يعتمد مشهد التعديلات في Minecraft على الثقة. ترى حزمة رائعة يريد أحدهم منك اختبارها، فتنضم إلى مكالمة على Discord وتشغّل ملفات jar. في معظم الأحيان لا مشكلة. وأحيانًا تكون هناك مشكلة.
وفقًا لمنشور مفصّل في r/scams، تواصل شخص غريب مع المستخدم عبر Discord وعرض عليه جلسة لاختبار حزمة تعديلات مخصصة لـMinecraft. وتصرف المستخدم بحكمة: وضع الملفات في بيئة معزولة وفتحها باستخدام أداة لفك الشيفرة، بدلًا من النقر المزدوج عليها. وما عثر عليه كان ملف .jar يعمل كأداة نشطة لسرقة المعلومات، ويستهدف تحديدًا مجلد tdata الخاص بـTelegram.
سرقة الجلسات بهذا الأسلوب خطيرة لأنها لا تطلق تنبيهات تسجيل الدخول من جهاز جديد أو مطالبات المصادقة الثنائية. فمن منظور Telegram، تبدأ جلسة مصادق عليها بالفعل بالتواصل من مكان آخر. وجمع صاحب المنشور البصمات الرقمية والسجلات والشيفرة التي فُكّت، إلى جانب مقطع فيديو توضيحي، قبل الإبلاغ عن الحساب.
القصة ظهرت على موقع The Cool Down أمس وتتوافق مع سلسلة Reddit الأصلية. إنها مثال نموذجي على كيف تخلق دعوات Discord، إلى جانب ثقافة التعديل الحماسية في Minecraft، وسيلة سهلة للهجوم. اعتاد اللاعبون قبول ملفات jar عشوائية من أشخاص يبدون ودودين. نقرة خاطئة واحدة، وقد تُنسخ جلسة Telegram الخاصة بك بهدوء (وكل ما يرتبط بها).
لماذا يظل هذا الأسلوب ناجحًا
- تستغل رسائل «اختبر حزمتي» غير المرغوب فيها الجانب الاجتماعي من إنشاء محتوى Minecraft
- تتجاوز سرقة مجلد tdata في Telegram إشعارات تسجيل الدخول المعتادة
- تعتبر منصات الألعاب الأمر مشكلة تخص Telegram، بينما يعتبره Telegram مشكلة ملف .jar عشوائي
- حتى حزم الأدلة التي تتضمن مقاطع فيديو وبصمات رقمية لا تؤدي إلى حظر الحسابات في كثير من الحالات
كان صاحب المنشور حذرًا، لكن معظم الناس ليسوا كذلك. وهذه هي المغزى. إذا تلقيت دعوات عشوائية عبر Discord لاختبار حزم تعديلات أو الانضمام إلى خوادم اختبار، فتعامل مع كل ملف .jar على أنه ضار حتى يثبت العكس. افحصه في بيئة معزولة، أو فك شيفرته، أو ارفض ببساطة. لا تستحق سهولة اللعب الجماعي السريع أن تسلّم جلساتك لشخص آخر.
إذا واجهت الأسلوب نفسه، فوثّق كل شيء وأبلغ عنه عبر قنوات الإبلاغ عن إساءة الاستخدام لدى Discord وTelegram معًا. كلما زاد عدد البلاغات، صعُب على هذه الحملات الاختباء أمام الجميع. وحتى ذلك الحين، افترض أن كل حزمة تعديلات مفاجئة تحاول انتزاع شيء منك.
