Бесплатные бонусы в игре — ловушка: как через видео угоняют аккаунты у детей

Новая схема мошенничества, направленная на кражу игровых аккаунтов, распространяется через короткие видеоролики и фишинговые сайты, сообщает «Газета.ру» со ссылкой на данные аналитиков. Пользователям обещают бесплатные бонусы, копирование игр и доступ к чужим учетным записям, однако основной целью злоумышленников оказывается получение сессионных данных и полный захват аккаунтов.

Специалисты рассказали, что мошенники распространяют ссылки на десятки поддельных ресурсов, замаскированных под сервисы для получения игровых преимуществ. Пользователям предлагают выполнить инструкции из видео: открыть режим разработчика на сайте игры и скопировать специальный код. Как уточнили аналитики, этот код содержит данные активной пользовательской сессии.

После этого жертве предлагают вставить полученные данные на стороннем сайте и запустить одну из функций. По словам экспертов, таким образом злоумышленники получают доступ к учетной записи без ввода пароля и могут обходить двухфакторную аутентификацию.

Аналитики подчеркнули, что схема рассчитана прежде всего на пользователей с невысокой технической грамотностью и базовым знанием английского языка. Одной из главных целей мошенников становятся дети и подростки 10–14 лет, поскольку игра продолжает оставаться популярной среди несовершеннолетних пользователей.

Эксперты добавили, что украденные аккаунты могут использоваться для перепродажи, продажи игровых предметов, распространения новых фишинговых ссылок и попыток атаковать родственников владельцев учетных записей.

Специалисты сообщили, что несколько связанных с этой схемой сайтов уже были заблокированы, однако предупредили о возможности быстрого появления новых копий ресурсов на других доменах.