Киберпреступники под видом блогеров охотятся на детские аккаунты в мессенджерах

Злоумышленники размещают на YouTube короткие ролики о популярных играх и предлагают зрителям поучаствовать в розыгрышах игровой валюты. Переход по ссылке из описания может привести к потере доступа к аккаунтам в мессенджерах, сообщили РИА Новости в компании по кибербезопасности F6. Об этом рассказывает издание РИА Новости.

В качестве приманки используются игры Brawl Stars, Standoff 2 и Roblox. В видео пользователям обещают бесплатно получить гемы, золото и робуксы, а ссылку на сайт размещают в профиле автора ролика, который может маскироваться под блогера. Цель — угон детских аккаунтов в мессенджерах, отметили аналитики.

В одном из сценариев фишинговый сайт маскируется под бренд NovaDrop. Жертве предлагают выбрать способ входа через популярный мессенджер и одну из трех игр. Затем пользователя перенаправляют на сайт, устроенный как рулетка: нужно крутить барабан, чтобы получить «приз». После выпадения главного приза требуют подтвердить, что пользователь человек, и под этим предлогом — указать номер телефона.

Поскольку на первом сайте жертва выбрала мессенджер, злоумышленники могут от ее имени запросить код подтверждения для авторизации. Затем этот код требуют ввести под предлогом получения «приза», пояснили в компании.

Получив доступ, мошенники могут читать переписку, включая документы, фото и видео, просматривать контакты и данные учетных записей, а также незаметно рассылать сообщения по списку контактов, вовлекая других пользователей в схемы.

Специалисты F6 рекомендуют не переходить по ссылкам из рекламных объявлений и профилей пользователей, а также критически относиться к предложениям участвовать в акциях популярных брендов.