Мошенники обманывают россиян, выдавая себя за блогеров на YouTube

Злоумышленники, маскируясь под блогеров, размещают на YouTube короткие видео о популярных играх и предлагают участвовать в розыгрышах игровой валюты. При переходе по ссылке в описании можно потерять доступ к аккаунтам в мессенджерах, сообщили РИА Новости в компании по кибербезопасности F6. Об этом сообщает РИА Новости.

Киберпреступники используют в качестве приманки такие игры, как Brawl Stars, Standoff 2 и Roblox. В своих видео они обещают бесплатное получение игровой валюты, включая гемы, золото и робуксы.

Ссылки на сайты, где якобы можно получить такие подарки, размещаются в профилях пользователей, которые могут притворяться блогерами. Основная цель злоумышленников — угон детских аккаунтов в мессенджерах.

В одном из сценариев мошенники создают фишинговый сайт под брендом NovaDrop. Чтобы получить подарок, пользователям предлагают войти через один из популярных мессенджеров и выбрать одну из трех игр.

После выбора игры жертва перенаправляется на сайт, который функционирует как рулетка: предлагается крутить барабан для получения "приза". Когда пользователю выпадает главный "приз", от него требуют подтвердить, что он человек, и ввести номер телефона.

Поскольку на предыдущем сайте пользователь выбрал мессенджер, злоумышленники могут запросить код подтверждения для авторизации от его имени. Затем они требуют ввести этот код под предлогом получения "приза".

Получив доступ к аккаунту, злоумышленники могут читать переписку, включая документы, фото и видео, просматривать контакты и данные учетных записей, а также рассылать сообщения по списку контактов, вовлекая других пользователей в мошеннические схемы.

Специалисты F6 советуют не переходить по ссылкам из рекламных объявлений и профилей пользователей, а также критически относиться к предложениям участвовать в акциях популярных брендов.