Пресс-служба управления по борьбе с киберпреступностью МВД России выявила новый метод кражи учетных записей в мессенджерах, где главным инструментом манипуляции выступает игровая валюта. Преступники используют интерес пользователей к бесплатным ресурсам, чтобы завладеть личными данными и получить контроль над цифровыми профилями.
Механика обмана строится на использовании видеоплатформы YouTube. Злоумышленники публикуют короткие ролики, в которых заманивают аудиторию обещаниями раздать золото, гемы или робуксы совершенно бесплатно. В описании профиля авторов таких видео размещаются ссылки, ведущие на сторонние ресурсы.
Алгоритм действий на поддельных сайтах тщательно проработан. Посетителям предлагают выбрать конкретную игру и авторизоваться через мессенджер для участия в розыгрыше виртуальных монет. В процессе имитации получения приза жертву просят предоставить номер мобильного телефона и ввести код, пришедший в СМС-сообщении. Именно этот этап становится критическим: завладев кодом, мошенники получают полный доступ к аккаунту. В дальнейшем взломанные профили используются для массовой рассылки вредоносных ссылок по спискам контактов пострадавшего.
Подобная тактика с использованием игровых бонусов не является уникальной. В сентябре 2025 года киберполиция уже фиксировала похожие инциденты, связанные с платформой Roblox. Тогда преступники обманом заставляли детей вводить данные для входа, после чего мгновенно меняли пароли, присваивая контроль над аккаунтами и привязанными к ним платежными инструментами.