Awas, Penjahat Siber Incar Para Penggemar Game GTA 6

Selular.ID – Waspada para pelaku kejahatan siber mengincar para penggemar game Grand Theft Auto VI atau GTA 6.

Setelah peluncuran resmi pemesanan awal Grand Theft Auto VI pada 25 Juni, yang menarik perhatian signifikan, para pelaku kejahatan siber dengan cepat mulai mengeksploitasi euforia tersebut sebagai umpan.

Para penipu memanfaatkan permintaan tinggi tersebut untuk melancarkan skema penipuan, mulai dari halaman pemesanan awal palsu hingga tutorial video palsu, yang menargetkan pengguna yang ingin mendapatkan salinan game mereka.

Para ahli Kaspersky menunjukkan skema utama yang digunakan oleh penyerang dan menawarkan panduan tentang cara mengenali dan menghindari menjadi korban penipuan.

Toko palsu: jebakan pemesanan awal

Para penipu telah membuat situs web palsu yang sangat mirip dengan gaya visual dan merek game resmi.

Halaman-halaman ini menampilkan trailer dan karya seni promosi asli, menawarkan pengguna pilihan untuk memesan game lebih awal untuk berbagai konsol.

Setelah mengklik “Pesan sekarang,” pengguna diminta untuk memasukkan detail pribadi dan informasi pembayaran mereka untuk menyelesaikan pembelian.

Namun, tidak ada gim yang pernah dikirimkan — sebaliknya, para korban berisiko mendapati rekening bank mereka dikuras dan data pribadi mereka dibocorkan.

Para ahli Kaspersky telah mendeteksi halaman-halaman penipuan semacam itu dalam berbagai bahasa, yang menunjukkan bahwa para penipu secara aktif menargetkan pemain di berbagai wilayah.

Salah satu contoh yang menonjol adalah situs web berbahasa Portugis yang meniru toko resmi PlayStation.

Untuk menciptakan ilusi legitimasi yang meyakinkan, para penyerang mengisi situs tersebut dengan ulasan bintang lima palsu, peringkat usia, dan harga pra-pemesanan yang ditampilkan.

Setelah mengklik tombol pra-pemesanan, pengguna akan diarahkan ke formulir pendaftaran yang meminta nama, alamat email, nomor telepon, CPF (Cadastro de Pessoas Físicas nomor identifikasi wajib pajak individu Brasil), dan informasi pribadi lainnya.

Dari situ, korban diminta untuk membayar dengan memasukkan detail perbankan atau memilih metode pembayaran alternatif.

Setelah transaksi selesai, data pribadi pengguna dan kredensial keuangan sepenuhnya berada di tangan penyerang.

Bukan hanya pra-pemesanan: akses beta palsu juga menjadi umpan

Aktivitas siber berbahaya sering kali mengandalkan pendekatan multi-saluran yang terkoordinasi untuk memperluas jangkauan dan memperkuat kredibilitas.

Dalam satu kasus seperti itu, sebuah situs web mencurigakan diidentifikasi menawarkan apa yang digambarkan sebagai versi beta dari gim untuk diunduh, dengan penawaran tersebut dibingkai sebagai leak atau kebocoran.

Situs web tersebut dipromosikan melalui platform video dan media sosial, di mana banyak akun membagikan video yang konon menunjukkan cara mengunduh file gim dengan aman.

Untuk lebih memperkuat kredibilitas, komentar yang diposting di samping konten ini mengklaim bahwa unduhan tersebut berisi versi asli gim.

Setelah diluncurkan, file tersebut dapat membahayakan perangkat pengguna, berpotensi menyebabkan pencurian data sensitif, akses tidak sah ke akun pribadi, atau instalasi malware yang beroperasi secara diam-diam di latar belakang.

Dari dunia virtual hingga dompet virtual

Pengguna aset kripto juga menjadi sasaran melalui situs web mencurigakan dan bereputasi rendah.

Dalam satu kasus, sebuah situs diidentifikasi mempromosikan token dengan nama yang menyerupai judul game tersebut.

Halaman tersebut meniru gaya visual game dan menggunakan logonya untuk menciptakan asosiasi visual yang kuat dengan game tersebut.

Situs web semacam itu harus ditangani dengan sangat hati-hati, karena berinteraksi dengannya dapat mengakibatkan hilangnya aset kripto.

“Rilis game yang sangat dinantikan telah lama menghadirkan peluang signifikan bagi penjahat siber, dan kami sudah mendeteksi aktivitas penipuan terkait hal itu,” ujar Olga Altukhova, Analis Konten Web Senior di Kaspersky.

Skema ini diatur waktunya dengan cermat untuk memanfaatkan antusiasme konsumen yang tinggi: penyerang memahami bahwa periode antisipasi yang intens dapat menurunkan kewaspadaan pengguna dan menciptakan rasa urgensi palsu.

“Kami sangat menyarankan agar pengguna menyelesaikan pembelian secara eksklusif melalui platform resmi, dan menghindari mengikuti tautan yang dibagikan oleh sumber yang tidak terverifikasi,” ujar Olga.

“Hal sama pentingnya adalah dengan perlindungan yang kuat – dan solusi kami sekarang mencakup perlindungan penipuan berbasis AI,” sambungnya.

Baca juga:

• Pengembang AI Nekat Bikin GTA 6 Sendiri, Malah Salah Kota
• Rockstar Tetapkan Game GTA VI Siap Meluncur di Indonesia

Untuk menikmati rilis game baru tanpa khawatir tentang ancaman siber, Kaspersky menyarankan pengguna untuk:

• Berhati-hatilah dengan unduhan. Lebih aman untuk menginstal game dan mod hanya dari sumber resmi atau situs web terpercaya. Sumber tidak resmi mungkin mengandung malware.
• Periksa keaslian situs web sebelum memasukkan data pribadi. Periksa kembali format URL dan ejaan nama organisasi.
• Amankan informasi pembayaran Anda. Gunakan kartu prabayar atau layanan pembayaran khusus untuk pembelian game guna menghindari terungkapnya informasi kartu kredit atau rekening bank Anda.
• Gunakan solusi keamanan yang andal yang mengidentifikasi lampiran berbahaya dan memblokir tautan phishing. Untuk memastikan perlindungan tingkat lanjut terhadap ancaman siber yang semakin kompleks.
• Aktifkan otentikasi multi-faktor dan pantau akun: Aktifkan 2FA pada ID dan aplikasi keuangan serta tinjau laporan secara berkala untuk aktivitas yang tidak sah.