Возвращение Roblox снова привлекло внимание пользователей. Вместе с интересом к игре активизировались и мошенники. Они быстро встроились в информационную повестку и начали распространять фишинговые сайты, обещающие подарить 1000 робуксов каждому игроку.
На первый взгляд схема выглядит привычно: подарок, акция, ограниченное предложение. Однако конечная цель давно изменилась. Сегодня преступников интересуют уже не игровые аккаунты. Гораздо ценнее для них доступ к Telegram и другим мессенджерам.
Как работает схема
Специалисты по кибербезопасности обнаружили более десяти поддельных сайтов, которые практически полностью копируют оформление Roblox. Пользователю предлагают получить 1000 робуксов «в честь возвращения игры».
Далее появляется стандартная процедура «подтверждения личности». Посетителя просят указать номер телефона, после чего приходит SMS или код подтверждения в Telegram.
Именно в этот момент происходит атака. Введенный код используется для авторизации злоумышленников в аккаунте мессенджера. Если жертва подтверждает запрос, преступники получают полный доступ к переписке, контактам и личным данным.
Почему преступникам уже недостаточно украсть аккаунт Roblox
Стоимость игрового аккаунта ограничена его содержимым. Совсем другая ситуация с мессенджерами.
Через Telegram мошенники могут:
- рассылать сообщения родственникам и коллегам от имени владельца;
- проводить финансовые мошенничества;
- искать фотографии документов и банковские уведомления;
- получать доступ к другим сервисам через восстановление учетных записей;
- использовать доверие контактов для дальнейшего распространения фишинга.
Один успешный захват аккаунта способен привести к цепочке новых атак.
Социальная инженерия остается главным инструментом
В подобных схемах нет сложного взлома.
Человека убеждают самостоятельно выполнить действия, которые выгодны злоумышленнику. Обещание бесплатной внутриигровой валюты работает особенно эффективно, потому что вызывает желание получить награду быстрее других.
Этот прием регулярно используется в игровых сообществах. Меняются только повод и оформление сайта.
На какие признаки стоит обратить внимание
Фишинговые ресурсы почти всегда имеют общие особенности:
- обещают бесплатные робуксы, которых Roblox официально не раздает;
- предлагают пройти авторизацию вне официального сайта;
- требуют указать номер телефона;
- просят ввести код из SMS или Telegram;
- используют домены, отличающиеся от официального адреса Roblox одной-двумя буквами.
Roblox неоднократно предупреждала пользователей: предложения бесплатных Robux на сторонних ресурсах являются одним из самых распространенных видов мошенничества.
Как защитить себя и ребенка
Если в семье есть дети, играющие в Roblox, полезно заранее обсудить несколько правил.
Никогда не вводить код подтверждения на сторонних сайтах.
Получать робуксы только официальными способами.
Проверять адрес сайта перед входом в учетную запись.
Использовать двухфакторную аутентификацию для Roblox и Telegram.
Объяснить ребенку, что бесплатные подарки с требованием подтвердить аккаунт почти всегда оказываются мошеннической схемой.