Киберпреступники воруют детские аккаунты в мессенджерах

Компания F6, российский разработчик технологий для борьбы с киберугрозами, обнаружила новую волну угона аккаунтов детей и подростков в мессенджерах. Злоумышленники распространяют в YouTube короткие видео про популярные игры, в которых предлагают бесплатно и ежедневно получать игровую валюту. По ссылкам из роликов пользователи переходят на фишинговые сайты, где злоумышленники крадут аккаунты детей. Об этом IT Speaker рассказали в F6.

Киберпреступники используют в качестве приманки популярные игры Brawl Stars, Standoff 2 и Roblox. Ссылки на сайты, на которых якобы можно получить игровую валюту бесплатно, размещают в профиле владельца ролика. Такие пользователи могут маскироваться под блогеров. 

В одном из сценариев мошенники маскируют фишинговый сайт под бренд NovaDrop. Чтобы получить подарок, пользователям предлагают выбрать способ входа через один из популярных мессенджеров, а затем – любую из трех интересующих игр. На фишинговых сайтах размещены фальшивые отзывы для еще большего введения в заблуждение неопытных пользователей. 

После получения доступа к аккаунту злоумышленники могут читать переписку пользователя и использовать весь контент и данные незаметно для него самого. Также они могут рассылать сообщения по списку контактов, вовлекая других пользователей в мошеннические схемы. Все это киберпреступники могут делать, не лишая пользователя доступа к учетной записи, но могут и угнать ее, заблокировав доступ владельца. 

«По мере того как покупка новых российских аккаунтов в мессенджерах для использования в мошеннических схемах становится всё более затруднительной, злоумышленники активно создают новые сценарии для угона учетных записей и масштабируют уже действующие. Так что пользователи мессенджеров продолжают находиться под постоянной угрозой, и самая надёжная защита от нее – бдительность, "нулевое доверие" и цифровая грамотность», – прокомментировала Мария Синицына, старший аналитик департамента Digital Risk Protection компании F6. 

Ранее F6 зафиксировала новую схему мошеннических сборов с использованием брендов известных сервисов онлайн-пожертвований. Злоумышленники создают фальшивые сайты, через которые собирают финансовую помощь для нуждающихся. Для поиска потенциальных жертв они покупают угнанные аккаунты в мессенджерах, а сообщения со ссылками на поддельные сайты отправляют всем контактам аккаунта.