F6 обнаружила более 10 фишинговых сайтов, угоняющих аккаунты мессенджеров под видом раздачи валюты Roblox
После разблокировки Roblox в России мошенники начали использовать тему возвращения игры для угона аккаунтов в мессенджерах, как сообщили SecPost в компании F6. Злоумышленники создают фейковые сайты, предлагающие пользователям бесплатно получить 1000 робуксов, и под этим предлогом похищают учётные записи.
По данным специалистов F6, по состоянию на 2 июля обнаружено более 10 фишинговых ресурсов, созданных по единому шаблону. Больше половины из них зарегистрированы в доменной зоне .xyz, остальные — в зонах .cfd, .shop, .top, .cyou и .sbs. Фальшивые сайты копируют дизайн официального портала Roblox, а ссылки на них распространяются через рекламные посты в общедоступных и приватных каналах Telegram.
Как сообщили аналитики, при нажатии кнопки получения валюты сайт запрашивает номер телефона, а затем код из СМС, который фактически является кодом подтверждения входа в мессенджер. Получив доступ к аккаунту, злоумышленники могут читать переписку, документы, фото, видео и контакты пользователя, а также рассылать сообщения по его списку контактов, не лишая владельца доступа к учётной записи либо блокируя его.
Помимо этого, в сообщении компании отмечается, что графовый анализ IP-адреса, связанного с этими сайтами, показал их связь с другими фишинговыми ресурсами, нацеленными на хищение учётных записей по иным шаблонам.
Специалисты F6 направили домены обнаруженных ресурсов для блокировки на территории РФ, однако не исключают появления новых сайтов в рамках той же схемы.
