Oszustwo marketingowe skierowane do dzieci za pomocą ofert Fortnite i Roblox

Niedawno odkryto oszustwa wymierzone w graczy Roblox i Fortnite. Ponieważ gry te należą do najpopularniejszych na rynku, stały się głównymi celami cyberprzestępców. Hakerzy przeprowadzili zakrojoną na szeroką skalę kampanię oszustw internetowych, ukrywając fałszywe linki w wynikach wyszukiwania i na pozornie godnych zaufania stronach internetowych. Te oszustwa oferują w szczególności darmowe nagrody za Roblox i Fortnite, przyciągając w ten sposób głównie młodszych graczy.

Wprowadzające w błąd oszustwa

Oszustwa mają na celu wyświetlanie się na górze wyników wyszukiwania, gdy gracze szukają skórek i darmowej waluty do Fortnite, Roblox i innych gier online. Te sfałszowane wyniki prowadzą do plików PDF zawierających linki, które prowadzą przez labirynt stron z prośbą o podanie nazwy użytkownika i systemu operacyjnego w zamian za darmowe „generatory” nagrody. Często proszą również użytkowników o wypełnienie ankiet, podanie danych osobowych lub pobranie aplikacji.

Niektóre wydają się kraść informacje o koncie lub zawyżać liczby reklam, podczas gdy inne prowadzą do złośliwego oprogramowania, w większości przeznaczonego dla dzieci. Badacze bezpieczeństwa z Human Security odkryli, że pliki PDF zainfekowały dziesiątki stron internetowych z domenami .gov i .org. Przynajmniej jeden z nich był z Departamentu Usług Finansowych Stanu Nowy Jork.

Wrażliwe gry online

Gry online z mikrotransakcjami i bardzo młodymi odbiorcami od dawna są celem nadużyć. Badanie przeprowadzone w zeszłym roku przez firmę Kaspersky zajmującą się cyberbezpieczeństwem wykazało, że gry Minecraft, Roblox i FIFA były najbardziej narażone na cyberataki. Ponad 200 000 użytkowników pobrało i zainstalowało rozszerzenie Google Chrome udające narzędzie Roblox, ale w rzeczywistości było to backdoor używany do kradzieży danych uwierzytelniających użytkownika.

Badacze odkryli, że złośliwe oszustwo PDF było powiązane z serwerami należącymi do amerykańskiej firmy reklamowej o nazwie CPABuild. Wyszukiwanie nazwy tej firmy daje przewodniki YouTube, jak szybko zarobić, korzystając z narzędzi CPABuild, z których wiele oferuje darmowe treści lub walutę w grze.

Epic Games podkreśla, że ​​gracze nie mogą sprzedawać, wymieniać ani podarować V-dolców, waluty w grze Fortnite. Deweloperzy Roblox radzą również użytkownikom, aby nie wymieniali swojej waluty Robux za pośrednictwem kanałów stron trzecich i uważali na strony oferujące darmowy Robux. Rodzice dzieci grających w Roblox, Fortnite lub inne popularne gry z mikrotransakcjami powinni ostrzec ich, aby zachowali ostrożność podczas wprowadzania danych uwierzytelniających.

Źródło: www.techspot.com