Digital Inside
A abertura das pré-encomendas de Grand Theft Auto VI, a 25 de junho, criou uma oportunidade imediata para campanhas de fraude dirigidas aos jogadores. O interesse em torno do título passou rapidamente a ser explorado através de páginas falsas de compra, alegadas versões beta e projetos de criptomoedas que procuram estabelecer uma associação visual com o jogo.
O elemento comum não é particularmente sofisticado do ponto de vista conceptual. Os atacantes reproduzem marcas, imagens e ambientes digitais que os utilizadores já reconhecem, acrescentando uma sensação de urgência que reduz o tempo disponível para verificar a autenticidade da oferta.
A fraude não depende apenas de tecnologia avançada, mas da capacidade de explorar a pressa, a confiança nas marcas e o receio de perder acesso antecipado ao jogo.
Nos casos analisados pela Kaspersky, os websites fraudulentos reproduzem a identidade visual das páginas oficiais, recorrendo a trailers autênticos e imagens promocionais para parecerem credíveis. Algumas páginas apresentam opções de pré-encomenda para várias consolas e encaminham o utilizador para formulários destinados à recolha de informação pessoal e financeira.
Depois de selecionar a opção de compra, a vítima é convidada a fornecer o nome, o endereço de correio eletrónico, o número de telefone e outros dados de identificação. O processo termina com um pedido de pagamento por cartão bancário ou por outro meio disponível.
O jogo não é entregue. Em contrapartida, os criminosos ficam na posse dos dados pessoais introduzidos e das credenciais utilizadas na transação, criando condições para prejuízos financeiros e para novas tentativas de fraude.
As páginas falsas procuram reproduzir todo o percurso de uma compra legítima, desde a apresentação do produto até ao formulário de pagamento.
A identificação de versões destes websites em diferentes idiomas, incluindo em português, revela uma operação orientada para várias geografias. Num dos exemplos analisados, uma página em português imitava a loja oficial da PlayStation e incluía avaliações fictícias de cinco estrelas, classificação etária e um preço de pré-encomenda.
O formulário solicitava ainda o CPF, número de identificação fiscal utilizado no Brasil. Esta combinação mostra que o uso da língua portuguesa não significa necessariamente que a campanha tenha sido concebida apenas para Portugal. O objetivo é alcançar utilizadores em diferentes mercados através de páginas adaptadas ao idioma e aos dados habitualmente utilizados em cada região.
As falsas lojas são apenas uma parte da operação. Outra campanha identificada promovia uma alegada versão beta de GTA VI, apresentada como resultado de uma fuga de informação e disponibilizada através de um website suspeito.
A divulgação era feita em plataformas de vídeo e redes sociais. Várias contas publicavam instruções sobre como descarregar o ficheiro e os comentários associados procuravam validar a sua autenticidade. Esta atuação coordenada reforçava a perceção de que outras pessoas já tinham instalado e testado o jogo.
O recurso simultâneo a websites, vídeos, contas sociais e comentários falsos transforma uma fraude isolada numa narrativa aparentemente credível.
Ao executar o ficheiro, o utilizador pode comprometer o dispositivo e permitir o roubo de informação sensível, o acesso não autorizado a contas pessoais ou a instalação de programas maliciosos que permanecem ativos em segundo plano.
O risco aumenta porque a promessa de acesso a uma versão ainda indisponível leva o utilizador a ignorar sinais que, noutras circunstâncias, poderiam suscitar desconfiança. A curiosidade e a exclusividade tornam-se, neste contexto, mecanismos de distribuição de malware.
A exploração comercial da marca estende-se também às criptomoedas. Um dos websites identificados promovia um token com um nome semelhante ao do jogo, reproduzindo o estilo visual e utilizando o logótipo de GTA VI para sugerir uma ligação ao título.
Não é indicada qualquer associação oficial entre esse ativo digital e o jogo. A interação com páginas desta natureza pode conduzir à perda de criptomoedas, acrescentando uma terceira frente de risco às falsas compras e aos ficheiros maliciosos.
A mesma campanha mediática pode ser aproveitada para roubar pagamentos tradicionais, instalar malware ou captar ativos mantidos em carteiras digitais.
A análise da Kaspersky mostra que os períodos de grande expectativa reduzem a atenção de parte dos utilizadores e criam um falso sentimento de urgência. A recomendação passa por realizar compras apenas em plataformas oficiais, evitar ligações divulgadas por fontes não verificadas e manter mecanismos de proteção contra fraude e software malicioso.
O caso de GTA VI demonstra, sobretudo, que a popularidade funciona como uma superfície de ataque. Quanto maior for a procura e mais intenso o desejo de acesso antecipado, maior será o espaço disponível para construir páginas, conteúdos e ofertas que parecem familiares, mas cuja finalidade é recolher informação, dinheiro ou controlo sobre os dispositivos das vítimas.
