Brawl Stars, Standoff 2 и Roblox снова стали приманками 😧 С их «помощью» киберпреступники угоняют аккаунты детей в мессенджерах.

Аналитики Digital Risk Protection F6 зафиксировали новый сценарий фишинговых атак на детей и подростков.

Как работает схема ⬇️

▪️ Киберпреступники размещают в YouTube короткие видео, в которых предлагают бесплатно получить игровую валюту — гемы, золото и робуксы. Ссылку на сайты, на которых якобы можно оформить такой подарок, размещают в профиле пользователя, разместившего ролик.

‼️ В одном из сценариев мошенники маскируют фишинговый сайт под брендом NovaDrop. Чтобы получить подарок, надо выбрать мессенджер для входа и интересующую игру.

▪️ Затем пользователя перенаправляют на сайт-рулетку: надо раскрутить барабан и получить «приз». После чего — подтвердить, что он «человек», и указать номер телефона.

‼️ За счет того, что на предыдущем сайте пользователь в самом начале выбрал мессенджер, которым пользуется, злоумышленники получают возможность от его имени запросить код подтверждения для авторизации. А затем требуют ввести этот код, но уже под предлогом получения «приза».

▪️ На сайтах размещены фальшивые отзывы. А в разделе с вопросами и ответами мошенники убеждают, что никакого обмана нет.

Подробнее — на сайте F6.