เตือนแฟน GTA VI: เว็บไซต์หลอกลวงใหม่ใช้ AI ขโมยข้อมูลธนาคารและคริปโต

ผู้เล่นที่รอคอยการเปิดตัว Grand Theft Auto VI กำลังเผชิญกับคลื่นเว็บไซต์หลอกลวงใหม่ที่อ้างว่าให้เข้าถึง “beta key” ก่อนใคร แต่แท้จริงแล้วเป็นการขโมยข้อมูลธนาคารและกระเป๋าเงินคริปโตเคอเรนซีตามลำดับ รายงานจากผู้เชี่ยวชาญด้านความปลอดภัยชี้ให้เห็นว่ามือโจมตีใช้เทคโนโลยี AI จำลองแบรนด์ของ Rockstar อย่างแม่นยำและฝังมัลแวร์ลงในไฟล์ดาวน์โหลดปลอม ทำให้ผู้ใช้เสี่ยงต่อการสูญเสียเงินและข้อมูลส่วนตัวอย่างรุนแรง

Overview

การเปิดตัว GTA VI กำหนดว่าจะมาถึงบนคอนโซลในวันที่ 19 พฤศจิกายน 2569 แต่กระบวนการพรีออร์เดอร์กำลังจะเริ่มในเร็ว ๆ นี้ ทำให้ผู้สนใจจำนวนมากคาดหวังโอกาสเข้าถึงเกมในขั้นตอน “beta”. ภายใต้ความคาดหวังนี้ กลุ่มอาชญากรรมไซเบอร์ได้สร้างเว็บไซต์หลอกลวงหลายแห่งที่อ้างว่ามี “VIP early access” หรือ “exclusive beta keys” ให้แก่ผู้เล่นที่พร้อมจ่ายเงินหรือให้ข้อมูลส่วนบุคคล. ทั้ง Malwarebytes และ NordVPN ได้ทำการตรวจสอบและระบุเว็บไซต์เหล่านี้ว่าเป็นแหล่งที่มาของการหลอกลวงที่กำลังระบาดอย่างต่อเนื่อง.

How the Scam Operates

รูปแบบการหลอกลวงส่วนใหญ่จะเริ่มด้วยการแสดงข้อความเชิญชวนให้ผู้ใช้จ่ายเงินหลายร้อยดอลลาร์ในรูปแบบ cryptocurrency เพื่อแลกกับ “beta key” ที่อ้างว่าเป็นรหัสพิเศษสำหรับเข้าถึงเกมก่อนใคร. การชำระเงินด้วยคริปโตทำให้การคืนเงินหรือการรายงานการฉ้อโกงเป็นไปได้ยากหลังจากที่ธุรกรรมได้รับการยืนยัน. ตามคำให้การของ Stefan Dasic จาก Malwarebytes, เกมที่มีฐานแฟนคลับขนาดใหญ่และไม่มีการเปิดตัวใหม่เป็นเวลานาน 13 ปี ทำให้ GTA VI กลายเป็น “เหยื่อที่สมบูรณ์แบบ” สำหรับกลยุทธ์หลอกลวงแบบนี้.

เว็บไซต์หลายแห่งยังใช้ AI เพื่อสร้างอีเมลและหน้าเว็บที่เลียนแบบโลโก้และสไตล์ของ Rockstar อย่างละเอียด จนทำให้ผู้เล่นหลายคนไม่สังเกตเห็นความแตกต่าง. ตัวอย่างเช่น การใช้วลี “help us build Vice City” เพื่อกระตุ้นความรู้สึกว่าผู้ใช้กำลังมีส่วนร่วมในการพัฒนาเกม.

Technical Mechanisms

เมื่อผู้ใช้คลิกดาวน์โหลดไฟล์ที่อ้างว่าเป็น “early build” หรือ “GTA Mobile 6” ระบบจะติดตั้ง malware ที่สามารถเข้าถึงอุปกรณ์ของผู้ใช้ได้โดยตรง แม้ว่าแอนตี้ไวรัสหลายตัวจะตรวจจับไม่ได้ก็ตาม. ตามข้อมูลจาก NordVPN, ไฟล์ปลอมเหล่านี้มักมีฟังก์ชันการทำงานที่อนุญาตให้ผู้โจมตีควบคุมอุปกรณ์จากระยะไกลและขโมยข้อมูลเข้าสู่ฐานข้อมูลของตน.

บางเวอร์ชันของเว็บไซต์ยังมุ่งเน้นการเก็บรวบรวมข้อมูลส่วนบุคคลเช่น ชื่อ, ที่อยู่, วันเดือนปีเกิด, หรือข้อมูลเข้าสู่ระบบของ GTA ที่ผู้ใช้เคยใช้แล้ว เพื่อขายต่อในตลาดมืด.

รายการข้อมูลที่มักถูกขโมย
ชื่อและนามสกุล
ที่อยู่และหมายเลขโทรศัพท์
วันเดือนปีเกิด
รายละเอียดบัญชีผู้ใช้ Rockstar (อีเมลและรหัสผ่าน)

Targeted Demographics

ผู้ที่ถูกล่อลวงส่วนใหญ่เป็นผู้เล่นที่อายุน้อยหรือผู้ที่เพิ่งเริ่มสนใจในวงการเกมออนไลน์ พวกเขามักจะมีความกระตือรือร้นสูงและขาดความเข้าใจในกระบวนการพรีออร์เดอร์หรือการรับ beta อย่างเป็นทางการ. การวิจัยของ Malwarebytes พบว่าแม้ว่าเทคนิคการหลอกลวงจะไม่ซับซ้อนมาก แต่ก็สามารถหลอกล่อคนทุกกลุ่มอายุได้เมื่อมีความเร่งด่วนและความอยากเป็นคนแรก.

กลุ่มเป้าหมายเพิ่มเติมรวมถึงผู้ใช้ PC และ Android ซึ่ง Rockstar ยังไม่ได้ยืนยันว่าจะเปิดตัวเวอร์ชันเหล่านี้หรือไม่ การใช้ข้อมูลเท็จเหล่านี้ทำให้ผู้เล่นที่คาดหวังว่าจะได้เล่นบนแพลตฟอร์มดังกล่าวตกเป็นเหยื่อของการหลอกลวง.

Recommendations for Users

ผู้เล่นที่ได้รับเชิญให้กรอกข้อมูลส่วนตัวหรือทำการชำระเงินควรหยุดและตรวจสอบความถูกต้องของแหล่งที่มาก่อนทุกครั้ง. คำแนะนำหลักจากผู้เชี่ยวชาญคือ:

ตรวจสอบ URL ของเว็บไซต์ว่าเป็นโดเมนที่ได้รับการยืนยันจาก Rockstar หรือไม่
อย่าจ่ายเงินด้วย cryptocurrency หากไม่มีการยืนยันจากแหล่งที่เชื่อถือได้
หากได้กรอกข้อมูลแล้ว ควรเปลี่ยนรหัสผ่านของบัญชี Rockstar และบัญชีอีเมลที่ใช้ทันที
ติดต่อธนาคารหรือผู้ให้บริการกระเป๋าเงินดิจิทัลเพื่อแจ้งเหตุและทำการระงับธุรกรรมที่อาจเกิดขึ้น

การระมัดระวังและการตรวจสอบขั้นตอนเหล่านี้จะช่วยลดความเสี่ยงต่อการสูญเสียเงินและข้อมูลส่วนตัวในระยะยาว.

Impact

คลื่นการหลอกลวงนี้ไม่เพียงแต่ทำให้ผู้เล่นเสียเงินและข้อมูลส่วนบุคคล แต่ยังส่งผลต่อความเชื่อมั่นของชุมชนเกมต่อระบบพรีออร์เดอร์และการเปิดตัวเกมระดับใหญ่. หากผู้เล่นจำนวนมากประสบปัญหาและไม่สามารถกู้คืนเงินหรือข้อมูลได้ ความเครียดต่อภาพลักษณ์ของ Rockstar อาจเพิ่มขึ้น แม้ว่าบริษัทจะยังไม่ได้ตอบรับต่อเหตุการณ์นี้อย่างเป็นทางการ.

Summary

เว็บไซต์หลอกลวงที่อ้างว่าให้เข้าถึง GTA VI ล่วงหน้ากำลังใช้ AI และคริปโตเพื่อหลอกลวงผู้เล่นหลายกลุ่ม โดยฝังมัลแวร์และขโมยข้อมูลส่วนบุคคล. ผู้ใช้ควรตรวจสอบความถูกต้องของแหล่งที่มาทุกครั้งและหลีกเลี่ยงการทำธุรกรรมโดยไม่ยืนยันเพื่อปกป้องตนเองจากการสูญเสีย.