«Введи код и получишь подарок»: киберпреступники охотятся на детские аккаунты в мессенджерах
Компания F6, российский разработчик технологий для борьбы с киберугрозами, зафиксировала новую волну угона аккаунтов детей и подростков в популярных мессенджерах. Злоумышленники распространяют в YouTube короткие видео про популярные игры, в которых предлагают бесплатно каждый день получать игровую валюту для Brawl Stars, Standoff 2 и Roblox. По ссылкам из роликов пользователи переходят на фишинговые сайты, где под предлогом получения игровой валюты от них требуют авторизоваться через аккаунт мессенджера: указать номер телефона и ввести 6-значный код подтверждения. Специалисты F6 считают: из-за сложностей с покупкой новых аккаунтов киберпреступники активно создают новые сценарии для угона учётных записей.
Аналитики департамента защиты от цифровых рисков (Digital Risk Protection) компании F6 зафиксировали новый сценарий фишинговых атак на детей и подростков. Цель злоумышленников — угон детских аккаунтов в мессенджерах.
Киберпреступники используют в качестве приманки популярные игры Brawl Stars, Standoff 2 и Roblox. В YouTube они размещают короткие видео, в которых предлагают бесплатно получить игровую валюту — гемы, золото и робуксы. Ссылку на сайты, на которых якобы можно оформить такой подарок, размещают в профиле пользователя, разместившего ролик. Такие пользователи могут маскироваться под блогеров.
В одном из сценариев мошенники маскируют фишинговый сайт под брендом NovaDrop. Чтобы получить подарок, пользователям предлагают выбрать способ входа через один из популярных мессенджеров, а затем — любую из трёх интересующих игр.
На фишинговых сайтах размещены фальшивые отзывы, предназначенные для того, чтобы ещё больше ввести в заблуждение неопытных пользователей.
В мае 2026 года специалисты F6 рассказали про схему с фейковой раздачей гемов, которую злоумышленники применяли для угона аккаунтов Brawl Stars. Теперь в разделе с вопросами и ответами мошенники пытаются убедить пользователей, что в обещании каждый день раздавать игровую валюту якобы нет никакого обмана.
При выборе нужной игры пользователя перенаправляют на новый сайт, который устроен как рулетка: предлагается крутить барабан, чтобы получить «приз».
После того, как пользователю выпадает главный «приз» в 25 000 монет, от него требуют подтвердить, что он «человек», и под этим предлогом — указать номер телефона. За счёт того, что на предыдущем сайте пользователь в самом начале выбрал мессенджер, которым он пользуется, злоумышленники получают возможность от его имени запросить код подтверждения для авторизации. А затем требуют ввести этот код, но уже под предлогом получения «приза».
После получения доступа к аккаунту злоумышленники могут читать переписку пользователя, включая документы, фото и видео, просматривать его контакты и данные учётных записей, незаметно для пользователя рассылать сообщения по списку контактов, вовлекая других пользователей в мошеннические схемы. Всё это киберпреступники могут делать, не лишая пользователя доступа к своей учётной записи, но могут и угнать её, заблокировав доступ владельца к аккаунту.
«По мере того, как покупка новых российских аккаунтов в мессенджерах для использования в мошеннических схемах становится всё более затруднительной, злоумышленники активно создают новые сценарии для угона учётных записей и масштабируют уже действующие. Так что пользователи мессенджеров продолжают находиться под постоянной угрозой, и самая надёжная защита от неё – бдительность, «нулевое доверие» и цифровая грамотность», — говорит Мария Синицына, старший аналитик департамента Digital Risk Protection компании F6.
Ранее специалисты F6 обнаружили схему угона мессенджеров, которую мошенники начали использовать после разблокировки Roblox в России летом 2026 года.
Для защиты от угона аккаунта в мессенджерах специалисты F6 рекомендуют:
Не переходите по ссылкам из рекламных объявлений и из профилей пользователей.
Критически относитесь к предложениям принять участие в акции популярного бренда. Проверяйте информацию о таких акциях только на официальных ресурсах бренда.
Не указывайте номер своего телефона и любые коды на сайтах и ресурсах, которыми пользуетесь впервые.
Включите в мессенджерах все инструменты безопасности, в том числе двухфакторную идентификацию и облачный пароль.
Обращайте внимание на адресную строку в браузере и её содержание. Проверяйте дату регистрации домена, используя специализированные Whois-сервисы.
Если обнаружили подозрительный сайт, отправьте ссылку или сообщение на платформу «Антифишинг». Специалисты F6 проверят информацию и передадут её регуляторам для блокировки.
