Компания F6, российская организация, занимающаяся разработкой технологий в области кибербезопасности, зафиксировала появление новой схемы мошенничества, направленной на несанкционированный доступ к аккаунтам несовершеннолетних пользователей в мессенджерах. В качестве приманки используются видеоролики на платформе YouTube, предлагающие бесплатную игровую валюту для популярных игр Brawl Stars, Standoff 2 и Roblox — по ссылкам из этих роликов пользователи перенаправляются на фишинговые сайты, где под видом получения награды у них собирают номер телефона и код подтверждения, поступающий в мессенджер.
Как устроена схема
Сотрудники департамента Digital Risk Protection компании F6 подробно описали принцип действия новой атаки. Мошенники распространяют на YouTube короткие видеоролики с обещанием ежедневной бесплатной выдачи внутриигровой валюты — гемы, золото, робуксы. Ссылки на получение этих «наград» указываются в профилях авторов таких видео, которые часто маскируются под обычных блогеров.
В одном из обнаруженных сценариев злоумышленники используют бренд NovaDrop для создания фишингового сайта: пользователю сначала предлагается выбрать мессенджер для авторизации, а затем — одну из трёх игр. Для повышения доверия на сайте размещены поддельные положительные отзывы. Ранее, в мае 2026 года, компания F6 уже сообщала
Аналогичная тактика, основанная на фишинговой выдаче внутриигровых предметов для кражи учетных записей Brawl Stars, теперь включает в себя раздел «вопросы и ответы» на сайте мошенников. В этом разделе они стремятся убедить пользователей в легитимности своего предложения.
После выбора игры пользователя перенаправляют на сайт с интерактивной рулеткой, где необходимо крутить барабан для получения «приза». При выпадении крупного выигрыша у пользователя запрашивают номер телефона под предлогом проверки, что он не является автоматизированной программой. Поскольку мессенджер был указан ранее, мошенники получают возможность инициировать запрос кода авторизации от имени жертвы — а затем и выманивают этот код, представляя его как необходимое условие для получения приза.
Чем это опасно
После получения доступа к аккаунту злоумышленники могут получить доступ к переписке пользователя, включая конфиденциальные документы, фотографии и видеоматериалы, а также просматривать список контактов и данные, связанные с другими онлайн-сервисами. Кроме того, они способны незаметно отправлять сообщения от имени жертвы, тем самым вовлекая новых людей в эту мошенническую схему. При этом владелец аккаунта может как продолжать иметь доступ к нему (пока злоумышленники действуют скрытно), так и полностью потерять контроль над своей учетной записью.
Мария Синицына, старший аналитик департамента Digital Risk Protection компании F6, обращает внимание на то, что усложнение процесса приобретения новых российских аккаунтов в мессенджерах для реализации мошеннических операций заставляет злоумышленников разрабатывать инновационные методы угона данных и расширять применение уже существующих техник. По мнению эксперта, пользователи мобильных приложений продолжают находиться под угрозой, а наиболее эффективной защитой являются внимательность, соблюдение принципа «нулевого доверия» и повышение уровня цифровой грамотности.
Ранее F6 также фиксировала
Новая схема кражи данных из мессенджеров возникла после снятия ограничений на использование Roblox в России летом 2026 года.
Как защититься
Специалисты F6 рекомендуют:
- не переходить по ссылкам, содержащимся в рекламных объявлениях и профилях непроверенных пользователей.
- выказывать осторожность при получении предложений об участии в рекламных кампаниях известных компаний и перепроверять достоверность такой информации исключительно на официальных площадках;
- воздерживаться от предоставления номера телефона и кодов подтверждения на сайтах, вызывающих сомнения;
- активировать все имеющиеся функции безопасности в мессенджерах, включая двухфакторную аутентификацию и использование облачных паролей;
- необходимо тщательно контролировать адресную строку веб-браузера и информацию о дате создания доменного имени, используя инструменты Whois.
