Мошенники начали красть детские аккаунты через игры Brawl Stars и Roblox
8 сентября. ПРАВМИР. Мошенники используют популярные у детей и подростков игры Brawl Stars, Roblox и Standoff 2, чтобы получить доступ к их аккаунтам в мессенджерах. Новую схему зафиксировали специалисты компании F6.
Злоумышленники публикуют на YouTube короткие ролики, в которых обещают бесплатно получить игровую валюту, например гемы, золото или робуксы. Ссылку на сайт с якобы бесплатным подарком размещают в профиле автора видео.
На одном из таких сайтов, замаскированном под бренд NovaDrop, пользователю предлагают выбрать мессенджер и игру. После этого его перенаправляют на страницу с «рулеткой», где якобы можно выиграть приз.
Чтобы забрать выигрыш, ребенка просят подтвердить, что он не робот, а затем указать номер телефона. Поскольку ранее пользователь уже выбрал нужный мессенджер, мошенники могут запросить для этого номера настоящий код авторизации.
Этот код приходит ребенку в мессенджер. Но на фишинговом сайте его просят ввести под видом подтверждения получения приза. В результате злоумышленники получают возможность войти в аккаунт.
Для убедительности на таких страницах размещают фальшивые отзывы и разделы с ответами на вопросы, где пользователей уверяют, что сервис безопасен.
После захвата аккаунта мошенники могут получить доступ к переписке и использовать страницу для дальнейших рассылок от имени владельца. Специалисты советуют не вводить коды подтверждения на сторонних сайтах и помнить, что такой код фактически служит ключом для входа в аккаунт.
Фото: rawpixel.com/magnific.com