В России активизировались киберпреступники, нацеленные на пользователей популярной игровой платформы Steam. Их цель — завладеть логинами и паролями от учетных записей геймеров. Согласно данным специалистов по информационной безопасности, злоумышленники развернули масштабную фишинговую кампанию, создав около двадцати фальшивых веб-сайтов, которые копируют дизайн официального магазина.
Для привлечения жертв мошенники используют заманчивые предложения. Они обещают подарочные карты номиналом до пятидесяти долларов, что составляет примерно четыре тысячи рублей, а также различные внутриигровые предметы, так называемые скины. На поддельных страницах пользователям предлагают ввести свои учетные данные от Steam якобы для получения этих бесплатных подарков. Многие из этих сайтов имеют праздничное, новогоднее оформление и привязаны к тематическим акциям, например, к зимнему марафону подарков или годовщине платформы.
Реклама мошеннических ресурсов активно распространяется через популярные видеоплатформы, такие как Ютуб и ТикТок. В описаниях к видео или профилям размещаются прямые ссылки на фишинговые страницы. В некоторых случаях для дополнительного обмана злоумышленники используют каналы в мессенджере Телеграм, через которые также перенаправляют пользователей. Часть опасных сайтов зарегистрирована в российской доменной зоне .ru, и лишь незначительное их количество удалось оперативно заблокировать.
Отдельная схема обмана включает создание фальшивой версии стриминговой платформы Твич, где также предлагаются бесплатные скины. Для авторизации пользователей перенаправляют на поддельную страницу входа в Steam. Преступники применяют одноразовые ссылки, что значительно осложняет работу по быстрому выявлению и блокировке таких ресурсов.
Специалисты настоятельно рекомендуют всем игрокам проявлять бдительность. Вводить логин и пароль от своего аккаунта следует исключительно на официальном сайте Steam, не переходя по подозрительным ссылкам из социальных сетей или мессенджеров. Ранее также сообщалось, что мошенники стали использовать новогоднюю тематику для вовлечения людей в финансовые пирамиды под видом продажи коллекционных картинок.