Онлайн-игры / Проекты / Сайт Москвы

Онлайн-игры

Будьте в курсе уловок злоумышленников, устанавливайте и обновляйте игры из официальных источников, не делитесь личной информацией в чатах и на стриминговых платформах.

Точки уязвимости

Гейм-индустрия — это не только сами игры, но и стриминговые платформы, общение с другими игроками на форумах и в мессенджерах, сервисы по монетизации достижений игрока. Даже в самые простые игры встроены платежные инструменты, которые используются для покупки внутренней валюты, дополнений и для пожертвований (донатов) игрокам на стриминг-платформах.

Стриминговые платформы

На стриминговых платформах вроде Twitch или YouTube опытные игроки и стриминг-блогеры рассказывают о лайфхаках прохождения игр, делятся интересными сюжетными линиями в играх и общаются с другими пользователями.

Тематические чаты

В тематических чатах популярных мессенджеров и на форумах Reddit, Discord, Steam Community можно узнать больше о любимых играх и пообщаться с другими геймерами.

Стриминговые платформы

На стриминговых платформах вроде Twitch или YouTube опытные игроки и стриминг-блогеры рассказывают о лайфхаках прохождения игр, делятся интересными сюжетными линиями в играх и общаются с другими пользователями.

Тематические чаты

В тематических чатах популярных мессенджеров и на форумах Reddit, Discord, Steam Community можно узнать больше о любимых играх и пообщаться с другими геймерами.

Стриминговые платформы

На стриминговых платформах вроде Twitch или YouTube опытные игроки и стриминг-блогеры рассказывают о лайфхаках прохождения игр, делятся интересными сюжетными линиями в играх и общаются с другими пользователями.

Тематические чаты

В тематических чатах популярных мессенджеров и на форумах Reddit, Discord, Steam Community можно узнать больше о любимых играх и пообщаться с другими геймерами.

Уловки и манипуляции

Злоумышленники используют все каналы коммуникации для достижения своих целей. Они пытаются получить доступ к персональным данным пользователя, паролям, банковским реквизитам, а также установить контроль над аккаунтами своей жертвы в приложениях.

Чаще всего злоумышленники используют уловки, которые обещают игрокам:

преимущества в прохождении этапов игры;

специальные коды на покупку амуниции для персонажа;

игровую валюту и призы;

исключение из какой-либо группы;

быструю прокачку игрового персонажа;

вступление в популярную и авторитетную группу игроков;

уникальные условия по прохождению квеста.

Игра на чувствах

Детям важна сопричастность, они еще не умеют отличать манипуляцию, поэтому угроза исключения из группы или недостаточно прокачанный персонаж могут спровоцировать юных геймеров на необдуманные действия. Ребенку хочется сразу получить высокий результат, который потребует минимум усилий, чем и пользуются злоумышленники.

Игра на чувствах

Детям важна сопричастность, они еще не умеют отличать манипуляцию, поэтому угроза исключения из группы или недостаточно прокачанный персонаж могут спровоцировать юных геймеров на необдуманные действия. Ребенку хочется сразу получить высокий результат, который потребует минимум усилий, чем и пользуются злоумышленники.

Игра на чувствах

Детям важна сопричастность, они еще не умеют отличать манипуляцию, поэтому угроза исключения из группы или недостаточно прокачанный персонаж могут спровоцировать юных геймеров на необдуманные действия. Ребенку хочется сразу получить высокий результат, который потребует минимум усилий, чем и пользуются злоумышленники.

Игра на чувствах

Детям важна сопричастность, они еще не умеют отличать манипуляцию, поэтому угроза исключения из группы или недостаточно прокачанный персонаж могут спровоцировать юных геймеров на необдуманные действия. Ребенку хочется сразу получить высокий результат, который потребует минимум усилий, чем и пользуются злоумышленники.

Срочность

Часто заманчивые предложения о прокачке персонажей содержат манипуляции срочностью — в сообщении говорится о том, что «баг в игре» вот-вот обнаружат, поэтому оплатить быструю прокачку игрока нужно прямо сейчас. Сжатые сроки мешают ребенку взвесить возможные риски, снижают бдительность и не дают времени на обдумывание и проверку информации.

Азарт

Очень часто мошенники пытаются вызывать в детях азарт и мнимое ощущение победы: сообщения о выигрыше и акциях невиданной щедрости снижают бдительность, и игроки совершают необдуманные поступки. Онлайн-оплата часто проходит бесшовно, и пользователь не отслеживает списания с карты, а при переходе на сторонние ресурсы не задумывается о реальной необходимости ввода паспортных данных родителей и банковских реквизитов на странице сайта организатора.

Давление авторитетом

Сообщения могут поступать от знакомых или известных игроков, техподдержки игры. Срабатывает эффект неожиданности, доверие значимым людям и невозможность оперативной проверки информации. В результате ребенок отправляет необходимую информацию: данные карт, логины и пароли доступа, паспортные и другие сведения, которые могут быть использованы злоумышленниками. Кроме того, если мошенники завладели аккаунтом пользователя, они могут использовать его для рассылки аналогичных сообщений с просьбами о помощи и предложениями. Это не только увеличит число пострадавших, но и может скомпрометировать игрока или его родителей, повлечь финансовые и репутационные потери.

Призыв о помощи

Многие игроки не задумываясь откликаются на просьбу знакомого пользователя или известного блогера помочь в дальнейшем прохождении квеста. Мошенники могут предложить «работающую схему», с помощью которой можно не только выиграть, но и заработать деньги. Для этого потребуется совсем немного: внести свой вклад в общий бюджет, отправить СМС на нужный номер или прислать информацию о карте. Такие предложения чаще всего подкрепляются сообщениями об ограниченном числе участников, высоком спросе других игроков и необходимостью совершить определенные действия прямо сейчас.

Основная цель мошенников — получение персональной информации пользователя и банковских данных. Помимо списания денежных средств, которые уже есть на счету, украденные сведения могут использоваться:

Охота за информацией

для получения кредита на имя совершеннолетних владельцев банковской карты;

для взлома аккаунтов жертвы на других ресурсах, в том числе электронной почты, чтобы подвергнуть ребенка травле и кибербуллингу в социальных сетях;

для публикации в интернете домашнего адреса или номера телефона жертвы (это называется доксингом, его цель — наказать, запугать или унизить человека);

для сообщения в правоохранительные органы ложной информации о чрезвычайной ситуации
и указания при этом фактического адреса проживания жертвы (это называется сваттингом, им зачастую занимаются такие же несовершеннолетние пользователи).

Основная цель мошенников — получение персональной информации пользователя и банковских данных. Помимо списания денежных средств, которые уже есть на счету, украденные сведения могут использоваться:

Охота за информацией

для получения кредита на имя совершеннолетних владельцев банковской карты;

для взлома аккаунтов жертвы на других ресурсах, в том числе электронной почты, чтобы подвергнуть ребенка травле и кибербуллингу в социальных сетях;

для публикации в интернете домашнего адреса или номера телефона жертвы (это называется доксингом, его цель — наказать, запугать или унизить человека);

для сообщения в правоохранительные органы ложной информации о чрезвычайной ситуации
и указания при этом фактического адреса проживания жертвы (это называется сваттингом, им зачастую занимаются такие же несовершеннолетние пользователи).

Методы злоумышленников

Сайты-двойники

Чтобы завладеть логином и паролем игрока, злоумышленники нередко создают поддельные веб-сайты, имитирующие официальные игровые платформы или сервисы. После перехода на такие ресурсы и введения своих данных игрок теряет возможность управления своим аккаунтом. Мошенники могут использовать его для отправки сообщений и обмана других пользователей, а также получают в распоряжение все виртуальные накопления игрока, которые были куплены или заработаны в ходе прохождения игры: скины на оружие и одежду, рейтинг персонажа.

Вирусы и вредоносные программы

При переходе по фишинговым ссылкам для скачивания или модификации игры вместе с программой могут быть установлены вирусы и вредоносные программы. Это приводит к потере контроля над устройством, утечке важной и конфиденциальной информации, а также публикации личных данных пользователя в интернете — мошенники могут использовать это для преследования и запугивания ребенка.

Для защиты игрового аккаунта важно соблюдать правила поведения и общения.

Правила поведения и общения

При общении с другими игроками важно сохранять вежливость и не делиться личной информацией. В игре можно найти настоящих друзей, и для этого не нужно присылать скрин главной страницы онлайн-банка или сообщать адрес проживания.

Этика общения

Покупать игры, амуницию и другие предметы для персонажа лучше с отдельной виртуальной банковской карты, а пополнять ее непосредственно перед оплатой покупки. Важно проговорить с ребенком правила пользования картой и установить лимит переводов. Все покупки должны осуществляться только на проверенных и надежных игровых платформах. Для отслеживания транзакций советуем регулярно проверять выписки с банковских счетов и кредитных карт на наличие подозрительных операций.

Виртуальная карта

На устройство рекомендуется установить антивирус, который будет сканировать систему на наличие вредоносных приложений и фиксировать попытки взлома.

Антивирусная защита

Основное и главное правило — наличие надежного пароля и подключение двухфакторной аутентификации там, где это возможно. Важно создать уникальный пароль, который не используется на других платформах, — это существенно снижает возможность утечки персональных данных при взломе одного из аккаунтов.

Надежный пароль

Установка игр и обновлений должна производиться только из официальных источников и проверенных игровых порталов. Важно объяснить ребенку, что поступающие на почту уведомления и предложения нужно проверять, особенно если они требуют ввода логина и пароля, личных и платежных данных, предлагают скачивание и установку дополнительных файлов.

Официальные источники

Разработчики игр и программного обеспечения встраивают дополнительные инструменты для защиты своих серверов и платформ, поэтому важно регулярно обновлять операционную систему и приложения.

Регулярное обновление

Для защиты игрового аккаунта важно соблюдать правила поведения и общения.

Правила поведения и общения

При общении с другими игроками важно сохранять вежливость и не делиться личной информацией. В игре можно найти настоящих друзей, и для этого не нужно присылать скрин главной страницы онлайн-банка или сообщать адрес проживания.

Этика общения

Покупать игры, амуницию и другие предметы для персонажа лучше с отдельной виртуальной банковской карты, а пополнять ее непосредственно перед оплатой покупки. Важно проговорить с ребенком правила пользования картой и установить лимит переводов. Все покупки должны осуществляться только на проверенных и надежных игровых платформах. Для отслеживания транзакций советуем регулярно проверять выписки с банковских счетов и кредитных карт на наличие подозрительных операций.

Виртуальная карта

На устройство рекомендуется установить антивирус, который будет сканировать систему на наличие вредоносных приложений и фиксировать попытки взлома.

Антивирусная защита

Основное и главное правило — наличие надежного пароля и подключение двухфакторной аутентификации там, где это возможно. Важно создать уникальный пароль, который не используется на других платформах, — это существенно снижает возможность утечки персональных данных при взломе одного из аккаунтов.

Надежный пароль

Установка игр и обновлений должна производиться только из официальных источников и проверенных игровых порталов. Важно объяснить ребенку, что поступающие на почту уведомления и предложения нужно проверять, особенно если они требуют ввода логина и пароля, личных и платежных данных, предлагают скачивание и установку дополнительных файлов.

Официальные источники

Разработчики игр и программного обеспечения встраивают дополнительные инструменты для защиты своих серверов и платформ, поэтому важно регулярно обновлять операционную систему и приложения.

Регулярное обновление

Проверьте свой аккаунт

На сайте Национального координационного центра по компьютерным инцидентам можно узнать по логину, электронной почте или номеру телефона о возможных утечках в Сеть данных аккаунтов. Если сервис покажет, что данные попали в слитые базы, незамедлительно поменяйте пароли от этих профилей.

Проверьте свой
аккаунт

На сайте Национального координационного центра по компьютерным инцидентам можно узнать по логину, электронной почте или номеру телефона о возможных утечках в Сеть данных аккаунтов. Если сервис покажет, что данные попали в слитые базы, незамедлительно поменяйте пароли от этих профилей.

Проверьте
свой
аккаунт

На сайте Национального координационного центра по компьютерным инцидентам можно узнать по логину, электронной почте или номеру телефона о возможных утечках в Сеть данных аккаунтов. Если сервис покажет, что данные попали в слитые базы, незамедлительно поменяйте пароли от этих профилей.

Проект «Перезвони сам»

Узнать больше о том, как защитить себя и своего ребенка от кибербуллинга в Сети, можно на одном из вебинаров городского онлайн-проекта «Перезвони сам».

Подробнее

Вернуться к правилам цифровой безопасности

Узнать, как защищают персональные данные на mos.ru