Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, представила итоги исследования мошеннических схем, которые встречаются в тематических чатах, посвящённых популярным у подростков компьютерным играм. Специалисты зафиксировали 12 схем обмана, которые направлены на кражу денег, угон аккаунтов, покупку банковских и социальных карт. Главные риски, которые возникают у подростков в результате таких атак – потеря денег, компрометация персональных данных, угон учётных записей в играх и мессенджерах, шантаж, провокация преступных действий.

Боты в засаде

Аналитики департамента защиты от цифровых рисков (Digital Risk Protection) компании F6 провели исследование мошеннических схем, которые используются против детей в чатах популярных Telegram-каналов, посвящённых компьютерным играм.

Многие подростки подписаны в соцсетях и мессенджерах на тематические каналы, которые насчитывают десятки и сотни тысяч подписчиков. Если у канала открыты комментарии, то в этих чатах злоумышленники активно расставляют ловушки в виде инвестскама, предложений лёгкого заработка, ссылок на «горячие видео», раздач подарков, а также схем покупки и продажи скинов и других игровых ценностей. Мошенники выбирают подростков как мишень, потому что их легче обмануть и они всегда на связи – в чате.

Итоги исследования специалисты F6 представили в новом блоге. Вот его ключевые выводы.

• Аналитики F6 зафиксировали в исследуемых чатах 12 мошеннических и других киберпреступных схем.
• Три главных направления, по которым злоумышленники атакуют пользователей в чатах: скам (кража денег по различным схемам), фишинг (угон аккаунтов в играх и мессенджерах), вовлечение в преступную деятельность (покупка детских банковских карт для вывода украденных денег).
• В атаках на пользователей чатов мошенники активно используют приёмы социальной инженерии. При попытках вовлечь детей в криминальные схемы киберпреступники играют на желании быстрого лёгкого обогащения. При угоне аккаунтов – на стремлении получить подарок, игровую валюту.
• Главные риски, которые возникают при мошеннических атаках на детей в популярных чатах: потеря денег, угон аккаунтов, компрометация персональных и финансовых данных, шантаж, провокация незаконных действий.
• Общий принцип мошеннических атак на пользователей чатов: обещание выгоды или небольшая реальная выгода – эмоциональное давление – ключевое действие, которое призвано спровоцировать пользователя перевести деньги или передать запрашиваемые данные.
• Злоумышленники активно используют ботов, которые от имени фейковых пользователей оставляют комментарии под сообщениями в канале. Их задача – побудить пользователя перейти в профиль аккаунта, в котором находится мошенническая реклама.
• Для привлечения пользователей на мошеннические ресурсы злоумышленники также используют рекламу в Telegram, которую видят подписчики тематических каналов.
  
  

Восемь кругов скама

Среди 12 киберпреступных схем, которые исследователи F6 обнаружили в чатах, 8 нацелены на кражу денег пользователей, 2 – на угон аккаунтов и учётных записей, 2 – на вовлечение детей в противоправные действия.

Инвестскам. Для продвижения схемы применяются боты, которые оставляют комментарии под сообщениями в каналах. На аватарках таких аккаунтов – изображения привлекательных девушек, а их имена содержат отсылки к денежной теме: «Заработок 2025», «Миллион за день» и тому подобные. Ссылки из профилей аккаунтов ведут на Telegram-каналы, которые обещают быстрый и лёгкий заработок на инвестициях, а на самом деле перенаправляют на мошеннические сайты и онлайн-казино.

Скам с заданиями по предоплате. Предложения быстро и легко заработать много денег нередко оставляют в чате прямым текстом. Например: «Заработок от 200к в месяц». В одном из типичных сценариев пользователю вначале предлагают ставить лайки отелям, затем – «помогать повысить продажи» и бронировать номера через сайты-агрегаторы, оплачивать их, а потом возвращать сумму и получать бонусы. За первые «задания» выплачивают небольшие суммы, потом ставки растут, и на очередном круге пользователь отправляет мошенникам взятые в кредит десятки тысяч рублей, не получив ничего взамен.

Читать дальше