Мошенники обманывают россиян, выдавая себя за блогеров на YouTube
Злоумышленники, маскируясь под блогеров, размещают на YouTube короткие видео о популярных играх и предлагают участвовать в розыгрышах игровой валюты. Переход по ссылкам в описании может привести к потере доступа к аккаунтам в мессенджерах, сообщают специалисты компании по кибербезопасности F6. Об этом сообщает сайт РИА Новости.
Киберпреступники используют в качестве приманки такие игры, как Brawl Stars, Standoff 2 и Roblox. В своих видео они обещают бесплатно предоставить игровую валюту, такую как гемы, золото и робуксы.
Ссылки на сайты, где якобы можно получить эти подарки, размещаются в профилях пользователей, которые могут выдавать себя за блогеров. Основная цель злоумышленников — угон детских аккаунтов в мессенджерах.
В одном из случаев мошенники создают фишинговый сайт под брендом NovaDrop. Чтобы получить подарок, пользователям предлагают войти через один из популярных мессенджеров и выбрать одну из трех игр.
При выборе игры жертва перенаправляется на сайт, который функционирует как рулетка: предлагается крутить барабан для получения "приза". После выпадения главного "приза" от пользователя требуют подтвердить, что он человек, и ввести номер телефона.
Поскольку на предыдущем сайте пользователь выбрал мессенджер, злоумышленники могут запросить код подтверждения для авторизации от его имени. Затем они требуют ввести этот код под предлогом получения "приза".
После получения доступа к аккаунту злоумышленники могут читать переписку, включая документы, фото и видео, просматривать контакты и данные учетных записей, а также рассылать сообщения по списку контактов, вовлекая других пользователей в мошеннические схемы.
Специалисты F6 советуют избегать переходов по ссылкам из рекламных объявлений и профилей пользователей, а также критически относиться к предложениям участвовать в акциях популярных брендов.
