Diante das inúmeras tentativas de roubo de conta através do phishing, apresentaremos a você um pequeno curso condensado. Aprenda a impedir uma situação arriscada e proteger a sua conta...
O que é phishing?
O phishing é uma técnica usada por ladrões para obter, por meio de sites falsos, os dados da sua conta (nome de conta e senha) e outras informações pessoais para roubar tudo o que você tem na sua conta.
Esses sites são extremamente semelhantes aos sites da Ankama (nomes, vocabulário, imagens...), mas eles não nos pertencem! A interface de conexão avisa os ladrões, que assim podem roubar as suas informações.
Reflexos em caso de roubo
Se você acha que é vítima de phishing, reaja o mais rápido possível!
- Clique imediatamente neste link para bloquear a sua conta se você tiver um número de telefone registrado nela
OU
altere imediatamente a sua senha através da sua ferramenta de gestão de conta e reconecte-se. Se seus outros dados não tiverem sido comprometidos, você recuperará o acesso à sua conta.
- Entre em contato com o Suporte para denunciar o roubo, anexando à sua solicitação um documento para comprovar a sua identidade.
Conselhos para impedir as armadilhas
1 - Desconfie de promessas (ofertas imperdíveis...) e ameaças (banimento...).
Os chamarizes de phishing mais frequentes são os seguintes:
- um concurso
- um sorteio
- uma inscrição em um evento
- um vídeo/streaming
- recrutamento de novos moderadores
- uma votação
- uma atualização
- uma intervenção urgente do Suporte
- um risco de ser banido
- um teste beta
Exemplo de caso vivido por nossos heróis:
"Um jogador recomendou um site para mim e me disse que poderia trocar milhões de kamas por presentes da Ankama e me indicou a busca no Google "dofus xp 2019". Infelizmente, fui desconectado alguns minutos depois disso e, quando voltei, tinham roubado tudo."
2 - Verifique sistematicamente a URL dos sites que você acessa, mesmo que se trate de um site protegido (https).
Veja a seguir a lista dos sites oficiais da Ankama.
Para reforçar a segurança das contas de jogadores que possuem a proteção Ankama Shield e fortalecer a luta contra o phishing, qualquer tentativa de conexão em nossos sites de jogos será redirecionada para o site https://account.ankama.com.
Alguns exemplos de sites falsos:
- URL errada: http://www.account.anka-ma.com
- URL ampliada: http://www.account.ankama.moderador.com
- URL abreviada: http://www.account.anka.com
- URL estranha: http://www.dofuusjovekm.com
- URL https:
- https://wwwdofus.com
- https://www-dofus.com
- https://support-ankama.com
Exemplo de caso vivido por nossos heróis:
"No canal Comércio, um jogador dizia: 'Atenção, a loteria do brande já está chegando ao fim ^^'. Fui ver o que era e me inscrevi. Como não recebi o meu brinde, verifiquei a URL, que parecia ser do site DOFUS, mas não era exatamente a mesma. Me dei mal."
3 - Desconfie de links clicáveis e não procure uma oferta imperdível em motores de pesquisa. Verifique sempre nossos comunicados oficiais e nossas ofertas na loja.
É possível verificar o endereço de destino de um link posicionando o seu cursor por cima do link (ou botão). Você poderá visualizar melhor a URL no canto inferior esquerdo do seu navegador. Um endereço de destino sem relação com o assunto do e-mail provavelmente é uma armadilha.
Exemplo de caso vivido por nossos heróis:
"Um cara me perguntou no jogo se eu vendia 'fragmentos de missões'. Para saber do que se tratava, procurei no Google 'fragmento de missão DOFUS'. Acabei indo parar em um site que pedia meus dados para 'recuperá-los'. Me pediram também meus códigos para desbloquear o Ankama Shield, que forneci. Acabei me dando conta de que o site não era realmente o oficial e que eu estava sendo roubado..."
4 - Utilize uma das nossas proteções: Shield (DOFUS) ou Authenticator (todos os jogos ligados à sua conta Ankama).
Observação: Se você se conecta com o Facebook Connect, a sua conta será protegida pelo Facebook, e não pelas nossas proteções.
5 - E principalmente: nunca forneça seus dados de conta e códigos de proteção em sites que não sejam os da Ankama!
Como o ladrão age?
Inicialmente, ele entra em contato com você no jogo, através do fórum... e tenta chamar a sua atenção com uma oferta atrativa, um pedido de ajuda, uma ameaça de sanção... ou qualquer outra técnica para enganar você! Observe que o ladrão pode se fazer passar por alguém que você conheça ou até mesmo usar a conta roubada de um amigo seu.
Depois que o ladrão capta a sua atenção, em função das instruções dadas por ele, você vai clicar no link fornecido ou procurar as informações em um motor de pesquisa.
No site, uma interface de conexão quase idêntica à da Ankama pedirá os dados da sua conta Ankama e outras informações pessoais.
Se você comunicar suas informações, o ladrão poderá se conectar à sua conta Ankama, roubar o que houver nela e excluir seus personagens!