Il ne faut JAMAIS donner/utiliser ses identifiants hors du site sur lesquels ils doivent être utilisés.
C'est une règle de base de sécurité informatique
Ca implique de vérifier qu'on est bien sur un site officiel en vérifiant l'url (www.xbox.com entre autre). Et de pas faire confiances aux offres alléchantes faites pour attirer les naifs.
Non seulement c'est pas nouveau, mais en plus c'est connu. Pour steam c'est la même chose.