Мошенники массово крадут скины в Steam

Новая волна цифрового воровства

Как сообщает kommersant.ru, специалисты по кибербезопасности зафиксировали всплеск атак на игроков Steam.

В 2025 году злоумышленники зарегистрировали более 60 фишинговых сайтов, маскирующихся под сервисы обмена игровыми предметами.

Игровые «скины» — украшения для персонажей и оружия — стали новой золотой жилой для киберпреступников. Их стоимость порой достигает сотен тысяч рублей, что делает игроков особенно уязвимыми.

«Нишу заполнили мошенники»

По словам директора CICADA8 Кирилла Селезнева, всё началось после того, как для россиян ограничили оплату в Steam. «Возникла ниша сторонних сервисов, а мошенники быстро научились её использовать, маскируясь под легальные площадки», — объяснил эксперт.

Теперь злоумышленники воруют либо платёжные данные, либо сами аккаунты и игровые предметы, которые затем продают на теневых рынках.

Миллионы украденных аккаунтов

В BI.ZONE отмечают, что теневой рынок торговли игровыми профилями и предметами остаётся крайне прибыльным. Старший аналитик F6 Мария Синицына заявила, что средняя стоимость аккаунта составляет от десятков до сотен долларов, а в продаже находится свыше 26 тысяч российских профилей Steam.

Руководитель отдела BI.ZONE Дмитрий Кирюшкин добавил, что в даркнете обращаются миллионы аккаунтов, а цена одного скина может достигать сотен тысяч рублей.

Технологии обмана

Steam защищён двухфакторной аутентификацией, поэтому прямой взлом стал сложнее. Хакеры начали использовать другие схемы: создают фейковых «гарантов», поддельных ботов и даже подменяют API.

Менеджер Servicepipe Иван Горячев рассказал, что весной 2025 года в даркнете продавались данные 90 миллионов пользователей Steam. На этом фоне мошенничество выросло на 10%.

Новый вид фишинга

По словам экспертов, в моду вошёл приём «browser-in-the-browser» — поддельное окно входа прямо внутри сайта. Пользователь думает, что авторизуется в Steam, но логин и пароль уходят злоумышленникам.

Есть и другие схемы. Например, фальшивые площадки для обмена предметами: игрок вводит логин и API-ключ, а преступники перенаправляют скины на свои аккаунты.

Игровые деньги — реальные потери

С каждым месяцем фишинговых сайтов становится всё больше. За виртуальными предметами стоят реальные деньги, и тысячи игроков уже стали жертвами цифровых аферистов. Эксперты предупреждают: доверять можно только официальным платформам — иначе цена ошибки может быть слишком высока.