League of Legends wird zu einem Einstiegspunkt für eine neue Art von Liebesbetrug, bei dem verdächtige Accounts Spieler nach Spielen ansprechen, mit ihnen flirten und versuchen, das Gespräch auf Discord zu verlagern. according to Malwarebytes
Malwarebytes untersuchte die Aktivität, nachdem es einen direkten Account erhalten hatte, der Bots beschrieb, die Freundschaftsanfragen über den Riot-Client nahezu unmittelbar nach Ende eines Spiels senden. Ähnliche Begegnungen wurden Berichten zufolge in den letzten Monaten von Spielern in Gaming-Communities diskutiert, wobei die Interaktionen einem bemerkenswert konsistenten Muster folgen.
Der Ansatz beginnt meist mit einem Kompliment zur Leistung des Spielers. Das unbekannte Konto könnte behaupten, am vorherigen Spiel teilgenommen zu haben, obwohl sein Benutzername bei den beteiligten Spielern nicht erscheint. Malwarebytes sagt, dass viele der verdächtigen Profile wenig sichtbare Aktivitäten aufweisen, obwohl einige möglicherweise bereits existierende Konten sind, die kompromittiert wurden.
Der Account präsentiert sich typischerweise als eine Frau, die jemanden zum Spielen finden möchte. Nach einem kurzen Gespräch sagt der angebliche Spieler, dass er das Spiel verlässt, und gibt einen Discord-Benutzernamen an, wodurch sich die Interaktion von der Riot-Plattform entfernt.
Laut Malwarebytes kann sich das Gespräch dann zu einem längeren Romanzen- oder Flirt-Skript entwickeln. Die Persona verbringt Zeit damit, eine Beziehung aufzubauen, und schickt Fotos, die darauf abzielen, die Identität authentisch erscheinen zu lassen. Schließlich erhält das Ziel möglicherweise einen Link zu einer kostenpflichtigen Abonnementseite, der oft als exklusiver Inhalt präsentiert wird.
Malwarebytes fand Hinweise darauf, dass die in diesen Gesprächen verwendeten Identitäten nicht unbedingt echt sind. Eine umgekehrte Bildsuche bei Fotos einer Interaktion ergab dieselben Bilder auf nicht verwandten Webseiten. Andere Nutzer hatten Berichten zufolge identische Bilder von Konten mit unterschiedlichen Namen gefunden.
Das Verhalten erweckte auch den Verdacht, dass KI oder automatisierte Chatsysteme bei der Verwaltung der Konten helfen. Malwarebytes beschrieb einen Fall, in dem ein verdächtiger Bot das von ihm gesendete Foto nach Ignorierung änderte und ein Bild auswählte, das mit dem Kontext seiner Folgenachricht übereinstimmte. Versuche, das Konto seine zugrundeliegenden Anweisungen offenbaren zu lassen, blieben erfolglos, und es verhielt sich weiterhin wie die gleiche Persona.
Allerdings stellt Malwarebytes nicht fest, dass jedes Gespräch vollständig von KI geführt wird. Der Vorgang könnte geskriptete Automatisierung, KI-generierte Antworten, menschliche Chat-Operatoren oder eine Kombination dieser Methoden umfassen.
Das offensichtliche Ziel der von Malwarebytes untersuchten Aktivitäten war in erster Linie, Zielpersonen auf kostenpflichtige Abonnements für Erwachseneninhalte zu lenken, anstatt sofort Geld oder Zugangsdaten zu stehlen. Das Unternehmen wies außerdem auf Community-Berichte hin, die gefährlichere Varianten beschreiben, bei denen ähnliche Gespräche schließlich zu Seiten mit Credential-Diebstahl oder Versuchen führen, Discord-Konten zu kapern.
Was die Kampagne von bekannteren Online-Liebesbetrügereien unterscheidet, ist, wo der Kontakt beginnt. Anstatt Ziele über Dating-Dienste oder soziale Medien anzusprechen, nutzen die Accounts ein kürzliches League of Legends-Match als Anlass, ein scheinbar natürliches Gespräch zu beginnen.
Malwarebytes empfiehlt, unerwartete Riot-Freundschaftsanfragen vorsichtig zu behandeln, insbesondere wenn ein unbekanntes Konto einen Spieler unmittelbar nach einem Match kontaktiert und versucht, das Gespräch schnell auf Discord zu verschieben. Zu überprüfen, ob die Person tatsächlich am vorherigen Spiel teilgenommen hat, und verdächtige Fotos mittels umgekehrter Bildersuche zu untersuchen, kann helfen, gefälschte Identitäten aufzudecken.