Мошенники крадут аккаунты детей в Roblox с помощью поддельных страниц входа
Расследование The Guardian раскрыло масштабную фишинговую схему, нацеленную на детей в Roblox. Мошенники крадут аккаунты и валюту через фальшивые ссылки в соцсетях.
Новое расследование британской газеты The Guardian раскрыло масштабную мошенническую схему, нацеленную на детей, которые играют в популярную онлайн-игру Roblox. Злоумышленники используют фишинговые методы для кражи учетных данных и накопленной виртуальной валюты. Юные игроки попадаются в ловушку после того, как им обещают бесплатные «робаксы» за переход по внешним ссылкам, которые чаще всего распространяются через YouTube, TikTok и Discord.
Механика фишинговых атак
Киберпреступники используют готовые мошеннические наборы, приобретаемые в даркнете, для создания фальшивых страниц авторизации, визуально неотличимых от легитимного сайта Roblox. Джеральд Касулис, вице-президент по информационной безопасности компании NordVPN, пояснил в интервью изданию, как работает эта схема. Ребенок вводит свои данные на поддельном ресурсе, после чего вредоносный сайт автоматически перенаправляет его на официальную страницу Roblox, благодаря чему пользователь в итоге попадает туда, куда собирался.
Ребенок введет свои данные, и фальшивый сайт фактически перенаправит его на легитимную страницу Roblox, в результате чего ребенок все равно окажется там, куда хотел попасть.
Однако к этому моменту злоумышленники уже получают в свое распоряжение всю необходимую информацию для захвата учетной записи. Исследователи в области кибербезопасности выяснили, что всего за семь дней обнаружили около 200 веб-адресов, продававших шаблоны поддельных страниц входа и инструменты для обмана юных геймеров.
Ложные обещания и платформы для распространения
Вредоносные ссылки обычно размещаются в комментариях к видео на YouTube и TikTok, а также в игровом чат-приложении Discord. Создавая искусственное ощущение срочности и заявляя, что предложение действует всего несколько часов, мошенники стимулируют жертв действовать импульсивно. Сами ссылки часто содержат узнаваемые слова, например Roblox-verify, чтобы повысить уровень доверия.
Когда ребенок оказывается на фишинговом сайте, от него требуют ввести имя пользователя, пароль, а в некоторых случаях и коды двухфакторной аутентификации. Получив эти данные, злоумышленники могут перепродать аккаунт или перевести виртуальную валюту на подконтрольные счета.
Проблема восстановления украденных аккаунтов
Мариус Бриедис, еще один эксперт компании NordVPN, порекомендовал родителям следить за тем, чтобы дети запускали игру исключительно через официальные приложения или проверенные сайты. Коды аутентификации и резервные коды требуют такого же строгого отношения, как и пароли, и их нельзя передавать третьим лицам.
Если ребенок потерял свои средства из-за хакеров, шансы на возвращение виртуального имущества остаются крайне низкими. Представители Roblox заявили в ответ на публикацию, что у компании нет юридической обязанности помогать пользователям, чьи аккаунты были взломаны, за исключением случаев, предусмотренных законом, и платформа не гарантирует восстановление утерянных виртуальных предметов.
