COMPARTILHAR

A comunidade do poker high stakes está em polvorosa. Isso porque, nos últimos dias, vários jogadores profissionais foram hackeados e perderam, mesmo que temporiaramente, controle de contas de email, redes sociais, entre outros serviços.

Não é possível dizer se as ações tiveram como alvo apenas jogadores de poker ou mesmo se os casos estão relacionados entre si, mas o fato é que Vanessa Selbst, Vanessa Rousso, Cate Hall e Dan Smith sofreram com ataques. Em seu canal no Youtube, Doug Polk gravou um vídeo sobre a situação, explicando que sabe de outros jogadores que também foram prejudicados, mas não falaram sobre o assunto publicamente.

Em seu twitter, Dan Smith chegou a fazer piada sobre a situação, escrevendo: “algumas das minhas contas foram hackeadas na noite passada, não me enviem dinheiro online, por favor. Hackers idiotas, deviam ter tentado isso antes do SCOOP/Monaco [PSC Monte Carlo].

Segundo Polk, o golpe é mais simples do que parece. Os criminosos ligavam para a operadoras de telefone dos jogadores se passando pelos próprios alvos e pedindo a alteração do código de segurança ou a ativação de um novo chip, alegando que foram assaltados ou perderam o celular.

Em posse do número de telefone da vítima, os hackers só precisavam resetar a conta ou usar os métodos de recuperação de senha que envolvem o envio de um código para o celular. Dessa forma, podiam tomar o controle de diversas contas.

Nenhum das vítimas que falaram publicamente sobre o caso citaram o roubo de fundos de salas de poker, em grande parte porque a maioria delas oferece uma autenticação em dois passos. Assim, mesmo que consiga redefinir a senha, o hacker não consegue passar pela segunda camada de proteção. No entanto, serviços de armazenamento em nuvem como iCloud, Google Drive e Dropbox também foram acessados pelos hackers, deixando vulneráveis arquivos confidenciais.

Ao mesmo tempo em que criticou a frágil segurança das operadores de celular, Polk destacou que os jogadores também precisam ser mais cuidadosos, principalmente aqueles de high stakes, são constantemente expostos na mídia e acabam se tornando alvos fáceis. Entre outros avisos, ele sugere o uso de dispositivos físicos para a autenticação dupla e também destaca que celulares não são seguros e não devem ser usados como método de verificação de contas, principalmente em serviços que envolvam dinheiro ou conteúdos confidenciais.