Компания по кибербезопасности F6 зафиксировала фишинговые атаки на детей и подростков для кражи аккаунтов в мобильных играх студии Supercell, включая Brawl Stars, Clash of Clans и Clash Royale. В схеме участвует не менее девяти активных фишинговых доменов, в том числе русскоязычный сайт, имитирующий официальный магазин разработчика.
Мошенники размещают в соцсетях объявления с якобы уникальными предложениями, ссылки на которые ведут на поддельные ресурсы. После перехода пользователя просят ввести ID аккаунта и пройти верификацию через фальшивую форму Google-аккаунта и подтверждение по номеру телефона. Таким образом злоумышленники получают доступ к аккаунту, который затем могут продать на сторонних площадках. Специалисты рекомендуют не переходить по подозрительным ссылкам и проверять акции только на официальных ресурсах.