Узнайте больше о том, как защитить себя.
Киберпреступники начали использовать популярные игры Brawl Stars, Standoff 2 и Roblox для кражи аккаунтов детей и подростков в мессенджерах. Новый сценарий фишинговых атак обнаружили аналитики Digital Risk Protection F6.
Схема устроена следующим образом. Злоумышленники публикуют на YouTube короткие видео с предложениями бесплатно получить игровую валюту — гемы, золото или робуксы. Ссылки на сайты с «подарками» размещают в профиле автора ролика.
В одном из вариантов мошенники маскируют фишинговый ресурс под сервис NovaDrop. Пользователю предлагают выбрать игру и мессенджер, через который якобы нужно войти для получения подарка. После этого его перенаправляют на сайт с виртуальной рулеткой, где необходимо «выиграть» приз, подтвердить, что он не робот, и указать номер телефона.
Выбранный мессенджер позволяет злоумышленникам инициировать отправку настоящего кода авторизации на номер жертвы. Затем пользователя просят ввести этот код на мошенническом сайте под предлогом получения игрового подарка. В результате преступники получают доступ к аккаунту. Для повышения доверия мошенники размещают на сайтах поддельные отзывы и вопросы с ответами, в которых убеждают пользователей в безопасности сервиса.
«По мере того, как покупка новых российских аккаунтов в мессенджерах для использования в мошеннических схемах становится все более затруднительной, злоумышленники активно создают новые сценарии для угона учетных записей и масштабируют уже действующие. Так что пользователи мессенджеров продолжают находиться под постоянной угрозой, и самая надежная защита от нее — бдительность, “нулевое доверие” и цифровая грамотность», — заявила Мария Синицына, старший аналитик департамента Digital Risk Protection компании F6.
Источник: hi-tech.mail.ru