Фальшивый сайт с обратным отсчётом до выхода GTA 6 выманивает криптовалюту у геймеров

Сайт умело сочетает правдоподобную информацию с мошенническими предложениями. На нём есть живой отсчёт до 19 ноября, карта вымышленного штата Леонида и сетка фактов о геймплее, совпадающая с официальными анонсами Rockstar. Игра действительно выйдет 19 ноября на PlayStation 5 и Xbox Series X|S, а версии для ПК пока не анонсировано. Среди этих достоверных данных размещены два предложения: купить "утёкшую копию" за 50 долларов либо за один SOL - криптовалюту, стоимость которой в момент анализа составляла около 102 долларов.

Как показал анализ Malwarebytes, скрытый код устроен значительно сложнее, чем простая оплата. В отличие от июньских схем, где жертву просили перевести фиксированную сумму и теряли только её, здесь вредоносная программа пытается получить доступ ко всем активам в подключённом кошельке. Она изучает баланс, оставляет небольшую сумму на комиссию за транзакцию и готовит перевод всех остальных средств атакующему. Объявленная цена в 50 долларов или один SOL в расчётах вообще не участвует.

Мошенники также позаботились о географической фильтрации. Перед тем как показать посетителю кнопку подключения кошелька, скрипт загружает настройки с сервера оператора и определяет страну по IP-адресу. Если пользователь находится в одном из государств постсоветского пространства, включая Россию, Белоруссию, Казахстан и ряд других, он видит сообщение о недоступности сайта в его регионе и перенаправляется на пустую страницу. Для остальных посетителей вредоносная активность продолжается в полном объёме.

Разработчики скрипта предусмотрели защиту от автоматизированных систем безопасности. Код умеет распознавать браузеры, используемые сканерами уязвимостей, подавлять служебные сообщения в консоли разработчика и скрывать адреса своих серверов. Это затрудняет анализ и позволяет вредоносной кампании оставаться незамеченной дольше. Кроме того, судя по структуре, злоумышленники не писали этот инструмент с нуля, а арендовали его как готовый сервис. Косвенным подтверждением служит тот факт, что адрес криптовалютного кошелька, встроенный в страницу, не совпадает с адресом в основном скрипте. Вместо этого код загружает идентификатор оператора и настройки с удалённого сервера, что позволяет менять получателя украденных средств без изменения самого сайта.

Мошенническая страница содержит несколько вопиющих противоречий, которые внимательный пользователь может заметить. В нижней части сайта указано, что ресурс не предлагает покупок, загрузок или платежей, и эта надпись расположена прямо под двумя кнопками оплаты. Форма для подписки озаглавлена "Получить уведомление. Не быть обманутым". В блоке фактов говорится, что игра выйдет только на консолях, а в разделе вопросов и ответов обещают загрузку для ПК после покупки. Там же утверждается, что цена официально не подтверждена, хотя Rockstar открыла предзаказы ещё в июне.

Стиль текста на странице тоже выдают следы поспешной сборки. Части с таймером и картой написаны чисто и грамотно, тогда как в рекламных блоках встречаются опечатки, включая неверное написание слова download и ошибочную ссылку на GTA IV вместо GTA VI. По всей видимости, злоумышленники взяли легитимный шаблон фанатского сайта и добавили к нему продающий текст, не удосужившись его вычитать. Отдельно мошенники предупреждают посетителей, что все остальные сайты с утёкшими копиями - обман, и только этот ресурс безопасен. Такой приём распространён в подобных схемах: он призван усыпить бдительность тех, кто уже сомневается.

Стоит подчеркнуть, что простое подключение кошелька само по себе не даёт мошенникам доступа к средствам. Опасность возникает в момент, когда пользователь подтверждает транзакцию или запрос на получение разрешения. Некоторые популярные криптовалютные кошельки перед подписанием показывают симуляцию операции и описание последствий на понятном языке, предупреждая о подозрительных действиях. Однако ни один кошелёк не защитит владельца, если тот невнимательно прочитает экран подтверждения и одобрит перевод всех своих средств. В тексте скрипта заложена возможность не только немедленного перевода текущего баланса, но и получения разрешения на управление токенами и NFT в будущем. Продавцу игры незачем запрашивать такой доступ, поэтому любое подобное предложение должно восприниматься как явный признак обмана.

Пользователям, которые уже подключили кошелёк к подобному сайту, рекомендуется немедленно отозвать все выданные разрешения и отключить сайт от кошелька. Эти два действия не равнозначны: отключение лишь завершает текущее соединение, тогда как выданные разрешения остаются активными, пока их явно не отменят. Следует проверить содержимое кошелька на всех используемых блокчейн-сетях, включая токены и NFT. Если средства уже похищены или пользователь вводил секретную фразу восстановления, нужно перевести остатки на вновь созданный кошелёк. О факте мошенничества стоит сообщить провайдеру кошелька и в публичные сервисы по отслеживанию скама, чтобы предупредить других потенциальных жертв. Также важно помнить, что предложения "вернуть украденную криптовалюту за вознаграждение" в подавляющем большинстве случаев являются повторным мошенничеством, нацеленным на тех же пострадавших.

Никто не продаёт играбельную копию GTA 6 до официального релиза. Rockstar принимает предзаказы через авторизованные магазины и не просит покупателей подключать криптовалютные кошельки или отправлять средства на неизвестные адреса. Точная дата на сайте, настоящие арты и правдоподобные детали ничего не стоят злоумышленникам, поэтому не должны служить доказательством надёжности ресурса. Основной вывод из этой кампании прост: обещание сыграть в GTA 6 раньше всех остаётся невозможным, а вот инструменты, которые прячутся за этим обещанием, становятся всё более изощрёнными и опасными для криптовалютных активов.

Domain

• centrodigestionedellarapina.life
• dasunerforschtelandamendederwelt.sbs

Solana address

• 21iWU6FJWJ9FKKz4Jek2CyTh2x1fqs5jawjrNgE3nHjN