Attention aux cyberattaques visant les jeunes joueurs

Selon les informations partagées par les experts de Kaspersky, au premier semestre 2024, le nombre d'utilisateurs ciblés par les cybercriminels utilisant des jeux populaires pour enfants comme appât a augmenté de 30 % par rapport au second semestre 2023, et après avoir analysé les risques potentiels des jeunes joueurs, les chercheurs ont découvert que plus de 132 000 utilisateurs étaient ciblés par les cybercriminels.

Les parents doivent proposer des solutions raisonnables aux enfants qui jouent à des jeux.

Kaspersky a étudié les menaces déguisées en jeux vidéo populaires pour enfants et a analysé la période du 1er juillet 2023 au 30 juin 2024. Au cours de cette période, les solutions de sécurité Kaspersky ont détecté plus de 6,6 millions d'attaques utilisant des marques de jeux pour enfants comme appât.

Parmi les 18 jeux sélectionnés pour l’étude, la majorité des attaques impliquaient des titres familiers comme Minecraft, Roblox et Among Us.

Selon les statistiques de Kaspersky, au cours de la période choisie pour la recherche, plus de 3 millions d'attaques ont été menées sous le « déguisement » de Minecraft.

La popularité de Minecraft fait du jeu un outil d’attaque attrayant pour les cybercriminels. Les cybercriminels exploitent la demande des joueurs en matière de cheats et de mods distribués via des sites Web tiers. En conséquence, les logiciels malveillants se cachent sous la « couverture » d’une application de jeu pour inciter les joueurs à la télécharger.

D’autre part, les cybercriminels utilisent de plus en plus l’intelligence artificielle (IA) pour automatiser et personnaliser les attaques de phishing, ce qui facilite la tromperie des jeunes joueurs. Des kits d'outils de phishing avancés, tels que des modèles de fausses pages pré-générés créés avec des outils automatisés, apparaissent constamment sur le dark web.

L’une des arnaques les plus courantes ciblant les jeunes joueurs aujourd’hui est l’offre de recevoir de nouveaux « skins » pour leurs personnages. Une « peau » est généralement un vêtement ou une armure qui améliore les compétences ou les pouvoirs. Certains « skins » sont très populaires, tandis que d’autres sont très rares, devenant des objets recherchés par la communauté des joueurs.

Les experts de Kaspersky ont découvert une arnaque qui utilise à la fois le jeu populaire Valorant et le populaire YouTuber Mr. Beast.

Les escrocs utilisent M. Beast pour attirer l'attention des enfants et attirer leurs victimes dans des pièges.

Pour obtenir M. Beast, un cybercriminel qui demande aux victimes de fournir leur nom d'utilisateur et leur mot de passe de compte, volant ainsi des informations personnelles.

Un exemple de fausse page, utilisant une image de M. Beast comme appât pour attirer les enfants

Une autre arnaque courante à laquelle les joueurs sont exposés est celle des offres attrayantes concernant la réception de monnaie virtuelle gratuite à utiliser dans les jeux. Dans une arnaque récemment découverte qui profite de la marque Pokémon GO, les cybercriminels demandent aux utilisateurs de saisir leur nom de connexion à leur compte, puis de répondre à une enquête pour prouver qu'ils ne sont pas un robot automatisé.

Après avoir terminé l’enquête, les utilisateurs sont redirigés vers un faux site Web, promettant souvent des prix ou des cadeaux gratuits.

Les escrocs ne recherchent pas réellement des données personnelles comme les informations de carte de crédit, mais utilisent plutôt le prétexte du jeu pour conduire les utilisateurs vers une autre escroquerie, comme le téléchargement de faux logiciels, applications, fichiers, l'inscription à des récompenses ou d'autres offres.

L’ensemble de ce processus est un stratagème élaboré pour rediriger les utilisateurs vers une arnaque plus dangereuse, sous le couvert d’une étape de vérification légitime.

Exemples de jeux frauduleux exploitant la marque Pokémon GO

« Nos recherches ont montré que les attaques ciblant les enfants deviennent un mode opératoire de plus en plus répandu chez les cybercriminels. C'est pourquoi il est impératif d'éduquer les enfants à la sécurité en ligne et d'utiliser des solutions de sécurité fiables pour créer un environnement en ligne sûr », a déclaré Vasily M. Kolesnikov, expert en sécurité chez Kaspersky.

Pour assurer la sécurité des enfants lorsqu'ils participent à des activités en ligne, Kaspersky recommande aux utilisateurs de suivre ces directives : les parents doivent avoir une conversation ouverte avec leurs enfants sur les risques potentiels qu'ils peuvent rencontrer lorsqu'ils participent à des activités sur des plateformes en ligne et leur demander d'appliquer strictement les règles pour garantir la sécurité.

Aidez votre enfant à choisir un mot de passe fort et à le changer régulièrement. Établissez des règles claires sur ce que votre enfant peut et ne peut pas faire en ligne et expliquez pourquoi. Vous devrez ajuster ces règles à mesure que votre enfant grandit.

Pour aider les enfants à se familiariser avec la cybersécurité dans un contexte de menaces de plus en plus complexes, les parents peuvent se référer au livre Kaspersky Cybersecurity Alphabet , compilé par l'équipe d'experts de Kaspersky.

Le livre aide les enfants à comprendre les nouvelles technologies, à apprendre les règles de base de la cybersécurité, à reconnaître comment prévenir les menaces en ligne et à détecter les escroqueries...

KIM THANH

Source : https://www.sggp.org.vn/can-canh-giac-van-nan-tan-cong-mang-nham-vao-game-thu-tre-post759496.html