Мошенники атаковали фанатов GTA VI: за два месяца зафиксировано 922 подозрительных домена

Подавляющее большинство доменов (610 из 922) напрямую используют бренд GTA 6 или GTA VI. Ещё 137 адресов содержат общие отсылки к Grand Theft Auto, 92 - к Vice City, 48 - к полному названию игры, а 31 - к Rockstar Games. Среди доменов верхнего уровня доминирует ".com" (408 адресов) - злоумышленники рассчитывают, что такой домен не вызовет подозрений у жертв. Для мошенничества с предзаказами активно применяются зоны ".shop" и ".store" (64 домена), а для криптовалютных приманок и дешёвых массовых регистраций - ".xyz", ".fun", ".vip", ".lol" (87 доменов). Отдельно выделяется кластер из 29 французских доменов ".fr", что говорит о целенаправленной работе на аудиторию Франции.

Аналитики BforeAI PreCrime Labs выделили шесть основных векторов эксплуатации ажиотажа вокруг GTA VI. Самый массовый - регистрация доменов с опечатками и прямым копированием бренда (651 домен). Это адреса, которые визуально почти неотличимы от официальных: например, в них заменена одна буква или добавлено лишнее слово. Пользователь, ищущий новости или предзаказ, легко может попасть на подделку.

Второй крупный вектор - поддельные новостные порталы и вики-сайты (82 домена). Они обещают эксклюзивную информацию о дате выхода, трейлерах и ценах, а на деле либо собирают личные данные, либо перенаправляют на фишинговые страницы. Третья категория - серверные аферы и скины (72 домена). Злоумышленники предлагают доступ к игровым серверам GTA VI, бустинг (повышение ранга) или редкие предметы, хотя игра ещё не вышла. Ещё 47 доменов рекламируют чит-коды, моды и генераторы внутриигровой валюты - классический приём, хорошо работающий на поклонниках серии.

Отдельного внимания заслуживает мошенничество с предзаказами (27 доменов). Они выдают себя за официальные страницы Rockstar Games, где якобы можно оформить предварительный заказ GTA VI. На таких сайтах у пользователей выманивают данные банковских карт или требуют предоплату за несуществующие ключи. В эту же группу входят витрины с игровой атрибутикой, которые принимают оплату, но никогда не отправляют товар.

Криптовалютные приманки (17 доменов) используют сходство названий: "grandtheftairdrop", "gta6coin", "grandtheftsolana". Жертвам предлагают подключить криптокошелёк или принять участие в раздаче токенов, что на деле приводит к хищению средств. Наконец, 14 доменов связаны с азартными играми - онлайн-казино под видом GTA 6, ставки на исходы и прочие схемы.

В рамках кампании выявлены пять операционных кластеров. Крупнейший из них - кластер предзаказов и покупок (84 домена). Он включает целые серии адресов вида "preorder-rockstargames", "rockstargamespreorder" на разных доменных зонах. Все они зарегистрированы через небольшой пул регистраторов, что затрудняет массовую блокировку. Другой кластер - криптовалютный (17 доменов), где злоумышленники продвигают токены и "игровые платформы" на блокчейне Solana. Третий - фальшивые читы и моды (47 доменов). Четвёртый - домены, не имеющие прямого отношения к геймингу, но использующие бренд GTA для привлечения трафика на гемблинг-сайты. Пятый - платные рекламные объявления в соцсетях, которые ведут на подставные страницы с "предзаказами" по WhatsApp.

Географическое распределение показывает, что атака не ограничивается англоязычным миром. Кроме французского кластера, отмечены 13 российских доменов ".ru", 7 немецких ".de", по 5 канадских ".ca" и бразильских португалоязычных страниц. Испанские приманки нацелены на Латинскую Америку.

Разнообразие регистраторов (более 15) и доменных зон (свыше 30) говорит о продуманной стратегии: злоумышленники стараются максимально фрагментировать инфраструктуру, чтобы замедлить её централизованное отключение. NameCheap, GoDaddy и Hostinger - три лидера по числу зарегистрированных на них доменов, но в сумме они покрывают лишь 44% от общего числа.

Наблюдаемая динамика позволяет прогнозировать, что с каждым новым анонсом, трейлером или официальным заявлением Rockstar Games количество мошеннических доменов будет расти. Кампания ещё не достигла своего пика, и после выхода игры активность, вероятно, усилится.

Для защиты от подобных угроз пользователям рекомендуется приобретать GTA VI только через официальные каналы - Rockstar Games Launcher, PlayStation Store и другие проверенные площадки. Не следует переходить по ссылкам из рекламы в соцсетях, обещающей ранний доступ, бета-версии или бесплатные загрузки. Любые предложения скачать моды или читы до выхода игры должны расцениваться как потенциально опасные. Компаниям-разработчикам стоит заблаговременно регистрировать защитные варианты доменов для своих брендов и наладить мониторинг новых регистраций с ключевыми словами, а также оперативно инициировать блокировку поддельных страниц.

Domain

• buy-gta6.us
• cheatcodesgta6.com
• descargargtavi.store
• freegta6.xyz
• grandetheftauto.com
• grandtheftairdrop.click
• grand-theft-auto-vi.wiki
• grandtheftlife.fun
• grandtheftnews.com
• grandtheftoken.lol
• grandtheftsolana.fun
• gta6.ru
• gta6ai.store
• gta6alerte.fr
• gta6bet.com
• gta6boost.store
• gta6boosting.com
• gta6boosting.store
• gta6-bsc.fun
• gta6casino.online
• gta-6-cheats.net
• gta6coin.fun
• gta6coin.pro
• gta6-countdown-timer.lol
• gta6-fr.fr
• gta-6-france.fr
• gta6hub.com
• gta6karte.de
• gta6-modlab.com
• gta-6-mods.net
• gta-6-money.com
• gta6online.fun
• gta6rp.vip
• gta6skins.vip
• gta6-tipps.de
• gta6token.fr
• gtapawcity.org
• gtavi.vip
• gta-vicecity.de
• preorder-rockstargames.com
• rockstar-casino.games
• rockstargamaes.com
• rockstargame-fr.com
• rockstargames.store
• rockstargamesbr.com
• rockstargames-br.com
• rockstargamesbr.store
• rockstargamespreorder.com
• rockstargamespreorder.online
• rockstargamespreorder.site