Мошенничество в онлайн-играх: как защитить аккаунт и деньги

В процессе онлайн-игры человек может глубоко погрузиться в ее сюжет и забыть о базовых правилах цифровой безопасности. Этим активно пользуются мошенники. Они выстраивают сложные схемы обмана на стыке психологии и технологий.

Некоторые внутриигровые предметы и валюта, эксклюзивные скины имеют реальную денежную стоимость. Сам игровой аккаунт человека также может представлять ценность. Чтобы заполучить все это мошенники играют на эмоциях (жадности, страхе упустить выгоду, желании помочь и т. д.) и создают ощущение срочности.

Если мошенники получают доступ к аккаунту, они обчищают его путем продажи посторонним лицам внутриигровых предметов, которые представляют какую-либо ценность, или требуют деньги за возврат контроля над ним. Также аферисты стремятся похитить платежные данные пользователя с целью присвоения денег со счета.

Виды мошенничества в онлайн-играх

Рассмотрим самые распространенные методы злоумышленников, которые они применяют против пользователей онлайн-игр.

1. Фишинг. Мошенники создают копии официальных онлайн-магазинов игр, поддельные страницы раздачи бонусов и т. д.. В качестве приманки пользователям предлагают купить внутриигровые предметы «с большими скидками», получить «бесплатную внутриигровую валюту», поучаствовать в «розыгрыше редкого скина» и т. д. Нередко фишинг комбинируют с социальной инженерией, создавая иллюзию срочности. Для этого мошенники размещают на своем сайте объявления с призывами делать покупки быстрее, так как акция якобы заканчивается «через два часа».

Тех, кто клюнул, просят ввести логин и пароль от игрового аккаунта или данные банковской карты.

2. Вредоносное программное обеспечение. При таком способе злоумышленники распространяют среди пользователей зараженные файлы под видом модов, читов и иных «оптимизаторов» игры.

Мод или модификация представляет собой неофициальное изменение игры, созданное лицами, не имеющими отношение к ее разработчику. Она позволяет расширить возможности игры, добавить новый контент, улучшить графику, интерфейс или полностью преобразовать игровой процесс.

Читами являются сторонние программы, скрипты или команды, которые вмешиваются в работу игрового клиента или сервера, изменяя игровой процесс с целью предоставления игроку явных или скрытых преимуществ.

Как правило в инструкции к установке мошенники предупреждают, что потребуется отключить антивирус, чтобы он «не мешал работать». Во вредоносном ПО обычно «зашиты» стилеры, которые похищают пароли, бэкдоры, открывающие удаленный доступ, или троянские вирусы.

Кроме того, мошенники в комментариях к видеообзорам популярных платных игр предлагают бесплатно установить пиратскую версию игры или скачать «обновление». Такое ПО обычно содержит вирусы, крадущие данные или открывающие дистанционный доступ к устройству.

3. «Специалисты техподдержки» и «помощники». Нередко мошенники представляются «специалистами техподдержки игры». Они пишут жертве на ее электронную почту или в мессенджер о якобы взломе аккаунта, «подозрительной активности», угрожают блокировкой за нарушение правил. При этом злоумышленники стараются создать вид правдоподобности. Они регистрируют электронный адрес или аккаунт в мессенджере, похожий на настоящий, ставят на аватарку логотип игры или ее разработчика и могут прислать сообщение на бланке с таким же логотипом.

Под этими предлогами жертву просят срочно «обновить информацию в профиле», сменить пароль, ввести код подтверждения или предоставить доступ к профилю. Мошенники направляют ссылку, чтобы жертва якобы быстрее зашла в свой аккаунт. По факту же она оказывается на фишинговой страницей.

Также мошенники в качестве «добровольных помощников» могут втираться в доверие к участникам игровых чатов, привлекая их внимание якобы знанием секретных кодов или способов перехода на новый уровень, предложениями заработать виртуальную валюту или «прокачать» своего героя. Обещая делиться «важными данными», они просят жертву сообщить логин и пароль от профиля.

Кроме того, возможна схема, когда «доброжелатель» скидывает ссылку на бота-помощника, который дает «полезные» подсказки, чтобы быстрее продвигаться в игре, улучшать навыки или пополнять счет без карты. Сперва жертва на самом деле получает советы, но затем бот просит ввести данные аккаунта, чтобы подключить «более продвинутые опции».

4. Фейковые кибертурниры и игры с «реальным заработком». Мошенники создают сайты, на которых пользователь якобы может зарегистрироваться на соревнования. Для участия в нем игроку предлагают ввести логин и пароль от своего аккаунта в игре.

Также злоумышленники создают якобы игровые проекты, позиционируемые ими, как способ заработать реальные деньги. Жертве предлагают выполнять задания, строить экономику и т. п. На деле же это ловушка. Участник вкладывает реальные деньги, но вывода средств не происходит, а «разработчик» просто исчезает.

5. «Награда» за выполнение заданий. Жертвами данной схемы обычно становятся школьники младших классов. Их целенаправленно ищут там, где они проводят время, например, во внутриигровых чатах или на посвященных играм форумах и каналах в соцсетях.

Сначала ребенку предлагают выполнить несложные задания, например, зайти в игровой магазин и сделать скриншот предметов, которые хотелось бы получить. В дальнейшем его просят прислать фото родительской банковской карты, а затем незаметно взять телефон родителей и назвать код из сообщения. Иногда мошенники даже убеждают ребенка зайти в банковское приложение родителей и сделать перевод.

Как защититься от мошенничества в онлайн-играх

Защититься от действий мошенников и онлайн-играх можно, если проявлять осторожность. В частности, следует внимательно относиться к «слишком хорошим» предложениям. Обещания «бесплатной валюты» или «прокачки героя за десять минут» почти наверняка являются уловкой.

Важно научиться распознавать давление и нагнетание чувства срочности. О них, например, могут свидетельствовать фразы или реклама с текстом «акция заканчивается через два часа», «остался последний промокод» и т. д.

Необходимо всегда проверять информацию. Когда пришло подозрительное сообщение, следует постараться найти подтверждение в официальных каналах или на форумах игроков.

Также следует приучить себя никогда и никому не сообщать логины, пароли, коды из СМС, данные банковских карт, не передавать сканы документов или фотографии экранов с личной информацией (например, из банковских приложений). Настоящие техподдержка или разработчик никогда не запрашивают такие данные в чатах игры или мессенджерах.

Кроме того, немаловажно предпринять ряд технических мер. Прежде всего на аккаунтах надо включить двухфакторную аутентификацию (код из СМС, приложение-аутентификатор). Она защитит от несанкционированного проникновения в аккаунт.

Следует использовать сложные и уникальные пароли. Причем для каждого аккаунта необходимо придумать свой пароль.

На все устройства следует установить защитное ПО и регулярно обновлять его. Это позволит своевременно обнаруживать и обезвреживать вредоносное ПО. Также надо регулярно обновлять операционную систему и игровые клиенты, чтобы избежать появления в них уязвимостей.

Скачивать моды, читы, обновления и дополнения следует только из официальных магазинов или с сайтов разработчиков. Необходимо отказаться от неофициальных модификаций.

Перед переходом по ссылке важно внимательно посмотреть на адрес. Мошенники часто регистрируют домены, похожие на настоящие (лишняя буква, цифра). Если сайт просит ввести логин и пароль от игрового аккаунта во всплывающем окне — это может быть признаком мошенничества. Лучше самостоятельно открыть официальный сайт игры в браузере и проверить, нет ли там уведомлений.

Немаловажную роль играет финансовая гигиена. Для совершения внутриигровых покупок лучше использовать отдельную виртуальную карту с ограниченным лимитом. В браузере и в приложениях нужно отключить автосохранение и автозаполнение платежных данных. Это снизит риск случайной авторизации на фишинговом сайте.

Для играющих в онлайн-игры детей следует заблокировать скачивание из неизвестных источников, ограничить время в играх и внимательно контролировать совершаемые ими покупки.

Данная информация носит исключительно информационный (ознакомительный) характер и не является индивидуальной инвестиционной рекомендацией.