Пользователей предупредили о новой схеме кражи аккаунтов через бесплатные игровые монеты
изображение: recraft
Мошенники обещают пользователям бесплатные игровые монеты, а на деле получают доступ к их аккаунтам в мессенджерах для рассылки вредоносных ссылок. Жертву просят авторизоваться через мессенджер, указать номер телефона и ввести код из смс, после чего злоумышленники забирают учётную запись и используют её для новых атак на контакты владельца. О схеме 16 сентября сообщило Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России.
Схема рассчитана на поклонников популярных онлайн-игр, где внутриигровая валюта давно стала частью привычной цифровой экономики. Пользователю предлагают получить виртуальные ценности бесплатно и отправляют на специальную страницу, которая на вид ничем не отличается от обычной игровой площадки, но на деле оказывается фишинговой.
В МВД рассказали, что рекламировать такие предложения мошенники стали при помощи коротких роликов на YouTube, где обещают раздать игрокам гемы, золото или робуксы, а нужную ссылку прячут в описании профиля автора. Перешедшему на сайт человеку предлагают авторизоваться через мессенджер и поучаствовать в праздничном розыгрыше с обещанием крупного выигрыша в виде виртуальных монет.
Чтобы получить обещанную награду, у пользователя обычно запрашивают несколько данных:
- номер телефона, привязанный к аккаунту мессенджера;
- код подтверждения, который приходит в смс;
- авторизацию через сторонний ресурс вместо официального приложения;
- согласие на «участие в розыгрыше» без проверки организатора;
После захвата профиля злоумышленники не останавливаются на одной жертве — сотрудники киберполиции сообщили, что аккаунты используют для массовой рассылки вредоносных ссылок людям из списка контактов владельца. Знакомое имя в переписке повышает шансы, что получатель откроет сообщение и перейдёт по присланному адресу, а его собственный аккаунт затем может стать инструментом для следующей атаки.
В МВД указали, что к предложениям бесплатной игровой валюты стоит относиться с настороженностью, в первую очередь если для получения монет требуют номер телефона, код из смс или авторизацию через сторонний сайт.
Ранее сообщалось о мошенниках, которые маскируют под сервисы доставки маркетплейсов поддельные страницы и через них выманивают у пользователей банковские реквизиты и коды подтверждения.
