Мошенники начали лишать россиян аккаунтов в Steam под видом подарков на Twitch

Об этом в разговоре с «Газетой.ру» сообщил эксперт по цифровым угрозам Виктор Шепелев.

По его словам, злоумышленники рассылают ссылки на фишинговые сайты через личные сообщения в Twitch, комментарии, а также в сообществах Discord и Telegram. Пользователям предлагают якобы авторизоваться через аккаунты Steam, Epic Games, Xbox Live или PlayStation Network, чтобы получить награды за просмотр трансляций.

Поддельные ресурсы копируют не только страницу входа, но и этап двухфакторной аутентификации. После ввода логина, пароля и кода подтверждения мошенники получают полный доступ к учетной записи. Затем они могут сменить пароль, украсть купленные за реальные деньги игровые предметы или использовать взломанный аккаунт для рассылки вредоносных ссылок друзьям жертвы.

Активность мошенников совпала с крупными игровыми событиями. С 6 июля по 23 августа в Саудовской Аравии проходит Esports World Cup 2026, а с 10 по 24 июля Twitch проводит акцию Summer Drops Fest с раздачей наград в 45 играх, включая Valorant, Rust и Escape from Tarkov. По мнению экспертов, именно такие массовые легальные акции помогают злоумышленникам маскировать подделки.

«Но главная опасность в другом: если сотрудник использует один и тот же пароль для личных и рабочих сервисов, взлом игрового аккаунта становится первым шагом к компрометации корпоративной сети», — предупредил Шепелев.

Ранее специалисты также отмечали рост числа мошеннических схем, связанных с покупкой цифровых копий Grand Theft Auto VI (GTA VI). Поскольку официально игру нельзя было предзаказать в Microsoft Store и PlayStation Store, многие россияне покупали ключи через маркетплейсы или неофициальные сайты. Этим воспользовались мошенники, создав фишинговые страницы, имитирующие оформление предзаказа.