10 сентября

Мошенники используют популярные у детей и подростков игры Brawl Stars, Roblox и Standoff 2, чтобы получить доступ к их аккаунтам в мессенджерах. Новую схему зафиксировали специалисты компании F6.

Злоумышленники публикуют на YouTube короткие ролики, в которых обещают бесплатно получить игровую валюту, например гемы, золото или робуксы. Ссылку на сайт с якобы бесплатным подарком размещают в профиле автора видео.

На одном из таких сайтов, замаскированном под бренд NovaDrop, пользователю предлагают выбрать мессенджер и игру. После этого его перенаправляют на страницу с «рулеткой», где якобы можно выиграть приз.

Чтобы забрать выигрыш, ребенка просят подтвердить, что он не робот, а затем указать номер телефона. Поскольку ранее пользователь уже выбрал нужный мессенджер, мошенники могут запросить для этого номера настоящий код авторизации.

Этот код приходит ребенку в мессенджер. Но на фишинговом сайте его просят ввести под видом подтверждения получения приза. В результате злоумышленники получают возможность войти в аккаунт.

Для убедительности на таких страницах размещают фальшивые отзывы и разделы с ответами на вопросы, где пользователей уверяют, что сервис безопасен.

После захвата аккаунта мошенники могут получить доступ к переписке и использовать страницу для дальнейших рассылок от имени владельца. Специалисты советуют не вводить коды подтверждения на сторонних сайтах и помнить, что такой код фактически служит ключом для входа в аккаунт.