Мошенники захлестывают сеть изощренными сайтами онлайн-игр

Мошенники захлестывают Discord и другие социальные сети рекламой сотен отполированных онлайн-платформ для игр и ставок, заманивая людей бесплатными кредитами и в конечном итоге похищая любые криптовалютные средства, внесенные игроками. Рассмотрим подробнее методы социальной инженерии и примечательные особенности этой разветвленной сети, насчитывающей более 1200 мошеннических сайтов.

Мошенничество начинается с вводящей в заблуждение рекламы в социальных сетях, утверждающей, что платформы для ставок сотрудничают с популярными личностями, такими как мистер Бист (Mr. Beast), недавно запустивший игровой бизнес под названием Beast Games. Реклама неизменно сообщает, что, используя предоставленный "промокод", заинтересованные игроки могут получить кредит в размере 2500 долларов на рекламируемом игровом сайте.

Все игровые сайты требуют от пользователей создания бесплатной учетной записи для получения кредита в 2500 долларов, который они могут использовать для игры в любое количество чрезвычайно отполированных видеоигр, в которых пользователи делают ставки на каждое действие. Например, на мошенническом сайте gamblerbeast[.]com посетители могут выбирать из десятков игр, таких как B-Ball Blitz, в которой вы играете за профессионального баскетболиста, выполняющего броски со штрафной линии против одного противника, и делаете ставки на свою способность забрасывать каждый бросок.

Финансовая сторона этого мошенничества начинается, когда пользователи пытаются вывести какие-либо "выигрыши". В этот момент игровой сайт отклоняет запрос и предлагает пользователю внести "верификационный депозит" в криптовалюте – обычно около 100 долларов – прежде чем какие-либо деньги могут быть выплачены. Те, кто вносит криптовалютные средства, вскоре просят дополнительные платежи. Однако любые "выигрыши", отображаемые этими игровыми сайтами, являются полной выдумкой, и игроки, вносящие криптовалютные средства, больше никогда не увидят эти деньги.

Усугубляя проблему, жертвам, вероятно, вскоре будут поступать предложения от "экспертов по восстановлению", которые распространяют сомнительные утверждения в социальных сетях о возможности вернуть средства, потерянные в результате подобных мошенничеств.

Платформа обнаружения угроз Silent Push выявила как минимум 1270 недавно зарегистрированных и активных доменов, названия которых содержат ту или иную игровую или букмекерскую тематику. Вот список всех доменов, которые Silent Push обнаружила, использующих чат-API мошеннической сети.