76% школьников стали жертвами мошенников.
95% похищений аккаунтов происходят из-за незнания простых правил.
2 млн $ оценивался самый дорогой инвентарь Steam в истории, который был украден в этом году.
>50% игроков тратят в среднем более 60 000 рублей в год на игры.
До 30 дней может занять восстановление аккаунта.
Как могут украсть аккаунт
Фишинг
Тебе приходит письмо от имени разработчика, где он предлагает пройти по ссылке и забрать бонус, который ждет в личном кабинете. Ты переходишь на страницу игры, вводишь логин и пароль, но возникает ошибка. Через какое-то время ты не можешь войти в аккаунт — неправильный пароль.
- На самом деле, страница, на которую ты перешел, была поддельной. Когда ты ввел свои логин и пароль - ты отправил их злоумышлинникам.
Ты играешь в онлайн-игру, и другой игрок присылает тебе ссылку с фразой: «Загружай и переходи на новый сервер, он круче, и там открыты все скины и ачивки».
- Ты переходишь по ссылке или скачиваешь файл, и на твой компьютер загружается вирус.
Ненадежный пароль
Создавая аккаунт в любимой игре, ты поставил пароль qwerty, который точно не забудешь. Какое-то время все идет хорошо, но однажды ты не сможешь войти в свой аккаунт — неправильный пароль. Взлом пароля из шести символов с помощью автоматического перебора занимает меньше минуты, особенно если это одно слово или сочетания символов, последовательно расположенных на клавиатуре.
- Все из-за того, что твой пароль был слишком простым
У тебя есть любимый пес по кличке Барбос. Он — звезда твоих соцсетей. Его фото с подписями типа «Барбос — мокрый нос» регулярно собирают сотню лайков. Создавая аккаунты, ты выбираешь вопрос на который точно не забудешь ответ: кличка питомца. Проходит время, и ты не можешь попасть ни в почту, ни в игру. Если это информация, которую можно найти в публичном доступе, например, в соцсетях, они сбрасывают твой пароль, меняют на новый и получают твой аккаунт в свое полное распоряжение.
-
Причина в том, что при взломе аккаунтов злоумышленники часто пытаются угадать ответ на дополнительный вопрос.
Продажа и обмен аккаунтами
Ты познакомился в интернете с тем, кто любит те же игры, что и ты.
Когда ты не можешь прокачать персонажа, он готов сделать это за тебя с твоего аккаунта. Ты отправляешь ему логин и пароль, а в следующий раз не можешь зайти в свой аккаунт — неверный пароль. «Друг» из соцсетей оказался мошенником, крадущим аккаунты.
Злоумышленники используют различные приемы, чтобы ты сам сообщил им ценную информацию.
-
Это называется социальная инженерия. Тебе следует сохранять бдительность и не доверять незнакомым людям в социальных сетях и на форумах.
Ты решил купить аккаунт и играть не с нуля, чтобы было интереснее. Нашел продавца, перевел деньги, но человек пропал.
- Это — банальное мошенничество, которое встречается и в цифровом мире.
Ты нашел сайт-биржу, на котором можно купить нужный артефакт, и стоит он довольно дешево: нужно лишь перевести деньги и зайти в свой аккаунт на сайте биржи. Когда ты сделаешь это, разумеется, никакого артефакта ты не получишь.
- Деньги и данные твоего аккаунта ушли мошенникам.
Ты решил поменяться игровыми предметами с товарищем по игре. И условия очень выгодные: ты ему — перчатки за 100 рублей, а он тебе — шлем за 2000 рублей. Но сначала для уверенности в сделке он просит небольшой аванс — хотя бы 500 рублей.
- Разумеется, больше ты не увидишь ни этих денег, ни шлема.
Вирусы
Ты решил скачать add-on к игре, который выложили на форуме. Запустил его, и в результате все данные на компьютере оказались зашифрованы. Заражение может быть незаметным, ведь вирусы могут зашифровать данные на устройстве и требовать выкуп, а могут втайне красть твои пароли.
- Под видом новых игр, а иногда вместе с ними, часто распространяют вирусы.
К тебе в друзья добавляется незнакомец, который в процессе общения присылает файл — скажем, мем. Ничего необычного: ты открыл картинку, посмотрел и ответил приятелю. Но в следующий раз, когда ты пытаешься зайти в свои аккаунты, это сделать не удается — неправильный пароль. Открывая такой файл, ты на самом деле запускаешь вредоносный код.
- Трояны, крадущие логины и пароли пользователей, маскируются под обычные файлы — документы, фото, видео.
Простые правила
Будь бдителен и научись определять фишинг
Помни, что фишинговая рассылка может прийти не только на почту, но и в социальных сетях, мессенджерах и даже в SMS. Обязательно обрати внимание на адрес отправителя.
Часто мошенники заменяют всего один символ в почте. Всегда будь внимателен и проверяй ссылки.
Создавай надежные пароли
Придумать надежный и запоминающийся пароль легко.
Например, им может стать фраза, связанная с яркой ситуацией из жизни, о которой знаешь только ты. Такое ты точно не забудешь!
Будь осторожен с покупками у малознакомых людей
При покупке аккаунтов ты можешь столкнуться с мошенниками, которые возьмут деньги и исчезнут. Но даже если сделка состоялась и у тебя появился заветный аккаунт, то важно понимать, откуда он.
Если аккаунт был украден, и владелец обратится в техническую поддержку, аккаунт ему вернут, а ты останешься и без денег, и без покупки.
Проверяй файлы, которые скачиваешь из интернета
Часто под видом популярной игры, приложения или файла, полученных от незнакомцев, может скрываться угроза для данных на твоем устройстве.
Прежде чем открывать такие файлы, проверь их здесь: virustotal.com
Скачивай игры и дополнения к ним только на официальном сайте издателя и используй антивирус.
Платная игра всегда лучше бесплатного вируса, который очень легко получить вместе с файлами, выложенными на торрент-трекерах или форумах.