У пользователей Hamster Kombat угоняют аккаунты в Telegram: чем еще опасна популярная игрушка

Как сообщает «Лаборатория Касперского», число попыток перехода на разные фишинговые ресурсы, имитирующие Telegram, за первые полгода выросло у российских пользователей почти на 22%.

Видимо, это произошло потому, что специалисты по кибербезопасности обнаружили схему, в рамках которой хакеры рассылают российским пользователям ссылки на фишинговый ресурс для авторизации в сервисе, через который якобы можно вывести монеты из Hamster Kombat и заодно конвертировать их в рубли.

Звучит интересно? Поэтому многие пользователи суперпопулярного кликера охотно на это ведутся. Но, чтобы получить деньги, нужно авторизоваться в Telegram, то есть ввести свои учетные данные на открывшейся странице. На самом деле, конечно, вот таким нехитрым образом злоумышленники крадут личные аккаунты у пользователей мессенджера.

Причем преступники выуживают у незадачливых игроков и номер телефона, и код подтверждения. Полученный доступ к аккаунту потом используется для самых разных целей: кражи личных и банковских данных, шантажа и рассылки мошеннических сообщений контактам пользователя.

В «Лаборатории Касперского» отмечают, что хакеры обещают вывести деньги из Hamster Kombat всего лишь в течение 15 минут после «авторизации» в Telegram. Но эксперты по кибербезопасности предупреждают, что эта схема обмана не единственная. Например, благодаря встроенным в Hamster Kombat механизмам, стимулирующим привлечение в игру друзей, пользователи столкнулись с проблемой их набора.

А поскольку игра стремительно развивается, то появилось и множество мошеннических схем по накрутке и даже покупке нужного числа друзей. Например, в Интернете появились сайты, а в Telegram — чат-боты, которые предлагают приобрести нужное количество друзей.

Оплата за них проводится через боты в мессенджере, после чего, разумеется, преступники пропадают вместе с деньгами. Самые хитрые из них заманивают жертв небольшими транзакциями, чтобы вызвать доверие. После того как игрок решится раскошелиться по-крупному, его ждет разочарование.

Наконец, эксперты предупреждают, что приложение Hamster Kombat может быть небезопасно и для пользовательских данных: игра собирает и хранит на серверах баланс встроенного криптокошелька, транзакции по нему и открытые данные аккаунта в Telegram, среди которых может быть и телефон.

Насколько хорошо они защищены от кражи и защищены ли в принципе, остается только догадываться.