В интернете набирает обороты новая волна фишинговых атак, нацеленных на геймеров. Под видом официальных игровых платформ распространяются фальшивые сайты, обещающие бонусы, редкие предметы или участие в эксклюзивных раздачах. Но за привлекательным дизайном скрывается банальная схема кражи.

Как работает схема

Основной канал распространения — мессенджеры и социальные платформы, прежде всего Discord. Пользователи получают сообщение с ссылкой на якобы официальный сайт, где можно «забрать награду» или «участвовать в раздаче». Часто к сообщению прилагается знакомый логотип или даже скриншоты известных игр.

Попадая на сайт, пользователь видит оформленную под стиль настоящих проектов страницу, где его просят:

• подключить криптовалютный кошелёк;

• ввести приватный ключ или seed-фразу;

• перевести небольшую сумму «для подтверждения».

После этого кошелёк пользователя либо полностью очищается, либо мошенники получают доступ к его данным.

Почему это работает

Мошенники грамотно копируют интерфейс популярных игровых брендов и используют психологические приёмы: срочность, эксклюзивность, эмоциональное вовлечение. Особенно уязвимы молодые пользователи и те, кто не привык проверять подлинность ресурсов.

Кроме Discord, схемы распространяются через Telegram, TikTok, YouTube и даже комментарии на форумах. Охват огромный, а число жертв — уже исчисляется тысячами.

Кто стоит за атаками

Точные организаторы не установлены, но эксперты в сфере кибербезопасности предполагают, что за схемой стоят децентрализованные группы, использующие автоматические боты и анонимные криптокошельки. Большинство сайтов создаются на бесплатных платформах и быстро закрываются после жалоб, чтобы через день появиться снова под другим доменом.

Как защититься

Чтобы не попасться на удочку:

• не переходите по сомнительным ссылкам, особенно если они пришли от незнакомцев;

• не вводите seed-фразы или приватные ключи ни на каких сайтах;

• проверяйте адрес сайта и ищите упоминания на официальных источниках;

• используйте двухфакторную аутентификацию и хранилища с мультиподписью.

Если есть сомнения — лучше отказаться от участия, чем потерять всё.

Заключение

Фальшивые игровые сайты — не шутка, а реальная угроза. И чем больше в индустрии денег, тем активнее будут работать те, кто хочет украсть их чужими руками. Осторожность, цифровая гигиена и базовые знания — лучший способ не оказаться следующей жертвой.