Россиянам угрожает новая мошенническая схема, при которой злоумышленники похищают аккаунты в Steam и других популярных игровых платформах под предлогом получения наград от Twitch. Об этом «Газете.Ru» рассказал эксперт отдела анализа и оценки цифровых угроз ГК Softline Виктор Шепелев.
По данным эксперта, злоумышленники рассылают ссылки на якобы бесплатные промокоды, редкие внутриигровые предметы и награды за просмотр трансляций. Ссылки распространяются через личные сообщения на Twitch, комментарии, Discord и Telegram-сообщества. На фишинговых страницах пользователям предлагают авторизоваться через аккаунты Steam, Epic Games, Xbox Live или PlayStation Network.
В Softline отмечают, что такие сайты копируют не только форму входа перечисленных платформ, но и этап двухфакторной аутентификации. После ввода логина, пароля и кода подтверждения злоумышленники получают полный доступ к учетной записи. Затем они могут сменить пароль, похитить купленные за реальные деньги игровые предметы или использовать взломанный аккаунт для распространения вредоносных ссылок среди друзей жертвы.
Как пояснили эксперты, активность мошенников совпала с крупными игровыми событиями. С 6 июля по 23 августа в Саудовской Аравии проходит Esports World Cup 2026, а с 10 по 24 июля Twitch проводит акцию Summer Drops Fest с раздачей наград в 45 играх, включая Valorant, Rust и Escape from Tarkov. По мнению специалистов, именно такие массовые легальные акции позволяют злоумышленникам эффективнее маскировать подделки.
«Официальные акции с игровыми наградами задают пользователю понятный сценарий поведения, и злоумышленники просто воспроизводят его на поддельных страницах. Но главная опасность в другом: если сотрудник использует один и тот же пароль для личных и рабочих сервисов, взлом игрового аккаунта становится первым шагом ко взлому корпоративной сети», – отметил Шепелев.
Ранее эксперт рассказал, как SIM-боксы помогают мошенникам маскироваться под работников банков.