League of Legends sta diventando un punto d’ingresso per un nuovo tipo di truffa romantica in cui account sospetti si avvicinano ai giocatori dopo le partite, flirtano con loro e cercano di spostare la conversazione su Discord. according to Malwarebytes
Malwarebytes ha indagato sull’attività dopo aver ricevuto un account diretto che descriveva bot che inviano richieste di amicizia tramite il client Riot quasi immediatamente dopo la fine di una partita. Incontri simili sarebbero stati discussi da giocatori nelle comunità di gioco negli ultimi mesi, con le interazioni che hanno seguito un modello sorprendentemente costante.
L’approccio di solito inizia con un complimento sulle prestazioni del giocatore. L’account sconosciuto potrebbe affermare di aver partecipato alla partita precedente, nonostante il suo nome utente non sia comparso tra i giocatori coinvolti. Malwarebytes afferma che molti dei profili sospetti hanno poca attività visibile, anche se alcuni potrebbero essere account già esistenti e compromessi.
L’account si presenta tipicamente come una donna interessata a trovare qualcuno con cui giocare. Dopo una breve conversazione, il presunto giocatore dice che sta lasciando il gioco e fornisce un nome utente su Discord, spostando l’interazione lontano dalla piattaforma di Riot.
Secondo Malwarebytes, la conversazione può poi evolvere in uno script più lungo di romance o flirt. La persona dedica tempo a costruire un rapporto e invia fotografie pensate per far apparire l’identità autentica. Alla fine, il target può ricevere un link a una pagina a pagamento in abbonamento, spesso presentato come contenuto esclusivo.
Malwarebytes ha trovato prove che suggeriscono che le identità usate in queste conversazioni non sono necessariamente autentiche. Una ricerca inversa di immagini effettuata su fotografie di un’interazione ha trovato le stesse immagini su siti web non correlati. Altri utenti avrebbero incontrato immagini identiche da account operanti con nomi diversi.
Il comportamento ha anche sollevato sospetti che sistemi di chat automatizzati o IA stiano aiutando a gestire gli account. Malwarebytes ha descritto un caso in cui un presunto bot ha cambiato la fotografia inviata dopo essere stato ignorato, selezionando un’immagine che corrispondeva al contesto del messaggio successivo. I tentativi di far rivelare all’account le sue istruzioni sottostanti non ebbero successo, e continuò a comportarsi come la stessa persona.
Tuttavia, Malwarebytes non stabilisce che ogni conversazione sia gestita interamente dall’IA. L’operazione potrebbe coinvolgere automazione scriptata, risposte generate dall’IA, operatori di chat umani o una combinazione di questi metodi.
L’obiettivo apparente dell’attività indagata da Malwarebytes era principalmente quello di indirizzare i bersagli verso abbonamenti a pagamento a contenuti per adulti, piuttosto che rubare immediatamente denaro o credenziali. L’azienda ha anche rilevato rapporti della comunità che descrivono varianti più pericolose in cui conversazioni simili portano infine a pagine di furto di credenziali o tentativi di dirottare account Discord.
Ciò che distingue la campagna dalle truffe romantiche online più familiari è dove inizia il contatto. Invece di avvicinarsi ai bersagli tramite servizi di incontri o social media, gli account usano una recente partita di League of Legends come motivo per avviare una conversazione apparentemente naturale.
Malwarebytes consiglia di trattare con cautela le richieste di amicizia Riot impreviste, soprattutto quando un account sconosciuto contatta un giocatore subito dopo una partita e tenta rapidamente di spostare la conversazione su Discord. Verificare se la persona ha effettivamente partecipato al gioco precedente e esaminare fotografie sospette tramite la ricerca inversa delle immagini può aiutare a rivelare identità inventate.