Cibercriminosos usam pré-venda de GTA VI como isca para aplicar golpes financeiros e roubar dados

A forte expectativa global e nacional em torno do lançamento de Grand Theft Auto VI virou uma arma nas mãos de criminosos virtuais que atuam no mercado brasileiro. A empresa de segurança digital Kaspersky identificou uma série de campanhas maliciosas estruturadas que utilizam a pré-venda de GTA VI como uma isca altamente atrativa para lesar consumidores.

Valendo-se do início do período oficial de reservas do game, iniciado em 25 de junho, os cibercriminosos desenvolveram engenharias sociais complexas cujo foco principal é o roubo de dinheiro e a captura de dados pessoais das vítimas.

O ecossistema criminoso mapeado pelos analistas de segurança é composto por três frentes de ataque simultâneas. No Brasil, o principal vetor de fraude baseia-se na criação de páginas falsas de comércio eletrônico desenvolvidas inteiramente em português. Os golpistas imitam com precisão milimétrica a identidade visual e as plataformas oficiais de uma grande fabricante de consoles de videogame. Para construir uma simulação de integridade indiscutível, as páginas falsas exibem trailers genuínos, artes de divulgação do produto, classificação etária oficial e seções com comentários falsos de cinco estrelas atribuídos a usuários inexistentes.

Quando o consumidor clica no botão de compra do jogo na pré-venda de GTA VI, o sistema fraudulento exige o preenchimento de um formulário de faturamento minucioso. São solicitados dados cadastrais como nome completo, endereço eletrônico, número de telefone e o CPF. Na etapa seguinte, que simula o processamento financeiro via cartão de crédito ou outros meios de pagamento, o dinheiro é transferido diretamente para as contas dos criminosos. O jogo nunca é enviado, e os dados capturados passam a municiar o roubo de identidade e fraudes financeiras paralelas.

A segunda tática consiste na distribuição de uma suposta versão de testes (beta) do jogo, promovida em redes sociais e plataformas de streaming de vídeo sob o pretexto de ser um arquivo confidencial que vazou. O esquema utiliza vídeos tutoriais e perfis secundários nos comentários para atestar o funcionamento do link. Na realidade, ao executar o arquivo baixado, o usuário infecta o computador ou celular com um programa malicioso que opera em segundo plano para extrair dados bancários, senhas armazenadas nos navegadores e acessos a contas pessoais.

Por fim, os investidores do mercado de ativos digitais são o alvo da terceira modalidade de fraude. Sites de baixa reputação promovem uma moeda digital falsa com nomenclatura muito semelhante à do game e estampam o logotipo oficial da franquia. Ao interagir com a interface para adquirir o ativo promocional, o investidor é induzido a conectar sua carteira digital ao ambiente suspeito, ação que confere aos criminosos autorização total para esvaziar os fundos e roubar todos os criptoativos depositados.

Por que o Brasil se tornou um alvo prioritário?

Lançamentos de grande apelo na cultura pop costumam criar cenários de urgência psicológica e ansiedade nos consumidores, fatores que reduzem o estado de alerta e estimulam reações impulsivas. De acordo com Fabio Assolini, pesquisador líder de cibersegurança da Kaspersky, a engenharia social aplicada às páginas falsas ganhou sofisticação técnica imediata com o auxílio de ferramentas de inteligência artificial, que viabilizam a criação rápida de interfaces em múltiplos idiomas de forma convincente.

No cenário nacional, particularidades operacionais facilitam o sucesso dessas abordagens. A rotina brasileira de informar o CPF de maneira mandatória em praticamente todas as transações legítimas de comércio eletrônico faz com que a exigência do documento nos formulários falsos não gere suspeita imediata nos compradores. Aliado a isso, a adesão massiva a métodos instantâneos de transferência financeira agiliza o fluxo de desvio de capital antes que os mecanismos antifraude dos bancos tradicionais consigam congelar as contas receptoras.

Como se proteger e identificar a pré-venda de GTA VI oficial

Para navegar de forma segura e realizar a aquisição do título sem expor o patrimônio financeiro, os usuários devem seguir regras rigorosas de segurança digital e boas práticas de consumo na internet:

• Centralize os canais de compra: Faça a encomenda prévia dos produtos única e exclusivamente dentro das interfaces nativas dos consoles (PlayStation Store e Xbox Store) ou em distribuidoras de computadores de ampla reputação de mercado. Links promocionais recebidos por aplicativos de mensagem ou redes sociais não devem ser acessados.
• Ignore propostas de acessos antecipados: A produtora responsável pela franquia não disponibilizou nenhuma versão pública de testes ou download beta direcionado à comunidade em geral. Qualquer arquivo disponível em plataformas de compartilhamento ou nuvem constitui um programa malicioso.
• Blindagem de dados de faturamento: Opte pela emissão de cartões virtuais temporários dentro do aplicativo do seu banco para realizar compras digitais e confira com extrema cautela a razão social e os dados do destinatário final do pagamento antes de digitar senhas.
• Ferramentas de proteção ativa: Mantenha um software antivírus robusto de mercado instalado e atualizado nos dispositivos. Versões como o Kaspersky Premium dispõem de módulos de detecção baseados em inteligência artificial capazes de barrar ameaças e bloquear sites de phishing imediatamente.
• Camadas de autenticação: Ative o protocolo de autenticação de dois fatores (2FA) em todos os seus perfis de jogos e aplicativos bancários, além de monitorar o extrato financeiro rotineiramente.

O que fazer em caso de contaminação ou golpe aplicado

Caso o consumidor identifique que inseriu informações confidenciais em uma das páginas clonadas da pré-venda de GTA VI, o primeiro passo emergencial é efetuar o bloqueio ou o cancelamento do cartão de crédito utilizado na transação junto à respectiva instituição financeira. Se houver o download do arquivo executável da falsa versão beta, o dispositivo deve ser desconectado imediatamente da internet e submetido a uma varredura completa por um antivírus de confiança para expurgar o programa malicioso do sistema operacional.

A vítima também deve registrar um boletim de ocorrência eletrônico por estelionato na delegacia virtual da Polícia Civil do seu estado para resguardo legal contra a abertura de contas em seu nome com os dados vazados. Os incidentes envolvendo golpes virtuais com o tema do jogo seguem monitorados pelos centros de inteligência em cibersegurança do país para identificar as redes de hospedagem dos sites fraudulentos.