Identificada pela Kaspersky, onda de fraudes utiliza sites clonados de lojas de consoles, falsos testes beta e ofertas enganosas de criptomoedas para atrair vítimas
A Kaspersky identificou uma série de campanhas maliciosas que utilizam a enorme expectativa em torno do lançamento de Grand Theft Auto VI (GTA VI) para aplicar golpes no Brasil. Aproveitando o início das pré-vendas oficiais do jogo, os cibercriminosos criaram três táticas que utilizam o game como isca: sites falsos que simulam lojas oficiais, downloads de versões de teste (beta) infectadas com programa malicioso e falsas ofertas de criptomoedas. O objetivo das ações é roubar dinheiro e dados pessoais das vítimas para aplicar futuros golpes. Veja abaixo como funcionam os esquemas e como se proteger.
O principal foco dos golpistas no Brasil está na imitação do site de uma grande fabricante de consoles. Para dar um ar de legitimidade e enganar os consumidores no país, os cibercriminosos criaram páginas em português idênticas à plataforma oficial dessa marca. Para construir uma ilusão convincente de integridade, essas páginas trazem o preço de pré-venda exibido, a classificação etária oficial e até avaliações e comentários de cinco estrelas forjados por outros usuários. O esquema também utiliza trailers genuínos e artes promocionais para oferecer a opção doo jogo na pré-venda.
O objetivo principal desse site é a coleta de dados de brasileiros. Ao clicar no botão de compra, o usuário é induzido a preencher um formulário detalhado que solicita nome completo, endereço de e-mail, telefone, CPF (Cadastro de Pessoas Físicas) e outras informações pessoais.
Após a coleta dos dados, a vítima é direcionada para a etapa de pagamento, que simula transações via cartão de crédito ou outros métodos alternativos. Uma vez concluída a transação, o dinheiro vai diretamente para a conta dos cibercriminosos, o jogo nunca é entregue e os dados pessoais do usuário ficam expostos para a realização de novas fraudes financeiras e roubo de identidade no país.
Além das falsas lojas online, os pesquisadores da Kaspersky identificaram uma segunda tática perigosa: a distribuição de um suposto arquivo de testes (beta) do jogo apresentado como um vazamento. Promovido ativamente em plataformas de vídeo e redes sociais por meio de tutoriais, o esquema utiliza contas secundárias que afirmam nos comentários que o download contém uma versão real do jogo. No entanto, uma vez executado, o arquivo compromete o dispositivo da vítima, agindo como um programa malicioso que roda silenciosamente em segundo plano para roubar senhas salvas, dados de redes sociais e acessos a contas bancárias.
Os usuários de criptomoedas também estão na mira de sites suspeitos e de baixa reputação. Em um dos casos identificados, uma página promovia uma criptomoeda com um nome muito semelhante ao do jogo. O site imitava a identidade visual e utilizava o logotipo oficial do game para criar uma associação direta com o título. Ao tentar comprar a moeda digital falsa, o usuário é induzido a conectar sua carteira digital ao site, o que permite que os golpistas acessem a conta e roubem todos os seus criptoativos.
“Nossos analistas de cibersegurança mapearam essas páginas fraudulentas em diversos idiomas logo após o início do período oficial de pré-vendas, em 25 de junho de 2026. Embora os golpistas estejam visando jogadores em diferentes regiões globais, identificamos sites fraudulentos em português, direcionados especificamente ao mercado brasileiro. Lançamentos muito aguardados sempre geram um ambiente de ansiedade e urgência, o que faz com que os usuários baixem a guarda e ajam por impulso. No Brasil, o uso de métodos rápidos de pagamento e a exigência rotineira de CPF em compras online facilitam a ação dos golpistas, que hoje com a inteligência artificial conseguem criar páginas fraudulentas extremamente convincentes em pouco tempo”, afirma Fabio Assolini, pesquisador líder de segurança da Kaspersky.
Para se manter seguro e garantir o jogo sem cair em golpes, os especialistas da Kaspersky recomendam aos usuários:
- Atenção redobrada com canais de venda: Faça a pré-encomenda de jogos exclusivamente através das lojas oficiais de consoles ou em plataformas de computadores amplamente conhecidas. Evite clicar em links promocionais vindos de redes sociais ou aplicativos de mensagem.
- Desconfie de acessos antecipados: A desenvolvedora do jogo não liberou versões de teste para o público geral. Qualquer site ou vídeo que ofereça o download de arquivos do jogo neste momento está distribuindo programas maliciosos.
- Proteja suas informações de pagamento: Sempre que possível, utilize cartões virtuais temporários para compras online ou verifique com extrema atenção os dados do destinatário antes de confirmar qualquer transferência financeira.
- Mantenha seus dispositivos protegidos: Use um software de segurança robusto e atualizado, como o Kaspersky Premium, em computadores e celulares. Ele conta com proteção contra golpes baseada em IA, capaz de bloquear páginas de phishing e downloads suspeitos antes mesmo que eles infectem o aparelho.
- Ative a autenticação de dois fatores (2FA) e monitore suas contas: Ative a confirmação em duas etapas (2FA) em suas contas de jogos e aplicativos financeiros. Além disso, acompanhe regularmente seus extratos bancários para identificar rapidamente qualquer transação não autorizada.
