Для сотень мільйонів гравців акаунти в Steam та Roblox давно стали чимось значно більшим, ніж просто списками куплених ігор. Тут зберігаються дорогі віртуальні предмети, рідкісні скіни, мережі контактів та чималі кошти. На тлі активного зростання вторинного ринку ігрових цінностей зловмисники перейшли від банального підбору паролів до складних фішингових сценаріїв та перехоплення сесій.

Навіть геймери, які завбачливо підключили двофакторну автентифікацію (2FA), нерідко втрачають доступ до інвентарю. Шахраї вдаються до хитрощів, щоб змусити користувачів власноруч підтвердити вхід для чужого пристрою. Розуміння цих схем і вчасні заходи безпеки допоможуть зберегти ваші цифрові колекції.

Актуальні методи фішингу в геймерському середовищі

Сучасні атаки маскуються під звичні активності в спільнотах Steam та Discord.

1. Фейкові кіберспортивні турніри та фальшиві вікна входу

Типовий сценарій починається з повідомлення від знайомого з пропозицією зареєструвати команду на змагання. Перейшовши за посиланням, користувач бачить спливаюче вікно для входу через Steam або Roblox.

Тут часто використовується техніка «браузер у браузері» (Browser-in-the-Browser, BitB):

  • Вікно входу не є окремою вкладкою, а відмальовується за допомогою HTML/CSS безпосередньо на шкідливому сайті.
  • В адресному рядку показується знайома офіційна адреса із зеленим замком безпеки.
  • Введений логін, пароль та одноразовий код Steam Guard миттєво пересилаються на сервер шахраїв, які автоматично заходять у справжній акаунт до завершення дії коду.

2. Перехоплення авторизації через сканування QR-кодів (QRLJacking)

Обидві платформи дозволяють увійти в профіль на комп'ютері, просканувавши QR-код через мобільний застосунок. Зловмисники використовують цю зручність:

  1. Сервер шахрая робить запит на вхід до офіційної системи.
  2. Платформа формує робочий QR-код авторизації.
  3. Фішинговий сайт демонструє цей код користувачеві під виглядом роздачі безкоштовних бонусів чи скінів.
  4. Скануючи код телефоном, гравець випадково підтверджує вхід для стороннього пристрою нападника.

У Roblox активна сесія зберігається завдяки службовому файлу cookie .ROBLOSECURITY. Отримавши цей файл, нападник може увійти до облікового запису без пароля та кодів 2FA. Дані викрадають через шкідливі розширення для браузера або виманювання файлів мережевих логів (HAR).

Як діють шахраї після захоплення акаунта

Отримавши доступ, автоматичні боти миттєво починають виведення цінностей:

  • Генерація ключа Steam Web API: Бот реєструє ключ розробника для відстеження та перехоплення всіх подальших обмінів речами.
  • Підміна торгових пропозицій: Коли гравець надсилає трейд другові, скрипт скасовує операцію і надсилає клон пропозиції на фейковий акаунт, спонукаючи підтвердити обмін у додатку.
  • Терміновий розпродаж на торговому майданчику: Предмети продаються за заниженими цінами для швидкого виведення коштів.

Комплексні правила кібербезпеки для гравців

Надійний захист акаунтів поєднує дисципліну в налаштуваннях та шифрування мережевих даних.

1. Ревізія та завершення сторонніх сесій

Регулярно перевіряйте стан активних пристроїв:

  • У налаштуваннях безпеки Steam натисніть «Вийти на всіх інших пристроях», щоб припинити дію сторонніх токенів.
  • Перевіряйте сторінку керування ключами API (steamcommunity.com/dev/apikey) та негайно видаляйте невідомі ключі.
  • У Roblox скористайтеся функцією завершення всіх інших сесій у налаштуваннях безпеки.

2. Захист передачі даних у ненадійних мережах

Під час гри у комп'ютерних клубах або через відкритий Wi-Fi незахищений трафік може стати об'єктом перехоплення:

  • Повне шифрування з VPNRice: Застосунок спрямовує ігровий трафік та дані браузера через швидкий тунель WireGuard, захищаючи від перехоплення токенів та маніпуляцій із DNS.
  • Низька затримка завдяки технології RiceGuard: WireGuard у поєднанні з технологією RiceGuard забезпечує стабільний пінг без стрибків затримки під час важливих матчів.

Дізнатися параметри вашого підключення допоможе діагностичний сервіс Яка моя IP-адреса. Читайте також статті про безпеку VPN-розширень для браузера та зменшення пінгу й втрат пакетів в іграх.

Завантажити VPNRice.