Фишинг против пользователей Hamster Kombat
В последнее время игроки популярного кликера из России становятся мишенью фишинговых атак. Ольга Свистунова, эксперт по безопасности «Лаборатории Касперского», поделилась подробностями расследования Cointelegraph.
В ходе исследования выявлено несколько мошеннических схем, направленных на пользователей игры. Основные методы включают:
- обещание конвертации игровых монет в рубли через фишинговые ссылки, которые требуют ввод данных Telegram;
- фейковые аирдропы, при которых злоумышленники собирают адреса криптокошельков;
- поддельные сайты, на которых якобы продается криптовалюта Hamster по «скидке», призывая пользователей раскрывать доступ к кошелькам;
- обещания бесплатных монет с целью получения «мошеннических комиссионных выплат».
Получив доступ к аккаунтам, мошенники могут красть данные, шантажировать и рассылают вредоносные сообщения. Хотя основные атаки ориентированы на российских игроков, описанный алгоритм может быть применён и в других странах.
Статистика и реакция разработчиков
В июле разработчики объявили, что пользовательская база игры превысила 250 миллионов аккаунтов. В то же время был анонсирован второй аирдроп токена HMSTR, хотя первое распределение монет ещё не состоялось. Биржа Bybit открыла премаркет активов.
Опрос ВЦИОМ показал, что игра пока не широко известна среди россиян: лишь 42 % респондентов слышали о Hamster Kombat, а только 14 % разборчивы в её механиках.