League of Legends está se tornando um ponto de entrada para um novo tipo de golpe romântico, no qual contas suspeitas abordam jogadores após as partidas, flertam com eles e tentam mover a conversa para o Discord. according to Malwarebytes
O Malwarebytes investigou a atividade após receber um relato direto descrevendo bots que enviam pedidos de amizade pelo cliente Riot quase imediatamente após o término de uma partida. Encontros semelhantes teriam sido discutidos por jogadores em comunidades de jogos nos últimos meses, com as interações seguindo um padrão notavelmente consistente.
A abordagem geralmente começa com um elogio sobre o desempenho do jogador. A conta desconhecida pode alegar ter participado da partida anterior, apesar de seu nome de usuário não aparecer entre os jogadores envolvidos. O Malwarebytes diz que muitos dos perfis suspeitos têm pouca atividade visível, embora alguns possam ser contas já existentes que foram comprometidas.
A conta normalmente se apresenta como uma mulher interessada em encontrar alguém para brincar. Após uma breve conversa, o suposto jogador diz que está saindo do jogo e fornece um nome de usuário no Discord, desviando a interação da plataforma da Riot.
Segundo o Malwarebytes, a conversa pode então se transformar em um roteiro mais longo de romance ou flerte. A persona dedica tempo construindo empatia e envia fotografias com o objetivo de fazer a identidade parecer autêntica. Eventualmente, o alvo pode receber um link para uma página de assinatura paga, frequentemente apresentada como conteúdo exclusivo.
O Malwarebytes encontrou evidências sugerindo que as identidades usadas nessas conversas não são necessariamente genuínas. Uma busca reversa por imagens realizadas em fotografias de uma interação encontrou as mesmas imagens em sites não relacionados. Outros usuários teriam encontrado imagens idênticas de contas operando sob nomes diferentes.
O comportamento também levantou suspeitas de que sistemas de chat automatizados ou IA estão ajudando a operar as contas. O Malwarebytes descreveu um caso em que um bot suspeito mudou a fotografia enviada após ser ignorado, selecionando uma imagem que correspondia ao contexto da mensagem de acompanhamento. Tentativas de fazer a conta revelar suas instruções subjacentes foram infrutíferas, e ele continuou agindo como a mesma persona.
No entanto, o Malwarebytes não estabelece que toda conversa seja conduzida inteiramente por IA. A operação pode envolver automação roteirizada, respostas geradas por IA, operadores humanos de chat ou uma combinação desses métodos.
O objetivo aparente da atividade investigada pelo Malwarebytes era direcionar principalmente os alvos para assinaturas pagas de conteúdo adulto, em vez de roubar dinheiro ou credenciais imediatamente. A empresa também observou relatos da comunidade descrevendo variações mais perigosas em que conversas semelhantes acabam levando a páginas que roubam credenciais ou tentativas de sequestrar contas do Discord.
O que diferencia a campanha dos golpes de romance online mais conhecidos é onde o contato começa. Em vez de se aproximar dos alvos por meio de serviços de namoro ou redes sociais, as contas usam uma partida recente de League of Legends como motivo para iniciar uma conversa aparentemente natural.
O Malwarebytes recomenda tratar com cautela pedidos de amizade inesperados do Riot, especialmente quando uma conta desconhecida entra em contato com um jogador imediatamente após uma partida e tenta rapidamente mover a conversa para o Discord. Verificar se a pessoa realmente participou do jogo anterior e examinar fotografias suspeitas por meio de busca reversa de imagens pode ajudar a revelar identidades inventadas.