Ребёнку обещают бесплатные робуксы и игровое золото – МВД предупредило родителей о новой схеме через YouTube

Добрый день, дорогие домоседы! Ребёнку обещают бесплатные робуксы и игровое золото – МВД предупредило родителей о новой схеме через YouTube. «Получи 10 000 робуксов бесплатно!», «Забери игровое золото за две минуты!», «Секретный способ получить гемы без доната!» – взрослый человек чаще всего посмотрит на подобную рекламу подозрительно.

А ребёнок видит совсем другое: ура, наконец-то можно получить то, на что родители опять отказались давать деньги. 😬🎮

Именно на этом сейчас играют мошенники. 16 сентября МВД предупредило о схеме с короткими роликами на YouTube, бесплатной игровой валютой и фишинговыми страницами. Главная опасность в том, что ребёнку сначала вообще не предлагают переводить деньги – его заманивают бесплатными робуксами, гемами, золотом или другими виртуальными ценностями.

А дальше появляется безобидная на первый взгляд просьба: ввести номер телефона, подтвердить получение «подарка» и назвать код. Вот на этом месте виртуальные монетки заканчиваются и начинаются вполне реальные проблемы.

Ребёнку обещают бесплатные робуксы и игровое золото – МВД предупредило родителей о новой схеме через YouTube

Как начинается схема

Мошенники используют контент, который выглядит привычно для детей и подростков.

Это могут быть короткие ролики с яркими заголовками:

• «Бесплатные робуксы каждому»;
• «Получаем игровую валюту без доната»;
• «Новый промокод на 10 000 монет»;
• «Разработчики раздают гемы»;
• «Секретный сайт для получения золота»;
• «Успей забрать подарок сегодня».

Выглядит всё максимально просто.

Никаких:

«Здравствуйте, мы преступная организация и сейчас попробуем украсть Ваш аккаунт». 😄

Наоборот – весёлая музыка, игра на экране, знакомые персонажи, куча виртуальной валюты и довольный автор ролика, у которого почему-то абсолютно всё получилось с первого раза.

Почему именно робуксы

Roblox остаётся чрезвычайно узнаваемой среди детей игровой платформой, а внутриигровая валюта Robux имеет для ребёнка вполне реальную ценность.

За неё можно покупать различные виртуальные предметы и возможности.

И ребёнок прекрасно понимает:

робуксы обычно стоят настоящих денег.

Поэтому обещание получить их бесплатно работает почти так же, как предложение взрослому:

«Нажмите сюда – и мы бесплатно положим Вам на карту 20 000 рублей». 😄

Только взрослый уже видел сотни предупреждений о мошенниках, а десятилетний игрок – далеко не всегда.

Причём здесь YouTube

Особенность схемы в том, что первый контакт может происходить вовсе не через подозрительное сообщение в мессенджере.

Ребёнок просто смотрит видео.

Обычная последовательность:

котики → Minecraft → смешной ролик → Roblox → бесплатные робуксы. 🎮

И последнее видео может выглядеть практически так же привычно, как предыдущие.

Именно поэтому родительское правило:

«Не отвечай незнакомым людям»

здесь уже недостаточно.

Незнакомый человек ребёнку вообще может ничего лично не писать.

Что предлагают сделать дальше

В ролике человеку показывают ссылку или предлагают перейти на определённый сайт.

Страница может имитировать игровой сервис, розыгрыш, генератор валюты или страницу получения бонуса.

Дальше начинается маленький спектакль. 🎭

Выберите игру.

Введите ник.

Выберите количество валюты.

Нажмите «Получить».

На экране могут даже появиться красивые надписи:

«Подключаемся к серверу…»

«Начисляем 10 000 Robux…»

«Проверяем аккаунт…»

«Остался последний шаг!»

Разумеется, никакие робуксы в этот момент никуда не начисляются.

И вот появляется номер телефона

На последнем этапе пользователя могут попросить указать номер телефона якобы для подтверждения личности.

Для ребёнка это может выглядеть совершенно нормально.

Телефон ведь постоянно требуют сайты, приложения, игры и магазины.

Поэтому сама просьба ввести номер ещё не обязательно вызывает тревогу.

А после номера появляется самое опасное:

«Введите код из СМС».

Вот код из СМС сообщать нельзя

Это правило стоит объяснить ребёнку отдельно и максимально просто.

Код из СМС или уведомления может быть ключом к настоящему аккаунту.

Он может использоваться для авторизации, подтверждения входа или другого важного действия.

Мошенническая страница при этом способна написать что угодно:

«Код подтверждает получение робуксов».

«Это защита от ботов».

«Подтвердите, что Вы человек».

«Введите код для начисления бонуса».

Но сам код может относиться совсем не к игре.

Что происходит на самом деле

По описанной МВД схеме злоумышленники пытаются получить доступ к аккаунту жертвы в мессенджере.

Человек вводит номер телефона.

Мошенники инициируют авторизацию.

Настоящий сервис отправляет владельцу настоящий код.

А фишинговая страница просит этот код ввести.

Ребёнок думает:

– Сейчас получу робуксы! 😍

А фактически может подтвердить:

– Пожалуйста, заходите в мой аккаунт. 😬

Почему ребёнок не замечает подвох

Потому что мошенническая схема построена не вокруг банков.

Ребёнку не говорят:

«Назови номер карты мамы».

Ему говорят:

«Получишь игровую валюту».

И это совершенно другая психологическая ситуация.

Особенно если на экране работает таймер:

«До окончания акции 04:59».

Или написано:

«Осталось 17 бесплатных наборов».

Человек начинает торопиться.

А когда мы торопимся, внутренний отдел безопасности иногда тоже уходит на обед. 😄

Опасны не только робуксы

Это очень важно.

Если сегодня схема рекламируется через Robux, это не означает, что завтра мошенники не поменяют название валюты.

Приманкой могут стать:

• гемы;
• алмазы;
• кристаллы;
• монеты;
• золото;
• скины;
• боевые пропуски;
• редкие предметы;
• подарочные карты;
• премиальная подписка.

Меняется игра.

Меняется картинка.

Меняется название валюты.

Принцип остаётся прежним: предложить что-то очень желанное бесплатно, а затем получить данные или код.

«Но сайт выглядит как настоящий!»

Внешний вид сайта давно перестал быть гарантией безопасности.

Фишинговая страница может выглядеть весьма убедительно.

Логотипы, картинки, кнопки, отзывы:

★★★★★ «Получил 20 000 монет, спасибо!»

★★★★★ «Работает!!!»

★★★★★ «Мама не разрешала покупать, а теперь всё бесплатно!» 😂

Нарисовать подобные отзывы значительно проще, чем действительно раздать посетителям миллионы единиц игровой валюты.

Посмотрите внимательно на адрес сайта

Один из полезных навыков, которому стоит научить ребёнка, – смотреть не только на красивую страницу, но и на адрес сайта.

Мошенники могут использовать названия, визуально напоминающие известные сервисы.

Иногда отличается всего одна буква.

Иногда добавляется слово:

bonus, free, gift, coins, robux, promo.

Но даже аккуратный адрес сам по себе ещё не гарантирует безопасность.

Поэтому главный принцип лучше сделать ещё проще:

не переходить на неизвестные сайты ради обещанной бесплатной игровой валюты.

А если ссылку прислал друг?

Вот тут начинается следующий уровень.

Если мошенники получили доступ к аккаунту человека, они могут использовать его для дальнейшего распространения ссылок.

И тогда сообщение приходит уже не от незнакомца.

Оно приходит от:

одноклассника;

друга;

брата;

знакомого по игре.

Например:

«Смотри, реально дают бесплатные робуксы, я уже получил!»

И доверие моментально возрастает.

Поэтому ребёнку полезно объяснить: знакомый аккаунт и знакомый человек – не всегда одно и то же.

Лучше позвонить другу

Если приятель внезапно прислал необычную ссылку с подарками, валютой или просьбой ввести код, лучше связаться с ним другим способом.

Обычный вопрос:

– Это ты мне отправил?

может спасти сразу несколько аккаунтов.

Если в ответ друг говорит:

– Какие ещё робуксы? Я вообще уроки делаю! 😳

значит, ситуация уже становится гораздо понятнее.

Что мошенники могут сделать с украденным аккаунтом

Полученный доступ ценен не только сам по себе.

Аккаунт можно использовать для обмана других людей.

От имени владельца злоумышленники способны рассылать сообщения его контактам.

Например:

«Мама, срочно переведи деньги».

«Проголосуй за меня».

«Посмотри фотографию».

«Получишь подарок по этой ссылке».

И вот детская история про виртуальное золото превращается уже во вполне взрослую мошенническую цепочку.

Не ругайте ребёнка, если он признался

Это чрезвычайно важный момент.

Если ребёнок говорит:

– Мам, я там код ввёл…

самая полезная первая реакция – не:

«Я СКОЛЬКО РАЗ ТЕБЕ ГОВОРИЛА?!» 😡

Да, сказать это очень хочется. 😄

Но если ребёнок знает, что за любую ошибку его ждёт огромный скандал, в следующий раз он может просто промолчать.

А при мошенничестве время имеет значение.

Ребёнок уже ввёл номер, но код не сообщил – что делать

Если был введён только номер телефона, но никакие коды, пароли и другие данные не передавались, риск существенно ниже.

Однако после этого могут начаться:

• подозрительные сообщения;
• попытки авторизации;
• звонки;
• новые фишинговые ссылки.

Нужно внимательно относиться к неожиданным кодам подтверждения и уведомлениям о входе.

Никому эти коды не передавать.

Ребёнок уже сообщил код – действовать нужно быстро

Если код уже введён на подозрительном сайте, лучше исходить из того, что доступ к соответствующему аккаунту мог оказаться под угрозой.

Нужно определить, от какого именно сервиса пришёл код.

Это можно посмотреть в самом СМС или уведомлении.

Дальше необходимо зайти в настоящий сервис через официальное приложение или официальный сайт.

Проверьте активные сеансы

Во многих мессенджерах и сервисах можно посмотреть устройства, на которых выполнен вход.

Если появился неизвестный телефон, компьютер или сеанс:

его необходимо завершить.

При наличии такой возможности можно завершить сразу все посторонние сеансы.

Затем стоит изменить пароль и проверить настройки безопасности.

Включите двухэтапную защиту

Если сервис позволяет установить дополнительный пароль или двухфакторную аутентификацию, этим стоит воспользоваться.

Тогда одного перехваченного кода может оказаться недостаточно для получения полного доступа.

Но дополнительная защита работает лучше всего, когда она настроена до происшествия.

Как ремень безопасности: пристёгиваться после аварии немного поздновато. 😬

Предупредите контакты

Если есть подозрение, что аккаунтом уже воспользовались посторонние, предупредите родственников и знакомых.

Коротко:

«Мой аккаунт могли взломать. Не переходите по ссылкам и ничего не переводите по сообщениям от меня».

Это особенно важно, если мошенники успели начать рассылку.

А если ввели данные банковской карты?

Это уже отдельная опасная ситуация.

Если на подозрительном сайте были введены реквизиты банковской карты, нужно оперативно связаться с банком через официальный номер или приложение и действовать по его инструкциям.

При необходимости карту следует заблокировать.

Если появились неизвестные списания – сообщить банку о спорных операциях.

Не нужно звонить по номеру, который указан на том самом подозрительном сайте.

А то получится замечательный круг:

– Кажется, меня обманули мошенники.

– Сейчас поможем! Назовите ещё один код. 😬

Можно ли вообще покупать ребёнку игровую валюту

Сам по себе донат в игре – отдельный семейный вопрос.

Но с точки зрения безопасности лучше, когда ребёнок понимает:

если виртуальная валюта обычно продаётся за деньги, обещание получить огромное её количество бесплатно должно сразу вызывать вопросы.

Особенно если для «подарка» требуется покинуть официальный сервис.

Объясните ребёнку правило трёх «СТОП»

Можно не читать дома двухчасовую лекцию о социальной инженерии.

Достаточно договориться о простом правиле.

СТОП №1: обещают много платной игровой валюты бесплатно.

СТОП №2: отправляют на неизвестный сайт.

СТОП №3: требуют номер телефона, пароль или код.

Если встретились хотя бы два пункта – ничего не вводим и зовём взрослого.

Лучше один раз зря позвать маму или папу, чем потом всей семьёй восстанавливать аккаунты. 😄

А если автор ролика показывает, что всё работает?

Видео не является доказательством.

На записи можно показать практически что угодно.

Можно смонтировать начисление валюты.

Можно использовать заранее подготовленный аккаунт.

Можно нарисовать интерфейс.

Можно показать фальшивые отзывы.

А можно просто сказать:

«Мне пришло 100 000 робуксов!»

Интернет пока не требует нотариально заверять каждое такое заявление. 😄

Почему мошенники любят слово «бесплатно»

Потому что оно отключает часть осторожности не только у детей.

Взрослые точно так же попадаются на:

«бесплатную выплату»;

«компенсацию»;

«подарок от банка»;

«бесплатный инвестиционный бонус»;

«приз за опрос».

У ребёнка просто другая валюта мечты.

У взрослого – 50 000 рублей.

У школьника – 50 000 робуксов. 🎮😄

Что родителям проверить сегодня

• Объяснить ребёнку, зачем вообще приходят коды подтверждения.
• Попросить никогда не пересылать и не вводить такие коды на посторонних сайтах.
• Проверить настройки безопасности основных аккаунтов.
• Включить дополнительную защиту там, где она доступна.
• Объяснить опасность ссылок под роликами о «бесплатной валюте».
• Договориться, что ребёнок может сразу рассказать об ошибке без страха получить скандал.

Последний пункт иногда защищает лучше любого антивируса.

Главное

16 сентября МВД предупредило о мошеннической схеме, в которой пользователей заманивают обещаниями бесплатной игровой валюты через видеоролики, после чего переводят на фишинговые страницы.

Особенно опасна такая схема для детей и подростков, поскольку робуксы, гемы, золото и игровые предметы для них – не абстрактные картинки, а действительно желанные вещи.

Главное семейное правило должно быть очень простым:

никакие «бесплатные робуксы» не требуют кода от Вашего настоящего аккаунта.

Если сайт обещает подарок, а затем требует номер телефона, пароль или код подтверждения – игру лучше закончить прямо на этом месте. 🚫🎮

И объясните это ребёнку не в форме:

– Ещё раз увижу – телефон заберу!

А примерно так:

– Если где-то обещают что-то бесплатное и просят код – просто покажи мне. Вместе разберёмся.

Потому что мошенникам гораздо сложнее обмануть ребёнка, который знает: при любой подозрительной ситуации можно спокойно обратиться к родителям. 👍

А робуксы пусть остаются робуксами – виртуальной валютой, а не способом открыть мошенникам дверь в настоящие аккаунты семьи. 😄🔐

Удачи!