Brawl Stars, Standoff 2 и Roblox снова стали приманками 😧 С их «помощью» киберпреступники угоняют аккаунты детей в мессенджерах. Аналитики Digital Risk Protection F6 зафиксировали новый сценарий фишинговых атак на детей и подростков. Как работает схема ⬇️ ▪️ Киберпреступники размещают в YouTube короткие видео, в которых предлагают бесплатно получить игровую валюту — гемы, золото и робуксы. Ссылку на сайты, на которых якобы можно оформить такой подарок, размещают в профиле пользователя, разместившего ролик. ‼️ В одном из сценариев мошенники маскируют фишинговый сайт под брендом NovaDrop. Чтобы получить подарок, надо выбрать мессенджер для входа и интересующую игру. ▪️ Затем пользователя перенаправляют на сайт-рулетку: надо раскрутить барабан и получить «приз». После чего — подтвердить, что он «человек», и указать номер телефона. ‼️ За счет того, что на предыдущем сайте пользователь в самом начале выбрал мессенджер, которым пользуется, злоумышленники получают возможность от его имени запросить код подтверждения для авторизации. А затем требуют ввести этот код, но уже под предлогом получения «приза». ▪️ На сайтах размещены фальшивые отзывы. А в разделе с вопросами и ответами мошенники убеждают, что никакого обмана нет. Подробнее — на сайте F6.