Расскажите своим детям: в топе мошеннических схем Brawl Stars и PlayStation

Расскажите своим детям: в топе мошеннических схем Brawl Stars и PlayStation

Расскажите своим детям: в топе мошеннических схем Brawl Stars и PlayStation

Новые способы воровства связаны с пополнением счета в PlayStation Store и продажей игровой валюты в популярной мобильной игре Brawl Stars. Юные геймеры рискуют потерять деньги, данные банковских карт и “нахвататься” вредоносных программ.

Фишинговый сайт магазина PlayStation Store был обнаружен в конце мая, рассказали в компании Group-IB. Эксперты наткнулись на него, изучая мошеннические ресурсы, торгующие фейковыми виртуальными картами.

Проблема с официальной оплатой в PS Store возникла после 10 марта, когда Sony остановила продажи консолей и работу своего виртуального магазина в России. Аферисты быстро сориентировались и теперь предлагают российским геймерам подарочные карты-ваучеры, которыми якобы можно пополнить счета в заблокированном PlayStation Store.

Владельцы фейковых, созвучных сайтов вроде playstationcards[.]ru создают искусственный ажиотаж, публикуют отзывы «счастливых» геймеров и “гонят” трафик. Заманив пользователей, мошенники перенаправляют их на фиктивные шлюзы оплаты — похищают данные банковских карт и снимают деньги.

Анализ лишь одного подобного сайта с помощью графа сетевой инфраструктуры Group-IB выявил, что ресурс связан с сетью мошеннических сайтов, нацеленных на пользователей в России.

 

Всего эксперты Group-IB обнаружили 250 фишинговых ресурсов, имитирующих известные бренды и разработчиков игр, куда злоумышленники нагоняют трафик.

В топе мошеннических схем многопользовательская видеоигра — Brawl Stars. Мошенники предлагают купить со скидкой или получить бесплатно внутриигровую валюту — «кристаллы» или «гемы».

Из рекламного объявления или блога пользователь попадает на страницу, стилизованную под настоящий Brawl Stars. Геймера просят ввести игровой ник, выбрать операционную систему и бонусы для зачисления. Сайт имитирует подключение к службам сервиса или игры, проверку имени и генерацию бонусов. Очень часто для правдоподобности создаётся и фейковый чат довольных пользователей.

Последний шаг «успешной генерации» — геймера отправляют забрать бонусы на сайт-партнёр.

Пользователей из России обычно переводят на мошеннические сайты-опросники, рекламные баннеры, фишинг или сайты со встроенными вредоносными программами. Жителей Европы чаще «подписывают» на различные сервисы, розыгрыши призов или бонусные карты бытовых магазинов.

Траферы зарабатывают на трафике: суммарное количество посетителей фейковых сайтов — 2,2 млн человек в месяц, рассказывает Евгений Егоров, ведущий аналитик Group-IB Digital Risk Protection.

“Потраченное впустую время или принудительная подписка на спам-рассылку — это не самая главная проблема. Посещая мошеннические ресурсы, геймеры рискуют потерять деньги, данные банковских карт, занести на свое устройство нежелательное ПО», — предупреждает эксперт.

Азарт и детская доверчивость затуманивает и подменяет реальность.

Чек-лист чистоплотного геймера:

  • пользоваться исключительно официальными ресурсами и игровыми магазинами
  • не оплачивать покупки на незнакомых сайтах
  • обращать внимание на доменные имена при переходе на сайты — мошенники часто используют созвучные с брендом названия

Минцифры накануне запустило систему мониторинга фишинговых сайтов. Она должна автоматически выявлять фейковые ресурсы и обошлась налогоплательщикам в 132 млн рублей. Система, правда, заточена больше на поиск фишинговых сайтов госпорталов, бизнесов, популярных маркетплейсов и соцсетей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ВТБ раскрыл новую схему мошенничества от имени лжепсихологов

Мошенники начали представляться школьными психологами и методистами, чтобы обманом выманить у родителей учеников персональные и платёжные данные. Как сообщили в банке, злоумышленники требуют предоставить сведения или пройти некое «тестирование» — якобы для итоговой аттестации или составления «характеристики ученика».

В процессе разговора мошенники могут запрашивать паспортные данные, СНИЛС, ИНН — как у ребёнка, так и у родителей. Нередко они просят установить сторонние приложения, которые якобы необходимы для прохождения теста.

На деле всё это делается ради получения доступа к Порталу Госуслуг и банковским приложениям. Через процедуры восстановления доступа злоумышленники оформляют кредиты на имя родителей и похищают полученные средства.

«Мошенники всё чаще используют школьную тематику, играя на тревоге и доверчивости родителей. Они создают ощущение срочности, используют официальные термины — “государственная аттестация”, “характеристика ученика” — чтобы сбить с толку и не дать жертве задуматься. В таких случаях важно остановиться, прервать разговор и спокойно перепроверить информацию», — отметил вице-президент ВТБ, начальник управления защиты корпоративных интересов департамента по обеспечению безопасности Дмитрий Ревякин.

По его словам, аферисты часто звонят наугад — в том числе родителям уже взрослых детей или даже бездетным людям, рассчитывая на замешательство.

Ревякин также рекомендовал передавать номера мошенников в банк. Это можно сделать через раздел «Безопасность» в чат-боте ВТБ, на сайте, в мобильном приложении ВТБ Онлайн, а также в официальных аккаунтах банка в мессенджерах «ВКонтакте» и MAX. Эти номера передаются операторам связи для последующей блокировки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru