- Статьи
- Интернет и технологии
- Вот и проиграли: аферисты обманывают россиян с помощью фальшивой GTA VI
Вот и проиграли: аферисты обманывают россиян с помощью фальшивой GTA VI
Новые схемы обмана появились на волне роста популярности мем-коина CyberLeek. Криптовалюту создала одноименная хакерская группировка, которая утверждает, что получила доступ к рабочей версии игры GTA VI и шантажирует разработчиков публикацией ее материалов. Мошенники начали массово распространять фальшивые раздачи игры, вредоносные архивы, токены-клоны и ссылки на фишинговые сайты. Одновременно на Западе начали искать «российский след» в истории CyberLeek, однако подтвержденных доказательств этой версии не представлено. Какие схемы обмана уже работают, сколько людей могли потерять деньги и почему пик атак еще впереди, — в материале «Известий».
Сотни подделок на один инфоповод
Мошенники воспользовались ажиотажем вокруг одной из самых ожидаемых игр в истории — GTA VI. Они запустили кампанию по краже данных и криптокошельков пользователей через поддельные версии игры и фальшивые раздачи мем-коина CyberLeek. Основная активность началась в середине августа, незадолго до премьеры нового ролика GTA VI, который состоится на Netflix 27 августа.
— Злоумышленники используют реальный информационный повод, из-за чего жертвам сложнее отличить правду от подделки. Раньше мошенникам приходилось убеждать человека, что предложение подлинное. Теперь убеждать не нужно: утечка действительно произошла, о ней пишут все крупные издания. Один подлинный факт легитимирует сотни подделок, — рассказал руководитель Лаборатории прикладного искусственного интеллекта СПб ФИЦ РАН Максим Абрамов.
По его словам, сейчас идет уже третья волна атак: сначала мошенники использовали фейковые «бета-приглашения», затем предзаказы, а после августовских утечек переключились на вредоносные архивы и поддельные версии игры. При этом GTA VI выйдет только 19 ноября, поэтому любые предложения скачать ее уже сейчас — это очевидное мошенничество.
В центре мониторинга внешних цифровых угроз Solar AURA ГК «Солар» сообщили, что продолжают фиксировать фишинговые сайты, копирующие страницы предзаказа GTA VI, а также фальшивые мобильные приложения и бета-ключи, которые заражают устройства пользователей.
Директор центра противодействия мошенничеству компании «Информзащита» Павел Коваленко отметил, что популярность CyberLeek строится не на ценности самого токена, а на ажиотаже вокруг утечек. По его словам, злоумышленники распространяют вирусы и трояны под видом файлов игры, а также создают токены-клоны и фишинговые сайты для подключения криптокошельков.
— GTA VI — самый ожидаемый цифровой продукт десятилетия, поэтому люди сами ищут любые «сливы» и готовы отключать критическое мышление ради иллюзии эксклюзивного доступа, — сказал экс-министр цифрового развития Вологодской области Ахметжан Махмутов.
По его оценке, число пострадавших уже может исчисляться тысячами, а пик мошеннической активности придется на период непосредственно перед официальным релизом игры.
«Русский след» как информационный шум
Отдельную волну обсуждений вызвали титры с якобы русской локализацией GTA VI. В зарубежных сообществах появилась версия, что автор утечек может скрываться в России, однако позже пользователи нашли признаки монтажа: в кадре фигурировал продюсер Лесли Бензис, покинувший Rockstar еще в 2016 году, а оформление титров не соответствовало ожидаемой локализации.
— Если происходит крупная утечка, Россию начинают искать еще до появления доказательств. Пока нет ни технической атрибуции, ни судебных документов, ни заявлений правоохранительных органов, которые связывали бы CyberLeek с Россией, — отметил председатель комиссии РОЦИТ по облачным технологиям, хостингу и информационной безопасности Михаил Шурыгин.
Информационный шум лишь помогает мошенникам: пока пользователи спорят о происхождении утечек, вокруг бренда CyberLeek продолжают появляться новые поддельные сайты, Telegram-каналы и криптовалютные схемы.
Почему история с CyberLeek только набирает обороты
Вокруг CyberLeek уже сформировалась целая экосистема мошенничества. Даже если часть опубликованных материалов действительно связана с GTA VI, это не делает безопасными токены, сайты или файлы, которые появляются рядом с ними, рассказал директор проектов АНО «Цифровые платформы» Владимир Зыков.
— Подлинная или убедительно выглядящая утечка работает как подтверждение доверия к совершенно другому продукту — токену, сайту или архиву, который к ней отношения не имеет, — отметил он.
По данным исследования информагентства Runet News, к 21 августа через основной пул CyberLeek прошло 16 182 кошелька, было совершено 163 014 сделок, их оборот достиг $22,7 млн. Позже число держателей превысило 60 тыс. адресов, а четыре токена-клона собрали еще около $1,632 млн оборота. При этом оценить точное число пострадавших невозможно, поскольку значительную часть операций могли совершать торговые боты и профессиональные трейдеры.
По словам аналитика группы международной аналитики PT Cyber Analytics Алексея Выборнова, интерес к самой игре только усиливает эффективность подобных схем. Разработка GTA VI обошлась Take-Two более чем в $1,5 млрд, а к середине августа было оформлено около 4 млн предзаказов на сумму примерно $429 млн.
— Каждый раз, когда канал CyberLeek исчезает, тысячи пользователей начинают искать новый. Именно под эти запросы создаются каналы-клоны и публикуются фишинговые ссылки на криптобиржи и токены-двойники, — подчеркнул Алексей Выборнов.
Он предупредил, что новый всплеск мошенничества возможен уже 27 августа после выхода на Netflix нового ролика Rockstar, а затем — в период с ноября по конец декабря, когда совпадут релиз игры и сезон распродаж.
Чтобы не стать жертвой таких схем, важно дождаться официального выхода GTA VI и не скачивать игру с пиратских сайтов, напомнил Алексей Выборнов. По его словам, в сети уже распространяется поддельный архив объемом около 113 ГБ, который маскируется под рабочий билд GTA VI, но содержит вредоносное ПО.
