Потрачено: как мошенники эксплуатируют тему предзаказа GTA VI

Фото: «Лаборатория Касперского»

9 Июля, 202611:01

В преддверии релиза долгожданной игры мошенники используют различные схемы обмана, в том числе направленные на русскоязычных фанатов

После официального запуска предзаказов на популярную видеоигру Grand Theft Auto VI, появились многочисленные мошеннические схемы, использующие ажиотаж вокруг этого события. Эксперты «Лаборатории Касперского» фиксируют самые разные легенды для обмана пользователей — от поддельных страниц с предзаказами до поиска тестировщиков будущей игры из стран СНГ, включая Казахстан.

Жертвы-тестировщики. Специалисты «Лаборатории Касперского» обнаружили мошеннический сайт на русском языке, анонсирующий поиск тестировщиков для ранней версии Grand Theft Auto VI среди жителей стран СНГ. На интернет-странице сообщается, что энтузиастов ищут среди «активных игроков», готовых делиться фидбеком и участвовать в закрытых сессиях» — под это описание попадает практически любой поклонник серии игр.

Для участия в тестировании пользователям предлагается подписаться на закрытый Telegram-канал, где с большей долей вероятности будут вовлекать в дальнейшие схемы обмана уже через мессенджер.

Ловушка с предзаказом. Мошенники создают поддельные сайты, которые практически полностью копируют визуальный стиль и брендинг официальной игры. На этих страницах размещены настоящие трейлеры GTA IV и рекламные изображения, а пользователям предлагается оформить предзаказ для различных игровых консолей. Также для убедительности на одном из сайтов на португальском языке есть сфабрикованные отзывы, возрастной рейтинг и цена предварительного заказа. Если нажать на кнопку «Оформить предзаказ сейчас», жертву попросят ввести личные данные и платёжную информацию, которая и является целью мошенников. Однако после оплаты поклонники так и не получают копию игры, а рискуют скомпрометировать свои данные и лишиться средств на своем банковском счете.

Ложный бета-доступ. Эксперты обнаружили подозрительный сайт, где якобы можно скачать бета-версию игры до официального релиза. Мошенники продвигали его через видеоплатформы и социальные сети, где с многочисленных аккаунтов публиковали видеоролики, демонстрирующие, как «безопасно» скачать файл игры. Для повышения доверия они также размещали под этими видео комментарии, в которых утверждалось, что скачиваемый файл действительно содержит подлинную версию игры. На самом деле после запуска файл может скомпрометировать устройство пользователя. В числе возможных последствий — кража конфиденциальных данных, несанкционированный доступ к личным учётным записям, установка вредоносного ПО, незаметно работающего в фоновом режиме.

От виртуальных миров к виртуальным кошелькам. Пользователи криптовалют также рискуют столкнуться с подозрительными сайтами. Один из них рекламировал токен с названием, напоминающим название игры. Страница имитировала визуальный стиль GTA, на ней в том числе был размещён соответствующий логотип. К таким ресурсам следует относиться с особой осторожностью, поскольку их использование может привести к потере криптоактивов.

«Выход долгожданных игр открывает широкие возможности для злоумышленников, и мы уже выявляем связанную с этим мошенническую деятельность. Эти схемы мастерски приурочены к знаменательным для геймеров датам: злоумышленники понимают, что периоды напряжённого ожидания могут ослабить бдительность пользователей. Мы настоятельно рекомендуем совершать покупки исключительно через официальные платформы и воздерживаться от перехода по ссылкам, распространяемым из непроверенных источников. Не менее важна надёжная защита — наши решения теперь включают защиту от мошенничества на основе искусственного интеллекта», — комментирует Ольга Алтухова, старший контент-аналитик в «Лаборатории Касперского».

Чтобы избежать подобных киберугроз, «Лаборатория Касперского» рекомендует:

скачивать игры и моды только с официальных и надёжных стриминговых платформ, чтобы защитить конфиденциальную информацию от кражи и неправомерного использования;
проверять подлинность сайтов перед вводом личных данных, в том числе формат URL-адресов и написание названий организаций;
обеспечивать безопасность своих платёжных данных: использовать платёжную банковскую карту с фиксированным балансом, которая не привязана к стандартному банковскому счету (prepaid card), или специальный платёжный сервис для покупок в играх, чтобы не раскрывать данные своей карты или банковского счёта;
установить на все используемые устройства надёжные защитные решения, эффективность которых подтверждена независимыми тестами;
включать многофакторную аутентификацию во всех сервисах, где это возможно, особенно в финансовых приложениях.

По информации «Лаборатория Касперского».