Bc. Martina Vaňková
Proč jsou herní účty pro útočníky tak lákavé
Herní účet dnes často obsahuje víc než jen přístup ke hře. Může v něm být uložená platební karta, historie nákupů, vzácné skiny, kosmetické předměty nebo postavy s vysokou úrovní. U některých titulů se hodnota inventáře pohybuje v desítkách až stovkách eur, u velmi populárních účtů i výrazně výš. Právě proto jsou herní účty cílem automatizovaných útoků i cíleného podvodu.
Útočníci nepracují náhodně. Využívají databáze uniklých hesel, boty na testování přihlašovacích údajů a phishingové stránky, které kopírují design Steamu, Epic Games nebo Riot klienta. V praxi to znamená, že stačí jeden slabý účet nebo opakovaně použité heslo a útočník se může dostat dál, než by většina hráčů čekala.
Nejčastější způsoby útoku: od phishingu po kradené session cookies
Nejrozšířenější technikou je phishing. Hráč dostane zprávu na Discordu, e-mail nebo odkaz na „hlasování do turnaje“, „free skin“ nebo „ověření účtu“. Po zadání přihlašovacích údajů skončí data u útočníka. Podle bezpečnostních reportů patří phishing dlouhodobě mezi nejúspěšnější útoky, protože cílí na lidskou chybu, ne na technickou zranitelnost.
Velmi nebezpečná je také krádež session cookies. Když se přihlásíte do služby, prohlížeč si uloží session, aby vás nemusel pořád odhlašovat. Pokud malware nebo podvržený skript získá cookie, útočník se může vydávat za vás i bez znalosti hesla. To je důvod, proč samotná změna hesla někdy nestačí a je nutné odhlásit všechna zařízení a zrušit aktivní relace.
Další častý scénář je malware z cheatů, cracků nebo „optimalizačních nástrojů“. U herního publika je to extrémně rizikové, protože část hráčů si stále stahuje nelegální utility, které slibují FPS boost, skin changery nebo aim assist. V praxi pak často obsahují keylogger, stealer nebo vzdálený přístup k zařízení.
- Phishing – falešná přihlašovací stránka, turnaj, giveaway, podpora.
- Credential stuffing – zkoušení uniklých e-mailů a hesel z jiných služeb.
- Session hijacking – krádež přihlášené relace přes cookies.
- Malware/stealer – krádež hesel, tokenů, inventáře a platebních údajů.
- Sociální inženýrství – manipulace přes chat, Discord nebo falešnou podporu.
Jak poznat, že je účet v ohrožení nebo už byl napaden
První signál bývá nenápadný: nový login z neznámého zařízení, změna e-mailu, přidání telefonního čísla nebo zpráva o obchodování, které jste sami nespustili. U Steamu, Riotu i Battle.netu si můžete v historii bezpečnosti ověřit poslední přihlášení. Pokud vidíte IP nebo lokaci, která nedává smysl, je čas jednat okamžitě.
Druhým varováním je, když se vám přestanou načítat inventáře, zmizí skiny nebo se objeví neautorizované transakce. U některých platforem útočník nejdřív změní recovery údaje, aby vám ztížil návrat. Čím déle čekáte, tím větší šance, že předměty převede dál a jejich dohledání bude složitější.
Praktický postup je rychlý: zkontrolovat přihlášená zařízení, změnit heslo, odhlásit všechny relace a zapnout dvoufaktorové ověření. Pokud používáte stejný e-mail i jinde, zkontrolujte i něj. E-mail je často „klíčem ke všemu“ – přes něj se resetují hesla dalších služeb.
Jak si účet zabezpečit tak, aby byl pro hackera co nejméně atraktivní
Základ je jednoduchý, ale v praxi ho dodržuje překvapivě málo hráčů: unikátní heslo pro každou službu a správce hesel. Používejte nástroje jako Bitwarden, 1Password nebo KeePass. Moderní správci umí generovat dlouhá hesla typu 20+ znaků, která se prakticky nedají uhodnout ani prolomit běžným útokem. Pro herní účty to znamená výrazně nižší riziko než „zapamatovatelné“ heslo používané všude stejně.
Druhá vrstva ochrany je dvoufaktorové ověření. Pokud platforma nabízí aplikaci pro TOTP kódy, je to lepší než SMS. Aplikace jako Google Authenticator, Microsoft Authenticator nebo Authy přidají při přihlášení jednorázový kód, který útočník bez telefonu nezíská. U kritických účtů je vhodné mít i záložní recovery kódy uložené offline, například v trezoru správce hesel nebo vytištěné na bezpečném místě.
U Steam účtů má smysl aktivovat Steam Guard a pravidelně kontrolovat API klíče. Pokud jste někdy přihlásili účet přes podezřelou stránku, zrušte existující autorizace. U Epic Games, Riotu nebo Blizzardu zkontrolujte připojené služby, e-maily pro obnovu a historii přihlášení. Každá napojená platforma je potenciální vstupní bod.
- Zapněte 2FA všude, kde je to možné.
- Používejte správce hesel a nikde hesla neopakujte.
- Aktualizujte systém, prohlížeč i herní klienty.
- Neinstalujte cheaty, cracky a „free skin unlockery“.
- Stahujte mody jen z ověřených komunit a repozitářů.
- Pravidelně kontrolujte e-mailové bezpečnostní notifikace.
Bezpečné návyky při hraní, obchodování a komunikaci
Velká část útoků probíhá mimo samotný login formulář. Typický scénář: někdo vás kontaktuje na Discordu s nabídkou spolupráce, výhry nebo výměny skinů. Pošle odkaz na „ověření profilu“ nebo „tržní nabídku“ a požádá vás o přihlášení. Pokud je doména mírně pozměněná, například stearncommunity místo steamcommunity, jde o klasický phishing. Rozdíl jediné litery často rozhoduje.
Platí jednoduché pravidlo: nepřihlašujte se přes odkaz z chatu. Raději si službu otevřete ručně v aplikaci nebo napište adresu do prohlížeče. U obchodů se skiny nebo předměty využívejte pouze oficiální marketplacové funkce. Jakmile po vás někdo chce „rychlý trade přes externí web“, je to nejčastěji snaha vytáhnout z vás session nebo přístupové údaje.
Na PC je vhodné mít aktivní kvalitní antimalware a kontrolu stahovaných souborů. Windows Defender dnes zvládne základní ochranu velmi slušně, ale pro citlivější uživatele dává smysl doplnit ho o behaviorální monitoring nebo samostatný anti-malware nástroj. Důležité je také mít oddělený účet v systému pro běžné hraní a druhý administrátorský pouze pro instalace.
Co dělat, když už vám skiny nebo účet ukradli
V případě napadení jednejte během minut, ne hodin. Nejprve odpojte zařízení od internetu, aby malware dál neposílal data. Poté změňte heslo k hernímu účtu i e-mailu, zrušte všechny aktivní relace a přidejte 2FA, pokud ještě není zapnuté. Pokud útočník změnil recovery údaje, kontaktujte podporu platformy co nejdříve a připravte si důkazy vlastnictví: původní e-mail, potvrzení plateb, historii nákupů nebo sériová čísla z klíčů.
U cennějších inventářů má smysl archivovat screenshoty předmětů, transakcí a inventáře v pravidelných intervalech. Nejde o dokonalou prevenci, ale výrazně to pomůže při řešení sporu s podporou. Pokud jste přišli o platební údaje nebo máte podezření na zneužití karty, kontaktujte banku a zvažte blokaci karty. U většiny bank lze kartu zmrazit okamžitě v aplikaci.
Po incidentu proveďte čistku zařízení: odinstalujte podezřelé programy, spusťte offline kontrolu antivirem, zkontrolujte rozšíření v prohlížeči a obnovte systémové body, pokud je to nutné. Pokud se útok opakoval vícekrát, je vhodné udělat čistou instalaci systému. U herních účtů totiž útočník často získá přístup přes trvale přítomný stealer nebo upravený prohlížečový profil.
Největší ochrana není jediný bezpečnostní prvek, ale kombinace návyků: unikátní hesla, 2FA, opatrnost na odkazy, žádné cracky a pravidelná kontrola relací. Jakmile si tyto zásady nastavíte, výrazně snížíte šanci, že se vaše postavy, skiny nebo celý účet stanou snadným cílem.
