יש להיות ערניים לגבי מתקפות סייבר המכוונות לגיימרים צעירים

לפי מידע ששותף על ידי מומחי קספרסקי, במחצית הראשונה של 2024, מספר המשתמשים שהיו מטרה לפושעי סייבר באמצעות משחקי ילדים פופולריים כפיתיון גדל ב-30% בהשוואה למחצית השנייה של 2023, ולאחר ניתוח הסיכונים הפוטנציאליים של גיימרים צעירים, גילו חוקרים כי יותר מ-132,000 משתמשים הפכו למטרות של פושעי סייבר.

הורים צריכים למצוא פתרונות הגיוניים לילדים שמשחקים במשחקים.

קספרסקי חקרה איומים במסווה של משחקי וידאו פופולריים לילדים וניתחה את התקופה שבין 1 ביולי 2023 ל-30 ביוני 2024. במהלך תקופה זו, פתרונות האבטחה של קספרסקי זיהו יותר מ-6.6 מיליון התקפות תוך שימוש במותגי משחקי ילדים כפיתיון.

מתוך 18 המשחקים שנבחרו למחקר, רוב ההתקפות כללו משחקים מוכרים כמו Minecraft, Roblox ו-Amon Us.

על פי נתוני קספרסקי, במהלך התקופה שנבחרה למחקר, בוצעו יותר מ-3 מיליון התקפות תחת "הסוואה" של Minecraft.

הפופולריות של Minecraft הופכת אותו לכלי התקפה אטרקטיבי עבור פושעי סייבר. פושעי סייבר "מנצלים" את דרישת הגיימרים לצ'יטים ומודים המופצים דרך אתרי צד שלישי, אשר מסווים תוכנות זדוניות תחת "כיסוי" של אפליקציות משחק כדי להערים על שחקנים להוריד אותן.

מצד שני, פושעי סייבר משתמשים יותר ויותר בבינה מלאכותית (AI) כדי להפוך התקפות פישינג לאוטומטיות ולהתאים אישית, מה שמקל על הטעיית גיימרים צעירים. ערכות כלים מתקדמות לפישינג, כגון תבניות דפים מזויפות שנוצרו מראש באמצעות כלים אוטומטיים, מופיעות ללא הרף ברשת האפלה.

אחת ההונאות הנפוצות ביותר המכוונות כיום לגיימרים צעירים היא ההצעה לקבל "סקינים" חדשים לדמויות שלהם. "סקינים" הם בדרך כלל תלבושות או שריון המשפרים מיומנויות או כוח. חלק מה"סקינים" פופולריים למדי, בעוד שאחרים נדירים מאוד, והופכים לפריטים מבוקשים בקהילת הגיימינג.

מומחי קספרסקי גילו הונאה המשתמשת גם במשחק הפופולרי Valorant וגם ביוטיובר הפופולרי Mr. Beast.

נוכלים משתמשים בתמונתו של מר ביסט כדי למשוך את תשומת ליבם של ילדים, ולפתות את הקורבנות למלכודות.

כדי לקבל את ה"סקין" הבלעדי של מר ביסט, פושעי סייבר מבקשים מהקורבנות למסור את שם המשתמש והסיסמה של חשבונם, ובכך גונבים מידע אישי.

דוגמה לאתר מזויף, המשתמש בתמונתו של מר ביסט כפיתיון לפיתיון ילדים

הונאה פופולרית נוספת שגיימרים עשויים ליפול בה היא ההצעה המפתה של מטבע וירטואלי חינמי לשימוש במשחק. בהונאה שהתגלתה לאחרונה, המנצלת את המותג Pokémon GO, פושעי סייבר מבקשים מהמשתמשים להזין את שם המשתמש שלהם ולאחר מכן להשתתף בסקר כדי להוכיח שהם אינם בוט אוטומטי.

לאחר השלמת הסקר, המשתמשים מופנים לאתר מזויף, שלעתים קרובות מבטיח פרסים או מתנות חינם.

נוכלים אינם רודפים אחר מידע אישי כמו פרטי כרטיס אשראי, אלא משתמשים במסווה של המשחק כדי להוביל משתמשים להונאה אחרת, כגון הורדת תוכנה, אפליקציות, קבצים מזויפים, הרשמה לתגמולים או הצעות אחרות.

כל התהליך הזה הוא תכסיס מורכב להפנות משתמשים להונאות מסוכנות יותר, תחת מסווה של שלב אימות תקף.

דוגמאות למשחקי הונאה המנצלים את המותג Pokémon GO

"במהלך המחקר שלנו, ראינו כי מתקפות המכוונות נגד ילדים הופכות לשיטת פעולה פופולרית יותר ויותר בקרב פושעי סייבר. זו הסיבה שחינוך ילדים בנושא בטיחות מקוונת ושימוש בפתרונות אבטחה אמינים הוא חיוני ליצירת סביבה מקוונת בטוחה", אמר וסילי מ. קולסניקוב, מומחה אבטחה בקספרסקי.

כדי לשמור על בטיחות ילדים בעת השתתפות בפעילויות מקוונות, קספרסקי ממליצה למשתמשים לפעול לפי ההנחיות הבאות: על הורים לנהל שיחה פתוחה עם ילדיהם על הסיכונים הפוטנציאליים שהם עלולים להיתקל בהם בעת השתתפות בפעילויות בפלטפורמות מקוונות, ולדרוש מהם לאכוף בקפדנות את הכללים כדי להבטיח את הבטיחות.

עזרו לילדכם לבחור סיסמה חזקה ולשנות אותה באופן קבוע. קבעו כללים ברורים לגבי מה ילדכם יכול ומה אסור לעשות באינטרנט והסבירו מדוע. תצטרכו להתאים כללים אלה ככל שילדכם יגדל.

כדי לעזור לילדים להכיר את נושא אבטחת הסייבר בהקשר של איומים מורכבים יותר ויותר, הורים יכולים לעיין בספר "אלף בית אבטחת הסייבר של קספרסקי" , שנערך על ידי צוות מומחי קספרסקי.

הספר עוזר לילדים להבין טכנולוגיות חדשות, ללמוד כללי אבטחת סייבר בסיסיים, לזהות כיצד למנוע איומים מקוונים ולגלות הונאות...

קים טהאן

מקור: https://www.sggp.org.vn/can-canh-giac-van-nan-tan-cong-mang-nham-vao-game-thu-tre-post759496.html