Предупреждение о новой угрозе безопасности выпустило управление по борьбе с киберпреступностью МВД. Злоумышленники разработали способ кражи аккаунтов в мессенджерах, используя в качестве приманки популярную игровую валюту, такую как золото, гемы или робуксы.
Схема реализуется через платформу YouTube: авторы коротких видеороликов публикуют инструкции по получению бесплатных игровых ресурсов, а ссылки на фишинговые площадки оставляют в описании своих профилей. Попав на поддельный сайт, жертва видит предложение выбрать конкретную игру и авторизоваться через мессенджер для участия в розыгрыше призов.
Процесс кражи данных завершается на этапе подтверждения личности. Мошенники заставляют пользователей вводить номер мобильного телефона и код из пришедшего СМС-сообщения. Получив эти сведения, преступники перехватывают контроль над аккаунтом, что позволяет им использовать профиль жертвы для массовой рассылки вредоносного контента по списку контактов.
Подобные манипуляции с игровыми ценностями применяются киберпреступниками не впервые. Ранее, в сентябре 2025 года, правоохранительные органы уже фиксировали аналогичные атаки на пользователей Roblox. В тех случаях мошенники обманом заставляли детей передавать данные для входа, после чего мгновенно меняли пароли и присваивали доступ к привязанным к профилям платежным инструментам.
