League of Legends wordt een toegangspunt voor een nieuw soort romantische fraude waarbij verdachte accounts spelers na wedstrijden benaderen, met ze flirten en proberen het gesprek naar Discord te verplaatsen. according to Malwarebytes
Malwarebytes onderzocht de activiteit nadat het een eerstehands account had ontvangen waarin bots beschreven die vriendschapsverzoeken via de Riot-client vrijwel direct na het einde van een match versturen. Vergelijkbare ontmoetingen zijn naar verluidt de afgelopen maanden besproken door spelers in gaminggemeenschappen, waarbij de interacties een opmerkelijk consistent patroon volgen.
De aanpak begint meestal met een compliment over de uitvoering van de speler. Het onbekende account kan beweren dat het aan de vorige wedstrijd heeft deelgenomen, ondanks dat zijn gebruikersnaam niet tussen de betrokken spelers voorkomt. Malwarebytes zegt dat veel van de verdachte profielen weinig zichtbare activiteit hebben, hoewel sommige mogelijk eerder bestaande accounts zijn die gecompromitteerd zijn.
Het account presenteert zich meestal als een vrouw die iemand wil vinden om mee te spelen. Na een kort gesprek zegt de vermeende speler dat hij het spel verlaat en geeft een Discord-gebruikersnaam, waardoor de interactie wordt verplaatst van het platform van Riot.
Volgens Malwarebytes kan het gesprek zich dan ontwikkelen tot een langere romance of flirtatiescript. De persoon besteedt tijd aan het opbouwen van een band en stuurt foto’s die bedoeld zijn om de identiteit oprecht te laten lijken. Uiteindelijk kan het doelwit een link ontvangen naar een betaalde abonnementspagina, vaak als exclusieve inhoud gepresenteerd.
Malwarebytes vond bewijs dat suggereert dat de identiteiten die in deze gesprekken worden gebruikt niet per se echt zijn. Een omgekeerde beeldzoekopdracht op foto’s van één interactie vond dezelfde foto’s op niet-gerelateerde websites. Andere gebruikers zouden identieke afbeeldingen hebben gezien van accounts die onder andere namen opereerden.
Het gedrag wekte ook de verdenking dat AI of geautomatiseerde chatsystemen helpen bij het beheren van de accounts. Malwarebytes beschreef een geval waarbij een vermoedelijke bot de foto die hij had verzonden veranderde nadat hij was genegeerd, en een afbeelding selecteerde die overeenkwam met de context van het vervolgbericht. Pogingen om het account de onderliggende instructies te laten onthullen mislukten, en het bleef zich als dezelfde persona gedragen.
Malwarebytes stelt echter niet vast dat elk gesprek volledig door AI wordt afgehandeld. De operatie kan gescripte automatisering, door AI gegenereerde antwoorden, menselijke chatoperators of een combinatie van deze methoden omvatten.
Het schijnbare doel van de door Malwarebytes onderzochte activiteiten was vooral om doelwitten te richten op betaalde abonnementen voor volwassenencontent in plaats van direct geld of inloggegevens te stelen. Het bedrijf merkte ook op dat er meldingen zijn van de gemeenschap die gevaarlijkere variaties beschrijven waarbij soortgelijke gesprekken uiteindelijk leiden tot pagina’s waarbij gegevens worden gestolen of pogingen om Discord-accounts te kapen.
Wat de campagne onderscheidt van meer bekende online romance-scams is waar het contact begint. In plaats van doelwitten via datingsites of sociale media te benaderen, gebruiken de accounts een recente League of Legends-wedstrijd als reden om een ogenschijnlijk natuurlijk gesprek te beginnen.
Malwarebytes raadt aan om onverwachte vriendschapsverzoeken van Riot voorzichtig te behandelen, vooral wanneer een onbekend account direct na een wedstrijd contact opneemt met een speler en snel probeert het gesprek naar Discord te verplaatsen. Controleren of de persoon daadwerkelijk aan het vorige spel heeft deelgenomen en verdachte foto’s onderzoeken via omgekeerde beeldzoekopdracht kan helpen om verzonnen identiteiten te onthullen.