Эксперты BI.Zone Brand Protection выявили свыше 60 фишинговых доменов, копирующих площадки для обмена и продажи игровых скинов. Об этом CNews проинформировали в компании BI.Zone.
Скины представляют собой платные элементы, изменяющие визуальное оформление персонажей в онлайн-играх. Для их незаконного получения злоумышленники применяют различные методы обмана. Например, создаются фишинговые страницы, воспроизводящие интерфейс популярной игровой платформы Steam. Принимая поддельный ресурс за настоящий, игрок вводит учетные данные и лишается доступа к своему аккаунту.
Steam обеспечивает защиту учетных записей посредством двухфакторной аутентификации, что усложняет кражу профилей. В связи с этим преступники часто используют альтернативную схему. Они разрабатывают фальшивые платформы для обмена виртуальными предметами с авторизацией через оригинальный сервис Steam. Пользователь вводит логин и пароль, после чего предоставляет доступ к API-ключу. Используя его, мошенники меняют получателя игровых предметов и перенаправляют скины на собственные аккаунты. В результате жертва сохраняет доступ к сервису, но теряет виртуальные атрибуты.
Дмитрий Кирюшкин, руководитель BI.Zone Brand Protection: «Steam реализует многоуровневую систему безопасности. Для доступа к аккаунту злоумышленникам нужны не только учетные данные, но и второй фактор подтверждения. Поэтому атакующие разрабатывают обходные методы. Среди них — создание фальшивых гарантов или имитация торговых ботов, взлом друзей с просьбой одолжить скин. Также преступники могут применять схемы с хищением API или инфицированием устройств вредоносным программным обеспечением».
Рынок скинов привлекает преступные группы значительным финансовым потенциалом. Цена виртуального предмета может доходить до сотен тысяч рублей. Именно поэтому мошенники активно совершенствуют методы захвата игрового инвентаря с последующей перепродажей.
Все обнаруженные мошеннические домены были зарегистрированы в 2025 году. Это свидетельствует, что преступники давно отметили устойчивый интерес аудитории к игровым сервисам и постоянно развивают атакующие методики.
Для защиты от подобных схем важно сохранять внимательность: тщательно проверяйте адреса сайтов, а также учитывайте предупреждения браузера и защитных систем.
