League of Legends, şüpheli hesapların maçlardan sonra oyunculara yaklaştığı, onlarla flört ettiği ve sohbeti Discord’a taşımaya çalıştığı yeni bir tür aşk dolandırıcılığı için giriş noktası haline geliyor. according to Malwarebytes
Malwarebytes, eşleşme bittikten hemen sonra Riot istemcisi üzerinden arkadaşlık istekleri gönderen botları tarif eden bir hesap aldıktan sonra bu etkinliği araştırdı. Son aylarda oyuncular tarafından oyun topluluklarında benzer karşılaşmaların tartışıldığı bildirildi ve etkileşimler oldukça tutarlı bir şekilde izlendi.
Bu yaklaşım genellikle oyuncunun performansına dair bir iltifat ile başlar. Tanımadığı hesap, kullanıcı adı oyuncular arasında görünmese de, önceki maça katıldığını iddia edebilir. Malwarebytes, şüpheli profillerin çoğunun görünür bir şekilde çok az faaliyet gösterdiğini, ancak bazılarının daha önce ele geçirilmiş hesaplar olabileceğini söylüyor.
Hesap genellikle oynayacak birini bulmakla ilgilenen bir kadın olarak kendini sunar. Kısa bir konuşmadan sonra, sözde oyuncu oyundan ayrılacağını söylüyor ve Discord kullanıcı adı vererek etkileşimi Riot’un platformundan uzaklaştırıyor.
Malwarebytes’a göre, sohbet daha uzun bir romantizm veya flört senaryosuna dönüşebilir. Kişilik, kimlik kurmak için zaman harcıyor ve kimliği gerçek göstermek için fotoğraflar gönderiyor. Sonunda, hedef genellikle özel içerik olarak sunulan ücretli abonelik sayfasına bir bağlantı alabilir.
Malwarebytes, bu konuşmalarda kullanılan kimliklerin mutlaka gerçek olmadığını gösteren kanıtlar buldu. Bir etkileşimden alınan fotoğraflarda yapılan ters görsel arama, aynı fotoğrafları alakasız web sitelerinde buldu. Diğer kullanıcıların farklı isimlerle çalışan hesaplardan gelen aynı görüntülerle karşılaştığı bildirildi.
Bu davranış, ayrıca yapay zeka veya otomatik sohbet sistemlerinin hesapların işletilmesine yardımcı olduğuna dair şüpheler yarattı. Malwarebytes, şüpheli bir botun görmezden gelindikten sonra gönderdiği fotoğrafı değiştirdiği ve takip mesajının bağlamına uyan bir görüntü seçtiği bir durumu anlattı. Hesabın temel talimatlarını ortaya çıkarması için yapılan girişimler başarısız oldu ve aynı kişilik olarak davranmaya devam etti.
Ancak Malwarebytes, her konuşmanın tamamen yapay zeka tarafından yürütüldüğünü kanıtlamaz. İşlem, scriptli otomasyon, yapay zeka tarafından oluşturulan yanıtlar, insan sohbet operatörleri veya bu yöntemlerin kombinasyonunu içerebilir.
Malwarebytes’ın araştırdığı faaliyetlerin görünen amacı, öncelikle hedefleri ücretli yetişkin içerik aboneliklerine yönlendirmekti; hemen para veya kimlik bilgilerini çalmak değil. Şirket ayrıca, benzer konuşmaların sonunda kimlik bilgilerini çalan sayfalara veya Discord hesaplarını ele geçirmeye yönelik girişimlere yol açtığı daha tehlikeli varyasyonları anlatan topluluk raporlarını da belirtti.
Kampanyayı daha tanıdık çevrimiçi romantik dolandırıcılıklardan ayıran şey, temasın nerede başladığıdır. Hesaplar, arkadaşlık hizmetleri veya sosyal medya üzerinden hedeflere yaklaşmak yerine, yakın zamanda yapılan bir League of Legends maçını doğal bir sohbet başlatmak için bir sebep olarak kullanıyor.
Malwarebytes, özellikle maçtan hemen sonra bir oyuncuya ulaşan ve konuşmayı hızla Discord’a taşımaya çalışan yabancı bir hesap olduğunda, beklenmedik Riot arkadaşlık isteklerini temkinli ele almayı önerir. Kişinin gerçekten önceki oyuna katılıp katılmadığını kontrol etmek ve şüpheli fotoğrafları ters görsel aramasıyla incelemek, sahte kimliklerin ortaya çıkmasına yardımcı olabilir.