Компания F6 зафиксировала активизацию мошеннических атак на российских пользователей игровой платформы Steam. Через YouTube, TikTok и другие известные видеохостинги злоумышленники распространяют ссылки на фишинговые сайты, которые предлагают получить подарочные карты на сумму от 5 до 50 долларов и бесплатные скины для популярных игр.
Под этим предлогом пользователей перенаправляют на фейковый сайт Steam и угоняют их аккаунты. В схеме захвата учётных записей у российских пользователей используются как минимум 20 фишинговых сайтов, часть из них уже заблокированы.
В преддверии Нового года аналитики департамента защиты от цифровых рисков (Digital Risk Protection) компании F6 отмечают активизацию атак мошенников на российских пользователей игровой платформы Steam.
Аккаунты Steam представляют для злоумышленников особый интерес: к ним привязаны игры, за которые пользователи заплатили реальные деньги, достижения в этих играх, игровые предметы. Приоритетная цель мошенников – инвентарь (виртуальный склад в Steam, где хранятся игровые предметы пользователя), который можно продать на сторонней площадке и получить за него настоящие деньги. Кроме того, взломанный аккаунт можно использовать для распространения фишинговых ссылок друзьям пользователя: в таких случаях доверие к мошенническим ссылкам выше, а значит, и шанс обмануть пользователя больше.
Киберпреступники постоянно совершенствуют схемы угона учётных записей Steam. Чаще всего для этого создают фишинговые страницы игровой платформы, которые выглядят как настоящие. Задача злоумышленника – перевести пользователя на поддельную страницу, а затем убедить его ввести логин и пароль.
Фото: freepik
