Компания F6, российский разработчик технологий для борьбы с киберугрозами, выявила новую волну кражи аккаунтов детей и подростков в мессенджерах. Злоумышленники публикуют на YouTube короткие видеоролики, посвященные популярным играм, в которых предлагают ежедневно бесплатно получать игровую валюту. Пользователи переходят по ссылкам из этих роликов на фишинговые сайты, где преступники похищают аккаунты молодых пользователей. Об этом сообщило издание IT Speaker со ссылкой на информацию от F6.
Киберпреступники используют в качестве приманки популярные игры Brawl Stars, Standoff 2 и Roblox. Ссылки на сайты, где якобы можно получить игровую валюту бесплатно, размещаются в профиле владельца видео. Такие пользователи могут скрываться под личинами блогеров.
В одном из сценариев мошенники маскируют фишинговый сайт под маркой NovaDrop. Чтобы получить “подарок”, пользователям предлагают выбрать способ входа через один из популярных мессенджеров, а затем – любую из трех интересных игр. На фальшивых сайтах представлены поддельные отзывы для еще большего запутывания неопытных пользователей.
После получения доступа к аккаунту злоумышленники могут читать переписку пользователя и использовать его контент и данные незаметно для самого пользователя. Также они имеют возможность рассылать сообщения по списку контактов, вовлекая других людей в мошеннические схемы. Все это киберпреступники могут осуществлять, не лишая пользователя доступа к своей учетной записи, но также могут угнать ее, заблокировав доступ владельца к аккаунту.
«С учетом того, что приобретение новых российских аккаунтов в мессенджерах для использования в мошеннических схемах становится всё более сложным, злоумышленники активно разрабатывают новые сценарии для кражи аккаунтов и расширяют уже существующие. Таким образом, пользователи мессенджеров продолжают оставаться под постоянной угрозой, и самая надежная защита – это бдительность, принцип “нулевого доверия” и цифровая грамотность», – прокомментировала Мария Синицына, старший аналитик департамента DigitalRisk Protection компании F6.
Ранее F6 зарегистрировала новую схему мошеннических сборов, использующую бренды известных сервисов онлайн-пожертвований. Злоумышленники создают фальшивые сайты, через которые собирают финансовую помощь для нуждающихся. Для поиска потенциальных жертв они приобретают угнанные аккаунты в мессенджерах, а сообщения со ссылками на поддельные сайты рассылают всем контактам аккаунта.
УЦСБ SOC: увеличивается количество атак через подрядчиков
