Wchodzisz w ustawienia konta PlayStation, otwierasz listę członków rodziny i widzisz dziecko, którego nie znasz. To nie błąd systemu, tylko ślad hakera. Ktoś dostał się na twoje konto, dopisał do PlayStation Family profil dziecka i, zależnie od ustawień, może z niego grać oraz płacić kartą podpiętą do twojego konta.
Skąd się bierze obce dziecko na koncie PlayStation?
O problemie napisał japoński dziennik The Sankei Shimbun. Sony dostaje zgłoszenia od użytkowników PlayStation Network, którzy znaleźli u siebie członka rodziny, którego nigdy nie dodawali. Ataki notowano w Japonii, ale też w krajach anglojęzycznych, więc nie ma powodu sądzić, że polskie konta są bezpieczniejsze.
Schemat jest prosty. Najpierw przestępca przejmuje konto i według doniesień potrafi przy tym obejść hasło oraz weryfikację dwuetapową. Potem uruchamia funkcję PlayStation Family, przeznaczoną dla domowników, i dopisuje się do niej jako dziecko.
Haker wybiera profil dziecka, bo tego Sony nie pozwala usunąć
Zgodnie z regulaminem Sony profilu dziecka w rodzinie nie da się skasować. Raz dopisany obcy profil zostaje więc przypięty do konta właściciela. To przyczółek, którego nie zlikwidujesz jednym kliknięciem.
Gracze skarżą się na to od dawna. Użytkownik Reddita już trzy lata temu opisywał, że haker utworzył dziecko powiązane z jego kontem, a on jako główny posiadacz nie znalazł żadnej opcji, żeby je usunąć. Pytał wprost, dlaczego nie może pozbyć się profili, które są podpięte pod jego własne konto.
Taki profil nie jest tylko ozdobą. Zależnie od ustawień rodziny można na nim grać i kupować wybrane produkty, a pieniądze schodzą z karty debetowej lub kredytowej, którą zapisałeś na koncie.
Co sprawdzić na swoim koncie
- Lista rodziny. Zajrzyj w ustawieniach konta do sekcji rodziny i przejrzyj wszystkich członków. Każdy profil dziecka, którego nie zakładałeś ty ani nikt z domowników, to sygnał alarmowy.
- Podpięta karta. Sprawdź, jaka karta jest zapisana na koncie. Jeśli znalazłeś obcy profil, usuń ją od razu. To właśnie z podpiętej karty debetowej lub kredytowej haker płaci za zakupy z profilu dziecka.
- Historia transakcji. Przejrzyj zakupy na koncie PlayStation oraz wyciąg z banku. Szukaj gier i dodatków, których nie kupowałeś, a także drobnych płatności, które łatwo przeoczyć.
- Uprawnienia profilu dziecka. Skoro wszystko zależy od ustawień, zobacz, czy obcy profil ma prawo do zakupów, i odbierz mu je, jeśli system na to pozwala.
Znalazłeś obcy profil. Co dalej?
Zmień hasło i włącz weryfikację dwuetapową, choć według doniesień nie zawsze zatrzymuje ona napastnika. Napisz do wsparcia Sony, opisz sytuację i zgłoś obcy profil w rodzinie. Jeśli z karty zeszły pieniądze za zakupy, których nie robiłeś, zgłoś to również w banku.
Uważaj też na to, co pokazujesz w sieci. Według wcześniejszych doniesień do przejęcia konta przez kontakt ze wsparciem technicznym może wystarczyć identyfikator konta i numer dokonanej transakcji. Tak miał stracić konto francuski dziennikarz Nicolas Lellouche. Nie wrzucaj więc do internetu zrzutów ekranu z potwierdzeniami zakupów i nie podawaj nikomu numerów transakcji.
Sam po przeczytaniu tych zgłoszeń przejrzałem rodzinę na swoim koncie i usunąłem zapisaną kartę. Wpisuję ją teraz tylko wtedy, gdy faktycznie coś kupuję, i nie trzymam jej na koncie na stałe.
