Вероника Полякова, адвокат по уголовным делам и управляющий партнер коллегии адвокатов «Бизнес Лигал Групп», 9 ноября рассказала «Известиям» о том, что для ребенка игровой чат является привычной средой общения. В ней легко поверить в «щедрого блогера» или «строгого сотрудника кибербезопасности», и такой доверчивостью пользуются мошенники.
Почти две трети мошенничеств в онлайн-играх, по ее словам, связаны с тремя схемами: продажей игровых аккаунтов, покупкой валюты по заниженной цене и сделками со скинами и редкими предметами. Злоумышленники действуют не наудачу: они готовят сценарии, похожие на обычные игровые ситуации.
Одна из схем основана на запугивании. Незнакомец знакомится с ребенком в чате, переводит беседу в мессенджер, называет себя сотрудником кибербезопасности, обвиняет в якобы совершенном правонарушении и угрожает задержанием.
«Под давлением страха ребенок может похитить деньги у родителей и передать их курьерам, искренне веря, что так он «исправляет ошибку», — делится адвокат.
Другой вариант — фишинг под видом бесплатных бонусов: на YouTube выходят ролики с обещанием бесплатных робуксов или гемов, а в описании указывают фишинговые ссылки. Ребенка просят ввести номер телефона и код подтверждения; на деле это дает мошенникам доступ к его аккаунту в мессенджере, позволяет читать переписку, скачивать фото и отправлять сообщения от его имени.
Кроме того, злоумышленники делают фейковые профили известных блогеров и от их имени предлагают «выгодно» приобрести игровые предметы, запрашивая данные банковской карты родителей. После получения доступа мошенники расходуют средства на игровую валюту или подарочные карты, а затем перепродают их.
Еще один риск — вредоносная реклама в чатах: баннеры выглядят как обычная промоакция, однако ведут на фишинговые сайты или загружают вредоносное ПО, которое дает хакерам контроль над устройством ребенка.
«Защитить ребенка в цифровой среде — это не значит полностью запретить игры, а значит выстроить понятные правила и технические барьеры», — пояснила адвокат.
Она рекомендует включить двухэтапную аутентификацию во всех мессенджерах и игровых аккаунтах, не привязывать основную банковскую карту к телефону ребенка, настроить родительский контроль, отключить автоматическую загрузку файлов, проверять, с каких устройств выполнен вход в аккаунты, и ограничить число тех, кто может писать и звонить ребенку.
«Ограничьте круг тех, кто может писать и звонить ребенку, только списком контактов. Также стоит заблокировать возможность добавления в группы незнакомыми пользователями», — заключила Полякова.
В управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД РФ 16 сентября сообщили о выявлении новой мошеннической схемы хищения аккаунтов в мессенджерах под предлогом бесплатного получения игровой валюты для популярных онлайн-игр. Завладев профилем жертвы, аферисты применяют его для распространения опасных ссылок и пытаются обманом вовлечь в преступную схему людей из списка контактов пострадавшего.