© magnific.com
Депутат Государственной Думы Антон Немкин отметил, что схема построена на сочетании популярности онлайн-игр и привычного механизма социальной инженерии.
«Мошенники хорошо понимают, на что обращает внимание аудитория конкретного сервиса. Для игроков привлекательным предложением становится бесплатная игровая валюта. Человеку обещают небольшой виртуальный бонус, но на самом деле пытаются получить ключ к его аккаунту. Это классический пример ситуации, когда за безобидным на первый взгляд предложением скрывается попытка завладеть учетной записью», — сказал Немкин.
По описанию МВД, пользователь переходит по ссылке из профиля автора видео, выбирает игру и проходит якобы необходимую авторизацию для участия в розыгрыше. На финальном этапе у него запрашивают номер телефона и код из СМС.
«Код из СМС нельзя воспринимать как обычный набор цифр для подтверждения участия в акции или розыгрыше. Во многих случаях это фактически ключ к авторизации. Если человек передает такой код неизвестному сайту или собеседнику, он может самостоятельно отдать злоумышленнику возможность войти в свою учетную запись», — подчеркнул парламентарий.
По словам депутата, опасность украденного аккаунта заключается не только в потере доступа самим владельцем. Получив контроль над учетной записью, мошенники могут использовать список контактов жертвы для дальнейших атак.
«Украденный аккаунт превращается в инструмент для следующего этапа мошеннической цепочки. Сообщения от знакомого человека вызывают гораздо больше доверия, поэтому злоумышленники могут от имени владельца аккаунта рассылать вредоносные ссылки или пытаться выманивать деньги уже у его друзей и знакомых», — отметил Немкин.
Парламентарий призвал особенно внимательно относиться к предложениям о бесплатных игровых бонусах, которые требуют авторизации через сторонние сайты.
«Если вам предлагают игровую валюту бесплатно, нужно задать себе простой вопрос: почему для получения виртуального бонуса у меня требуют номер телефона, код подтверждения или другие данные, которые не нужны непосредственно для игры? Любая такая просьба должна быть поводом остановиться и проверить источник предложения», — заявил депутат.
По мнению Немкина, платформам также необходимо активнее противодействовать распространению подобных схем.
«Здесь важна совместная работа видеохостингов, мессенджеров и игровых сервисов. Нужно быстрее выявлять аккаунты, которые массово распространяют мошеннические ссылки, блокировать опасную инфраструктуру и предупреждать пользователей о новых схемах. Чем меньше времени проходит между появлением такой кампании и ее обнаружением, тем меньше потенциальных жертв», — сказал он.
Отдельное внимание, по словам депутата, необходимо уделять цифровой грамотности детей и подростков, которые являются одной из основных аудиторий онлайн-игр.
«Родителям важно объяснять детям не только то, что нельзя сообщать пароль. Нужно сформировать более широкое понимание: код из СМС, ссылка для авторизации и предложение получить подарок на стороннем сайте тоже могут быть частью мошеннической схемы. Ребенок должен знать, что при малейшем сомнении нужно не продолжать диалог с сайтом или неизвестным человеком, а обратиться к взрослому», — отметил Немкин.
Он подчеркнул, что базовое правило защиты аккаунта остается неизменным: коды подтверждения нельзя передавать третьим лицам или вводить на сомнительных ресурсах.
«Мошенники постоянно меняют приманки — сегодня это игровая валюта, завтра бесплатный подарок или эксклюзивный доступ. Но принцип остается одним и тем же: человека пытаются заставить самостоятельно передать данные, которые дают доступ к его аккаунту. Поэтому главное средство защиты — не поддаваться на обещание легкой выгоды и всегда проверять, кому именно вы передаете свои данные», — заключил парламентарий.