Эксперты проекта «Перезвони сам» рассказали о способах защиты от мошенников в онлайн-играх

Индустрия видеоигр давно трансформировалась из обычного развлечения в полноценную цифровую вселенную, которая охватывает потоковые сервисы, онлайн-сообщества, коммуникационные платформы и системы для получения прибыли от игровых успехов. Однако с ростом популярности видеоигр растет и количество киберугроз. Мошенники активно придумывают новые схемы, чтобы украсть аккаунты, данные банковских карт пользователей. Эксперты проекта «Перезвони сам» рассказали, как распознать скрытые угрозы в игровой среде и защитить свои цифровые активы.

«Современная игровая сфера давно вышла за рамки самих видеоигр: сегодня это огромная экосистема, включающая стриминговые платформы, общение на форумах и в мессенджерах. Такое разнообразие каналов коммуникации активно используется злоумышленниками для реализации новых схем обмана. Ежедневно тысячи игроков по всему миру сталкиваются с попытками мошенничества. Среди популярных уловок — обещание преимуществ в прохождении игры, специальные коды на покупку экипировки или внутриигровой валюты, а также фальшивые розыгрыши призов. Злоумышленники используют все доступные способы связи: личные сообщения, чаты, электронную почту и даже звонки, поэтому создание надежных паролей, двухфакторная аутентификация и антивирусные программы — базовые, но эффективные меры кибергигиены», — рассказала Валентина Шилина, руководитель проекта «Перезвони сам» столичного Департамента информационных технологий.

Ловушка: купить дешевле, чем в официальном магазине

Злоумышленники часто рассылают спам-сообщения с предложением купить внутриигровой товар (скины, валюту) дешевле, чем в официальном магазине. Они выдают себя за сотрудников игровых компаний или их партнеров, чтобы усыпить бдительность пользователей.

Классическая, но не менее опасная уловка — это фишинг. Игроку приходит сообщение с вопросом «Это твой профиль?» и ссылкой на фальшивый сайт, визуально неотличимый от официального. Часто такие ссылки сопровождаются приглашением принять участие в турнире или конкурсе. Перейдя по ссылке, пользователь попадает на поддельную страницу, где вводит свой логин и пароль, тем самым передавая их мошенникам. Эксперты проекта «Перезвони сам» советуют всегда проверять адрес сайта в строке браузера.

В другой схеме мошенники действуют тоньше — они сначала завоевывают доверие жертвы, предлагая купить скин или прокачать аккаунт. Для убедительности они используют специальные расширения для браузеров, которые подменяют информацию на экране, создавая иллюзию честной сделки. В процессе такого обмена на сторонних площадках пользователь видит некорректные условия соглашения, подтверждает операцию и в итоге лишается и денежных средств, и доступа к профилю.

Кроме того, часто злоумышленники создают в Сети точные копии страниц популярных игр, предлагая пользователям выгодно купить коды пополнения или игровую валюту, но это просто очередной способ выманить деньги или данные карт.

Необходим антивирус и обновление операционной системы

Эксперты проекта «Перезвони сам» выделяют несколько ключевых правил безопасности. Во-первых, необходимо установить антивирусную систему проверенных производителей — она блокирует вирусы, трояны и фишинговые сайты. Обязательно включить межсетевой экран (брандмауэр, фаервол), который контролирует и фильтрует входящий, исходящий и внутрисетевой трафик и определяет, какие приложения могут выходить в интернет, предотвращая утечки данных. Кроме того, важно регулярно обновлять операционную систему и приложения: патчи (набор изменений, который вносится в уже существующее программное обеспечение, чтобы исправить ошибки) часто закрывают уязвимости, которые используются хакерами.

Рекомендуется создавать пароли длиной минимум 12 символов с обязательным использованием букв в разном регистре, цифр и спецсимволов. Пароль должен быть уникальным для каждого сервиса (почта, соцсети, игры), а менять его необходимо каждые три — шесть месяцев. Ни в коем случае нельзя хранить пароли в текстовых файлах с названиями вроде «Пароли_2024.txt». Лучше использовать специальные менеджеры паролей, которые шифруют данные и генерируют сложные комбинации автоматически.

Обязательным минимумом для защиты аккаунта остается двухфакторная аутентификация (2FA), отмечают эксперты проекта «Перезвони сам». Если мошенники украдут пароль, они не смогут войти в профиль без дополнительного кода из СМС или приложения-аутентификатора. Нельзя переходить по ссылкам из сообщений с пугающими темами («Ваш аккаунт заблокирован!»), скачивать подозрительные файлы от незнакомцев и авторизовываться через свои игровые профили на неизвестных сайтах. Все игры и дополнения к ним следует загружать исключительно из официальных магазинов приложений.

Нелицензионный контент опасен

Отдельное внимание эксперты обращают на риски использования нелицензионного контента. Скачивание пиратских сборок и игр со сторонних ресурсов и торрент-трекеров часто приводит к заражению устройства опасным вредоносным программным обеспечением. Под видом бесплатной игры на компьютер пользователя могут попасть скрытые трояны, которые крадут сохраненные пароли, вирусы-шифровальщики (они требуют выкуп за возврат доступа к файлам), а также программы для скрытого удаленного управления устройством, открывающие мошенникам полный доступ к системе.

Кроме того, эксперты советуют с осторожностью подходить к внутриигровым покупкам. Чтобы не потерять реальные деньги, лучше не привязывать банковские карты напрямую и не сохранять их данные в игровых клиентах. В этом случае рекомендуется отдавать предпочтение виртуальным картам с установленным лимитом трат или электронным кошелькам — это снижает риск кражи финансов. Следует быть крайне внимательным и при торговле внутриигровыми предметами на независимых площадках. Виртуальные транзакции часто оказываются обманом: покупая украденные или несуществующие предметы, пользователь рискует потерять реальные сбережения.

Поскольку с угрозами в онлайн-играх часто сталкиваются дети, эксперты проекта «Перезвони сам» напоминают о важности цифровой гигиены в семье. Мошенники часто манипулируют несовершеннолетними, выманивая у них данные банковских карт в обмен на бесплатную игровую валюту, редкие предметы или помощь в восстановлении заблокированного аккаунта. Для защиты ребенка рекомендуется настроить функции родительского контроля, ограничить возможность совершения онлайн-платежей без подтверждения взрослых, а также регулярно обсуждать с детьми правила безопасного поведения в Сети — в частности, запрет на передачу посторонним любых логинов, паролей и финансовых данных.

Информационный онлайн-проект «Перезвони сам» создан в 2022 году Правительством Москвы совместно с Главным управлением Министерства внутренних дел Российской Федерации по городу Москве. Он помогает жителям столицы уберечь себя и близких от телефонного и интернет-мошенничества. На сайте проекта размещена информация о ближайших очных и онлайн-мероприятиях, доступны памятки и рекомендации экспертов, записи уже прошедших вебинаров и другие полезные материалы. Для удобства пользователей записи лекций можно смотреть на сайте проекта, а также на странице в социальной сети «ВКонтакте» и канале на Rutube.

Главные составляющие проекта «Перезвони сам» — это простые и понятные советы экспертов, актуальные истории и удобный формат. На мероприятиях разбирают реальные истории пострадавших, обращают внимание на приемы мошенников, а также рассказывают, как правильно себя вести в подобной ситуации.

Создание и поддержка средств обеспечения информационной безопасности, а также противодействие кибермошенничеству соответствуют задачам национального проекта «Экономика данных и цифровая трансформация государства». Подробнее о национальных проектах России и вкладе столицы можно узнать на специальной странице.