Как мошенники крадут аккаунты Steam и Battle.net через социальную инженерию

В мире видеоигр, где миллионы пользователей стремятся к успеху, существует и другая сторона — мир киберпреступности. Социальная инженерия, представляющая собой манипуляцию людьми для получения конфиденциальной информации, активно используется мошенниками для кражи аккаунтов в игровых сервисах, таких как Steam и Battle.net. Разобраться в методах, которые используют злоумышленники, поможет не только лучше защитить свои данные, но и понять, как работает этот обман.

Одним из популярных способов обмана является создание фейковых турниров. Мошенники рекламируют мероприятия, обещающие щедрые призы и уникальные предметы. На таких турнирах пользователей просят зарегистрироваться, указав свои учетные данные или даже информацию о банковских картах. В результате, жертвы, надеясь на победу, предоставляют мошенникам доступ к своему аккаунту.

К примеру, в 2024 году множество пользователей Battle.net стали жертвами фейкового турнира по Heroes of the Storm. Мошенники создали сайт, который выглядел практически идентично официальному ресурсу. Веб-страница содержала привлекательные призы: редкие скины и игровую валюту. После регистрации, пользователи вели свои логины и пароли, и вскоре их аккаунты были взломаны.

Еще один метод, которым пользуются киберпреступники, — "помощь" в прокачке персонажей. Пользователи, желающие быстрее развивать свои аккаунты, зачастую обращаются за помощью к третьим лицам, не подозревая, что это может привести к краже. Мошенники предлагают свои услуги на форумах и в игровых чатах, где они представляются опытными игроками.

В 2025 году на одном из популярных русских игровых форумов была зафиксирована серия случаев, когда мошенники предлагали услуги по прокачке аккаунтов Steam. После получения доступа, они не только быстро "прокачивали" персонажа, но и меняли пароли, забирая аккаунт себе. Пострадавшие оставались без своих учетных записей и вложенных в игры средств.

Для успешного обмана мошенники часто создают фейковые сайты, которые полностью копируют дизайн известных игровых платформ. Такие ресурсы могут быть использованы для сбора личной информации, установки вредоносных программ или вирусов. Чаще всего пользователи попадают на такие сайты через фишинговые ссылки, рассылаемые в социальных сетях или на форумах.

Например, в 2024 году несколько пользователей стали жертвами фишинга через так называемую "рассылку подарков". Мошенники создали сайт, на котором предлагали получить бесплатные игры или внутриигровую валюту взамен на ввод логина и пароля от аккаунта. Как показывает практика, такие приемы работают достаточно эффективно, поскольку многие игроки, желая получить что-то бесплатно, не ведут должную проверку.

Чтобы избежать мошенничества, необходимо следовать ряду рекомендаций, которые помогут защитить ваши данные:

• Используйте двухфакторную аутентификацию на всех аккаунтах.
• Не вводите свои учетные данные на неизвестных сайтах.
• Проверяйте ссылки перед переходом на сторонние ресурсы.
• Остерегайтесь предложений, которые кажутся слишком хорошими, чтобы быть правдой.
• Регулярно обновляйте пароли и используйте комбинации из букв, цифр и символов.

Согласно исследованиям, проведенным в 2025 году, количество киберпреступлений, связанных с кражей аккаунтов в играх, увеличилось на 30% по сравнению с предыдущим годом. Только в России зафиксировано более 12 000 случаев мошенничества, связанных с фейковыми турнирами и услугами прокачки. Это подтверждает, что социальная инженерия остается одним из наиболее эффективных методов киберпреступников.

Один из наиболее резонирующих случаев произошел с известным стримером, который стал жертвой фишинга на платформе Twitch. После получения доступа к его аккаунту, мошенники распродали все его внутриигровые предметы на сторонних рынках, что привело к значительным финансовым потерям.

Социальная инженерия становится все более изощренной, и киберпреступники находят новые способы обмана пользователей. Поэтому важно быть внимательными и осторожными, следуя простым правилам безопасности. Защита своих данных в мире онлайн-игр — это задача, которую должен решать каждый игрок, чтобы избежать неприятностей и сохранить свои достижения.