Мошенники запустили новую волну атак на детей и подростков: обещают бесплатную игровую валюту для Roblox, Brawl Stars и Standoff 2, а забирают аккаунты в мессенджерах. Схему обнаружили специалисты «Эфшесть/F6». Приманку распространяют через короткие ролики на YouTube.
Их авторы, иногда маскирующиеся под блогеров, рассказывают о ежедневной раздаче робуксов, гемов и золота. За подарком предлагают перейти по ссылке из профиля — и тут начинается киберказино без единого победителя.
Один из фишинговых сайтов оформлен под брендом NovaDrop. Пользователь выбирает мессенджер и игру, читает фальшивые восторженные отзывы, а затем попадает на страницу с рулеткой. Та, разумеется, щедро выдаёт главный приз — 25 тыс. монет. Какая неожиданная удача.
Чтобы забрать выигрыш, ребёнка просят подтвердить, что он человек: указать номер телефона и ввести шестизначный код. На самом деле мошенники в этот момент запрашивают аутентификацию в выбранном мессенджере, а полученный код открывает им доступ к аккаунту.
Злоумышленники могут читать переписку, просматривать документы, фотографии, видео и контакты, а затем незаметно рассылать сообщения друзьям жертвы. Иногда владелец продолжает пользоваться аккаунтом и не замечает постороннего присутствия. В других случаях его полностью выгоняют из учётной записи.
По мнению «Эфшесть/F6», преступники активнее охотятся за чужими профилями из-за сложностей с покупкой новых российских аккаунтов для мошеннических кампаний.
