Avviso su unstablesmp.net e unstable.net

L'avvertimento

unstablesmp.net e unstable.net non fanno parte del nostro server ufficiale, sito web o comunità Discord. Non trattare questi domini come indirizzi alternativi per la comunità Unstable SMP su unstablesmp.gg.

Un rapporto al team del sito web sostiene che questi siti sono versioni false che si spacciano per Unstable SMP e indirizzano i giocatori al phishing Discord destinato a rubare gli account Minecraft. Non abbiamo verificato in modo indipendente la segnalazione di phishing o furto di account. Condividiamo questo avviso in modo che i giocatori sappiano quali destinazioni riconosciamo e quali informazioni non dovrebbero mai fornire.

Usa queste destinazioni ufficiali

Inizia da questo sito Web quando ti unisci alla nostra comunità. Un logo, un nome di server o un numero elevato di membri familiari non dimostrano che un invito ci appartiene.

• Sito web: unstablesmp.gg
• Minecraft server: play.unstablesmp.gg
• Discord: discord.com/invite/unstablesmp-official

Il nostro attuale invito Discord è quello sopra. Se un vecchio invito o risultato di ricerca ti porta da qualche altra parte, torna alla directory dei link ufficiali invece di indovinare una sostituzione.

In che modo il phishing Discord può prendere di mira gli account Minecraft

Una truffa può iniziare con una promessa di accesso al server, un posto nella lista bianca, un omaggio o un invito a partecipare a un evento per i creatori. Il passaggio successivo viene spesso descritto come “verifica” o “collegamento del tuo account Minecraft”. Fai attenzione a questi segnali di pericolo:

• Una richiesta per un codice inviato via email. Un codice da Microsoft può autorizzare un'azione di accesso o di ripristino. Non inoltrarlo mai a un membro del server né incollarlo in un bot Discord o in un modulo sconosciuto.
• Una richiesta di autorizzazione Microsoft inaspettata. Non inserire il codice del dispositivo né approvare un'applicazione fornita da un estraneo. Anche una vera pagina di accesso Microsoft può far parte di una richiesta fuorviante di autorizzare l'applicazione di qualcun altro.
• Un codice QR presentato come verifica del server. Non scansionare o approvare un codice QR di accesso sconosciuto. Potrebbe autorizzare una sessione dell'account invece di verificare l'appartenenza.
• Download o comandi copiati. Un invito Discord non è un motivo per installare un launcher, un'estensione del browser, un "mod di verifica" o eseguire uno script inviato da un bot.
• Pressione per agire immediatamente. Le minacce di un ban o di una ricompensa in rapida scadenza sono motivi per sospendere e controllare la richiesta tramite un canale attendibile.

Questi sono segnali di allarme generali, non un'affermazione che abbiamo osservato ogni tattica sui domini citati. Discord consiglia inoltre agli utenti di evitare collegamenti e download sospetti, di mantenere private password e token ed evitare codici QR che non possono verificare. Consulta i consigli di Discord sulla protezione dalle truffe.

Proteggi il tuo account prima di iscriverti

• Utilizza l'invito ufficiale collegato in questa pagina e controlla la destinazione completa di qualsiasi collegamento di verifica successiva.
• Mantieni uniche le password Microsoft e Discord. Abilita l'autenticazione a due fattori o una passkey, ove disponibile, e mantieni privati ​​i codici di ripristino.
• Non inviare mai a un membro dello staff o a un bot la tua password, il codice di accesso, il codice di ripristino, il token di sessione o gli screenshot che li contengono.
• Verifica le richieste inaspettate con i moderatori raggiunti tramite la community ufficiale. Un nome o un badge “ufficiale” da solo non è una prova di identità.

Hai già condiviso un codice o approvato un accesso?

Agisci tempestivamente se hai inserito credenziali, condiviso un codice, autorizzato un'app sconosciuta o installato un download sospetto.

1. Interrompi l'interazione con la richiesta. Salva il collegamento del messaggio e gli screenshot pertinenti, con i codici privati e i dettagli personali nascosti.
2. Utilizza un dispositivo attendibile. Se hai installato qualcosa di sospetto, esegui una scansione completa del malware prima di modificare le password su quel dispositivo.
3. Proteggi il tuo account Microsoft. Apri direttamente Sicurezza dell'account Microsoft. Modifica o reimposta la password, controlla gli accessi recenti e le informazioni di ripristino e rimuovi accessi o autorizzazioni app non familiari. Utilizza i controlli di disconnessione disponibili.
4. Recupera l'accesso se sei bloccato. Segui le istruzioni di Microsoft per il recupero dell'account compromesso. I moderatori della community non possono ripristinare il tuo account Microsoft.
5. Proteggi anche Discord se è stato esposto. Reimposta la sua password, esamina le app e le sessioni autorizzate e abilita l'autenticazione a due fattori. Segui le linee guida sulla sicurezza dell'account di Discord.

Segnala i messaggi sospetti in modo sicuro

Segnala il messaggio sospetto tramite i controlli di segnalazione di Discord, blocca il mittente e condividi il collegamento del messaggio con i moderatori nel nostro Discord ufficiale. Includi ciò che ti viene chiesto di fare nel messaggio, ma non includere mai password, codici di verifica, codici di ripristino o token.

Non è necessario visitare un sito Web sospetto o completare il flusso di verifica per segnalare un problema. Utilizza l'invito attendibile riportato di seguito per raggiungere la nostra community.

← Torna ai blog