Хакеры воруют аккаунты Brawl Stars через фальшивые магазины бонусов

Девять фишинговых доменов, маскирующихся под официальные площадки Supercell, активно похищают учетные записи игроков. Мошенники обещают подросткам бесплатную валюту и редкие скины, заманивая их на ресурсы, которые визуально почти неотличимы от оригинального магазина разработчика, чтобы получить доступ к игровым ID и личным данным пользователей.

Злоумышленники эксплуатируют любовь аудитории к внутриигровым бонусам, запуская в соцсетях рекламу «щедрых» акций. Ссылки ведут на сайты, где дизайн Brawl Stars используется для создания атмосферы доверия. Жертву просят указать уникальный ID аккаунта и выбрать награду — от виртуальных гемов до редких обликов персонажей. Финал схемы всегда одинаков: пользователя вынуждают авторизоваться через поддельную форму Google и подтвердить данные по номеру телефона, что открывает преступникам путь к краже профиля для последующей перепродажи.

По словам старшего аналитика F6 Александра Сапова, основной мишенью стали дети и подростки, которые легче поддаются на обещания бесплатных раздач. Помимо Brawl Stars, аналогичные атаки фиксируются в Clash of Clans и Clash Royale. Специалисты настаивают на строгом соблюдении цифровой гигиены: проверять все спецпредложения только внутри игрового клиента и не переходить по ссылкам из сомнительных объявлений. Обо всех обнаруженных ресурсах-подделках эксперты просят сообщать на платформу «Антифишинг» для их оперативной блокировки.