Инциденты кражи средств из аккаунтов «Дуэль» с необъяснимым отключением 2FA
Ключевые факты
- 1 Два инцидента кражи средств на платформе «Дуэль».
- 2 Первый случай: взлом аккаунта аффилиата без 2FA, средства выведены.
- 3 Второй случай: взлом аккаунта игрока с активной 2FA, которая была отключена за 4 дня до кражи.
- 4 Украдено 1300 долларов США после выигрыша.
- 5 Поддержка «Дуэль» не объяснила отключение 2FA, ссылаясь на код с телефона пользователя.
- 6 Упомянута связь с утечкой базы данных 1win.
- 7 Средства пострадавшим не возвращены.
- 8 Рекомендации: использовать 2FA, проверять ее статус, своевременно выводить средства.
В последнее время на платформе «Дуэль» произошло два инцидента, связанных с несанкционированным доступом к аккаунтам и кражей средств. Первый случай затронул аффилиата, чей аккаунт был взломан в день выплаты из-за отсутствия двухфакторной аутентификации (2FA), что позволило злоумышленникам перевести средства на другой счет. Второй инцидент более сложный: у игрока, который использовал 2FA, были украдены 1300 долларов США сразу после выигрыша. Расследование показало, что 2FA была отключена за четыре дня до кражи без ведома владельца аккаунта. Поддержка «Дуэль» не смогла объяснить, как это произошло, ссылаясь на то, что отключение 2FA требует кода с телефона пользователя, и упомянула о возможной связи с утечкой базы данных 1win, где могла быть почта пострадавшего. Средства пострадавшим не были возвращены. В связи с этими инцидентами рекомендуется обязательно использовать 2FA и регулярно проверять ее статус. Также важно своевременно выводить средства с игровых и партнерских аккаунтов.