Растёт число украденных аккаунтов в Steam
Менеджер образовательного проекта Servicepipe Иван Горячев рассказал о популярной схеме злоумышленников
20.10.2025
| Коммерсант
Специалисты по информационной безопасности зафиксировали более 60 фишинговых доменов, имитирующих ресурсы для продажи игровых «скинов», платных атрибутов для изменения внешнего вида персонажей в онлайн-играх. Стоимость отдельных игровых предметов доходит до сотен тысяч рублей, делая этот сегмент особенно привлекательным для киберпреступников, говорят ИБ-специалисты.
Для кражи ценных активов злоумышленникам приходится прибегать к все более изощренным схемам. Так как Steam защищает учетные записи двухфакторной аутентификацией, прямой угон затруднен. Поэтому атакующие создают фейковых гарантов, поддельных ботов торговых площадок, а также используют сценарии с кражей API или заражением устройства вредоносным ПО.
Менеджер образовательного проекта Servicepipe Иван Горячев отмечает, что общий рост числа фишинговых сайтов и скам-ресурсов может составить до 10% в 2025 году.
«Новой тенденцией стала популярная фишинговая техника browser-in-the-browser (браузер в браузере). Злоумышленник создает поддельное окно браузера внутри настоящего и показывает жертве страницы для входа или другие формы. Подвох в том, что на самом деле это не отдельное окно, все "нарисовано" прямо внутри той страницы, которая пытается пользователя обмануть. Если ввести здесь логин и пароль, то они отправятся не в Steam, а прямиком на сервер злоумышленника».
Иван Горячев
Менеджер образовательного проекта Servicepipe
Источник: https://www.kommersant.ru/doc/8137365
Коммерсант
Издательский дом