Facebook обманом заставляла детей тратить реальные деньги в играх

Facebook обманом заставляла детей тратить реальные деньги в играх

Facebook обманом заставляла детей тратить реальные деньги в играх

В адрес Facebook звучат новые обвинения — социальную сеть подозревают в использовании схемы, которая помогает выманивать у детей деньги через внутриигровые платежи.

Некая госпожа Глиннис Боеннон подала на компанию в суд. Все началось с того, что в 2011 году сын Боеннон использовал карту матери для покупки Facebook Credits (внутренняя валюта социальной сети Facebook).

Использовать средства 12-летний подросток хотел для покупок в игре Ninja Saga. Изначально планируя потратить всего 20 долларов, позже Боеннон обнаружила, что с карты списалось почти $1000.

Оказалось, что сын истца просто не знал, что валюта Facebook Credits стоит реальных денег. После рассмотрения иска Facebook принудили возместить возмущенным родителям весь ущерб. Однако последствия этого инцидента до сих пор дают о себе знать.

Не далее как в прошлый четверг защитники прав несовершеннолетних попросили Федеральную торговую комиссию США провести расследование в отношении Facebook. В ходе этого расследования, как полагают правозащитники, необходимо выяснить, использует ли соцсеть какие-либо нелегальные, нечестные или обманные способы склонения детей к внутриигровым покупкам.

В результате проведенного расследования был составлен документ, объем которого составил 135 страниц. Оказалось, что подозрения защитников прав детей оказались небезосновательны — Facebook действительно использовала сомнительные методы.

Один из таких методов описывается как «дружелюбное мошенничество» (friendly fraud, FF) — это собственный термин Facebook, предназначенный для детей, которые тратят деньги на игры без ведома родителей.

Facebook внушала разработчикам игр, что FF — это положительная практика, особенно когда дело касается увеличения доходов.

Также в документе описывались ситуации, в которых дети сами не подозревали, что тратят в игре реальные деньги. А Facebook, по мнению проводивших расследование представителей Центра журналистских расследований, знала об этом.

«Их собственные документы показывают, что несовершеннолетние пользователи даже не осознавали, что платежные карты родителей были привязаны к аккаунтам. Таким образом, они тратили реальные деньги своих родителей в игре», — говорится в отчете.

С полным отчетом можно ознакомиться здесь.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Фишинговые сайты под Минобрнауки крали аккаунты учащихся на Госуслугах

Специалисты выявили сеть фишинговых ресурсов, в которую входили сайты, маскирующиеся под официальные страницы Минобрнауки и Госуслуг. Основной целевой аудиторией кампании были ученики. Злоумышленники распространяли ссылки разными каналами, используя доменные имена со словом minobrnauki. Все выявленные ресурсы уже направлены на блокировку.

Как сообщили в компании Angara MTDR, цель атак заключалась в сборе персональных данных и краже аккаунтов учащихся на Госуслугах.

Для доступа к поддельному сайту пользователю предлагалось пройти авторизацию, указав ФИО, номер телефона, ИНН, СНИЛС или паспортные данные. Форма входа полностью копировала интерфейс Личного кабинета учащегося.

После ввода данных происходило перенаправление на второй мошеннический сайт, имитирующий Портал Госуслуг. Там пользователю демонстрировалось «подозрительное» входное событие с нового устройства, и предлагалось «восстановить доступ» через телефонный звонок или телеграм-бота. На этом этапе и происходила кража учётных данных, включая второй фактор.

При этом, как подчеркнули в компании, мошенники автоматически перехватывали подтверждающие коды из СМС: система подставляла полученные цифры в нужное поле без участия пользователя. Это делает схему особенно опасной.

Angara MTDR направила все выявленные сайты на блокировку в Национальный координационный центр по компьютерным инцидентам (НКЦКИ).

В августе аналогичную фишинговую кампанию пресекла компания F6. Тогда злоумышленники нацеливались на пользователей сервиса «Электронный дневник».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru