано, необходимость смены пароля в связи с этой записью представляется менее острой, чем при других инцидентах, но риск фишинга через электронную почту сохраняется.

Эта запись встречается в открытых списках данных с аналогичными датой и объёмом, но её полный объём не подтверждён ни официальным заявлением компании, ни независимым техническим отчётом. Поэтому в LeakData для этой записи отключён флаг подтверждения. Запись следует рассматривать в контексте форума: основной игровой аккаунт, платёжные данные, внутриигровой инвентарь и поле пароля не включены в число подтверждённых категорий данных для этой записи. Хотя в некоторых списках встречаются дополнительные поля профиля, в этой записи сохранены те поля, которые повторяются чаще и указываются наиболее последовательно. Особенно важно при объяснении риска пользователю не представлять этот случай как утечку паролей.

В группе риска находятся пользователи, которые создали аккаунт на форуме Mobile Legends, использовали то же имя пользователя в игре или на социальных платформах и делились своим адресом электронной почты в игровых сообществах. Киберспортивные команды, менеджеры сообществ, создатели контента и игроки, сталкивающиеся с торговлей аккаунтами, могут получать более прицельные сообщения. Злоумышленники могут использовать такие темы, как бесплатные алмазы, награды за события, подтверждение аккаунта, снятие блокировки или приглашения на турниры. IP-адреса и поля профиля могут помочь адаптировать сообщения к региону пользователя или его игровым интересам. Юных игроков также следует предупреждать о таких ссылках.

Пользователям, чьи данные совпали с этой записью, следует прежде всего проверить свой почтовый аккаунт и все способы восстановления доступа, связанные с игровым аккаунтом. Даже если пароль в этой записи не указан, для важных аккаунтов следует использовать уникальные пароли и многофакторную аутентификацию, поскольку пароль, использованный на форуме, мог попасть в другие утечки. Не следует открывать ссылки на получение наград, поступившие через внутриигровые сообщения, личные сообщения в социальных сетях или электронную почту. Следить за официальными событиями следует только на официальном сайте, в официальном приложении или в верифицированных каналах сообщества. Также следует отслеживать попытки фишинга в отношении других аккаунтов, где в качестве имени пользователя используется тот же никнейм.

Игрокам следует защищать аккаунты на форуме, в игре, в почтовом сервисе и платёжных сервисах разными паролями. Аккаунты с одним и тем же именем пользователя на всех платформах легко найти, поэтому для аккаунтов, требующих особой защиты, можно выбирать разные никнеймы. Для игровых аккаунтов детей и юных пользователей важны родительский контроль, подтверждение платежей и умение распознавать фишинг. Для игровых сообществ базовые меры защиты, не хранить IP-адреса и поля профиля в данных форума дольше необходимого, предоставлять пользователям понятные возможности удаления аккаунта и уведомлять о подозрительных входах. Даже если пароли не указаны, к неправомерному использованию контактных данных следует относиться серьёзно.

Проверка в LeakData показывает, совпадает ли ваш адрес электронной почты с данными регистрации на форуме Mobile Legends: Bang Bang. Если найдено совпадение, проверьте настройки безопасности своего игрового аккаунта, связанные аккаунты в социальных сетях и способы восстановления доступа к электронной почте. Внимательно оценивайте уведомления о входе из неизвестных источников, сообщения о наградах и запросы на подтверждение аккаунта. Если совпадение не найдено, проверка могла не охватить другие адреса электронной почты, старые аккаунты на форуме или аккаунты в других игровых сообществах. Поскольку эта запись не содержит пароля, приоритет, снизить риск фишинга и сопоставления профилей; при этом для почтового аккаунта всё равно следует использовать надёжный уникальный пароль.