Детям обещают бесплатные игровые монеты, а забирают код из СМС и аккаунт в мессенджере

В управлении по борьбе с киберпреступлениями МВД описали свежую схему угона аккаунтов в мессенджерах. Целятся в детей и подростков, а страдает вся семья и весь список контактов.

Начинается всё с короткого ролика на видеохостинге: там обещают бесплатную игровую валюту — кристаллы, золото, робуксы. В описании ссылка на сайт, где нужно выбрать мессенджер, выбрать игру и «принять участие в розыгрыше».

Дальше просят номер телефона, а следом — код из СМС, который якобы подтверждает участие. Как только код введён, аккаунт переходит к мошенникам. С него начинают рассылать вредоносные сообщения всем, кто есть в контактах.

Почему это работает именно на детях

Ребёнок не видит в просьбе ввести код ничего странного: он вводит коды в играх и приложениях постоянно. Цена вопроса кажется маленькой — валюта в игре, о которой давно просили родителей, а риск не осознаётся вовсе.

Схема не новая по сути. Раньше в МВД предупреждали о похожих ловушках вокруг Roblox: там детей уговаривали назвать данные от игрового аккаунта, после чего меняли пароль и получали доступ и к профилю, и к привязанной карте.

Что рекомендует МВД

• Включить двухфакторную аутентификацию во всех мессенджерах. Это главное: даже зная код из СМС, злоумышленник не войдёт без второго пароля.
• Никогда и никому не диктовать код из СМС — ни «поддержке», ни «организаторам розыгрыша», ни знакомому, который вдруг об этом попросил в переписке.
• Для каждого сервиса — свой сложный пароль. Один пароль на всё означает, что утечка в одном месте открывает всё остальное.
• Отключить автозагрузку файлов в мессенджерах: так вредоносные программы приходят под видом фотографий и обновлений.
• Удалять ненужные аккаунты, предварительно выйдя из всех активных сессий.
• Поставить антивирус с защитой в браузере — он отсекает часть фишинговых страниц ещё до ввода данных.

Что делать, если аккаунт уже угнали

Первое — вернуть контроль. В мессенджерах вход восстанавливается по номеру телефона: запросите новый код и войдите заново, а затем в настройках безопасности завершите все остальные сеансы. Если стоял облачный пароль и его сменили, придётся ждать срок сброса — обычно около недели.

Второе — предупредить контакты. Быстрее всего через другой канал: позвонить самым близким, написать в рабочий чат, попросить родных разослать предупреждение. Сообщения от вашего имени в это время уже идут.

Третье — заявление в полицию. Подать его можно в любом отделе независимо от прописки или через электронную приёмную МВД. К заявлению приложите скриншоты переписки, ссылку на сайт-приманку и время, когда пропал доступ.

Четвёртое — проверить деньги. Если к аккаунту был привязан способ оплаты, посмотрите историю операций и при необходимости заблокируйте карту через банк.

Разговор с ребёнком, который работает лучше запретов

Запрет смотреть ролики про игры не работает — ребёнок просто перестаёт рассказывать. Работает другое: договориться, что любой код из СМС он показывает взрослому до того, как ввести. Не спрашивает разрешения, а просто показывает — тогда у него нет ощущения, что его в чём-то подозревают.

И объяснить механику: бесплатной игровой валюты не существует, потому что за ней стоят деньги разработчика. Всё, что раздаётся «просто так» в обход магазина игры, — это способ получить что-то другое, и чаще всего это доступ к телефону родителей.