Фишеры забирают у детей учетки Telegram, обещая халявные гемы и робуксы

Фишеры забирают у детей учетки Telegram, обещая халявные гемы и робуксы

Фишеры забирают у детей учетки Telegram, обещая халявные гемы и робуксы

За 11 месяцев 2024 года в «Лаборатории Касперского» зафиксировали более 1,7 млн попыток перехода на фишинговые ресурсы, использующие тему онлайн-игр. Обнаружен также сайт-ловушка, ориентированный на юных русскоязычных геймеров.

Мошенники предлагают поклонникам Roblox, Standoff2, Brawl Stars бесплатно получить внутриигровую валюту — робуксы, голду, гемы. Претендент должен выбрать игру, указать количество бонусов и авторизоваться через аккаунт Telegram.

 

«Фишеры придумывают всё новые приманки и используют методы социальной инженерии, — комментирует старший контент-аналитик Kaspersky Ольга Свистунова. — В рамках этой схемы они искусственно создают ощущение, что нужно торопиться: на сайте указано, что акция ограничена по времени, и для придания убедительности сообщается причина — якобы бонусы раздаются бесплатно в рекламных целях».

Согласно исследованию «Лаборатории Касперского», злоумышленники нередко используют имена Roblox, Brawl Stars, MIinecraft в атаках на детей в интернете. К сожалению, родители обычно не видят в онлайн-играх потенциальной угрозы для своих отпрысков.

«Часто дети становятся промежуточным звеном для того, чтобы добраться до данных или средств родителей, — предупреждает Андрей Сиденко, руководитель направления Kaspersky по детской онлайн-безопасности. — Взломанные профили в социальных сетях или мессенджерах могут быть использованы для продолжения атак, например, для рассылок с предложениями поучаствовать в лотерее или отдать голос в конкурсе детских рисунков».

Минцифры предложило хостерам самим вычислять VPN под прикрытием

Минцифры РФ обсуждает усиление контроля за VPN-сервисами, которые маскируются под легитимные ресурсы и прячут свои IP-адреса от блокировок. Вычислять таких хамелеонов хотят силами хостинг-провайдеров. Сейчас адреса добросовестных сервисов вносят в специальный список, чтобы случайно не отправить их под блокировку.

Однако той же лазейкой пользуются VPN-приложения для обхода сетевых ограничений.

В итоге вместе с законопослушными ресурсами защиту получают и те, ради кого фильтры вообще строились.

Исправить ситуацию предлагают просто: провайдеры должны самостоятельно выявлять подозрительные IP-адреса и передавать сведения регулятору, сообщает РБК.

После этого адрес могут заблокировать, а его владельца — попросить доказать, что сервис действительно легитимный, а не VPN в накладных усах.

Параллельно Минцифры рассматривает градацию доверия к клиентам хостинга. Если человек подтвердил личность только телефоном или банковской картой, при нарушении его услуги смогут отключить за 30 минут. Аутентификация через «Госуслуги», Единую биометрическую систему или полноценный договор даст клиенту время исправить проблему.

Хостеров с поверхностной идентификацией пользователей и частыми нарушениями могут признать недобросовестными, а их IP-подсети — ограничить. Клиентам оставят доступ только к ресурсам из белого списка: госпорталам, банкам и маркетплейсам. Интернет в таком случае превратится в небольшой коридор между «Госуслугами» и оплатой покупок.

Участники рынка предупреждают о побочных эффектах. Жёсткие ограничения могут усилить дефицит IP-адресов и подтолкнуть клиентов к зарубежным хостерам. То есть охота на замаскированные VPN рискует заодно выпроводить из страны вполне обычный бизнес.

RSS: Новости на портале Anti-Malware.ru