В преддверии Нового года специалисты компании F6, занимающейся кибербезопасностью, зафиксировали рост мошеннических атак на пользователей российской игровой платформы Steam. Злоумышленники активно используют видео-сервисы YouTube и TikTok, а также мессенджеры для распространения ссылок на фишинговые сайты. Под предлогом получения подарочных карт Steam номиналом до $50 (около 4 тысяч рублей) или редких игровых предметов пользователей обманывают, вынуждая их вводить данные своих аккаунтов, которые затем перехватываются. Об этом сообщает пресс-служба F6, информируя IT Speaker.
Аккаунты Steam являются привлекательной целью для киберпреступников, поскольку содержат ценные игры, внутриигровые предметы и достижения. Скомпрометированный профиль позволяет не только продавать виртуальные активы, но и рассылать фишинговые ссылки друзьям владельца, что вызывает у них большее доверие. В декабре 2025 года специалисты F6 выявили как минимум 20 фишинговых ресурсов, нацеленных на российских пользователей и замаскированных под официальные страницы Steam с новогодней или игровой тематикой. Некоторые из них уже были заблокированы.
Мошенники используют сложные схемы обмана. Например, создаются поддельные страницы, которые визуально полностью дублируют интерфейс Steam, но при этом в адресной строке браузера отображается настоящий адрес мошеннического сайта. В другом распространенном случае злоумышленники имитируют розыгрыши игровых предметов на фальшивых копиях стримингового сервиса Twitch, предлагая ввести промокод и авторизоваться через Steam. Для усложнения обнаружения и блокировки преступники часто используют одноразовые ссылки, которые становятся неработоспособными при повторном открытии.
«Все фишинговые ресурсы в сценарии с фальшивыми страницами Twitch ориентированы на российских пользователей. Хотя первичный шаблон мошеннического сайта создан на английском языке, все фишинговые формы оформлены на русском», – подчеркивает старший аналитик компании F6 Александр Бондал.
Ранее пользователи начали сообщать о том, что они потеряли средства со своих криптокошельков после загрузки из Steam верифицированной игры Block Blasters. Это бесплатный 2D-платформер, выпущенный разработчиком Genesis Interactive. Например, геймер, который собирал средства на лечение онкологического заболевания, потерял в криптовалюте эквивалент $32 тысяч (более 2,6 млн рублей).
Мошенники атакуют детей из-за Roblox
