GTA VI: lažni prenosi, zlonamerna koda in prevare

Pred izidom igre goljufi izkoriščajo zanimanje igralcev

Pred izidom igre GTA VI, napovedanim za 19. november, se širijo lažne ponudbe za prenos in predčasni dostop. Raziskovalci so odkrili sumljive namestitvene datoteke, zahteve po plačilih v kriptovalutah in strani za zbiranje podatkov.

Veliko zanimanje za Grand Theft Auto VI (GTA VI) postaja priložnost za spletne goljufe. Varnostno podjetje Netcraft je 3. novembra 2026 predstavilo raziskavo spletnih mest, ki ponujajo domnevno razkrite različice igre, dostop pred uradnim izidom in neobstoječe mobilne izdaje. Nekatere strani poskušajo obiskovalce prepričati v prenos sumljivih datotek, druge zahtevajo nakazila ali osebne podatke. Prevare so še posebej prepričljive, ker uporabljajo uradne posnetke, znano ime igre in podobo njenega razvijalca.

Po uradnih podatkih družbe Rockstar Games je izid GTA VI napovedan za 19. november 2026 na konzolah PlayStation 5 in Xbox Series X|S. Uradna stran navaja tudi začetek prednalaganja 10. novembra, kar pa ne pomeni možnosti igranja pred izidom. Različici za osebne računalnike in mobilne naprave doslej nista bili uradno napovedani. Ponudbe, ki trdijo drugače, zato zahtevajo posebno previdnost.

Kaj so raziskovalci odkrili na lažnih spletnih straneh?

Netcraft je pregledal spletne domene, povezane z igro GTA VI, ki jih je prvič zaznal med 1. julijem in 27. oktobrom 2026. Med njimi je identificiral 121 na novo registriranih domen z izrazom CyberLeek, pri čemer jih je 100 nastalo avgusta. CyberLeek je oznaka osebe ali skupine, povezane z objavami domnevno razkritih posnetkov igre. Pomembno je, da raziskovalci vseh 121 domen niso razglasili za zlonamerne; v tem naboru so bile tudi strani oboževalcev in drugi projekti.

Na spletnem mestu gta6cyberleek[.]com so obiskovalcem ponujali datoteko GTAVI.exe, ki jo je ob analizi 34 od 68 protivirusnih mehanizmov na platformi VirusTotal označilo kot sumljivo, večinoma kot trojanca. Na drugem spletnem mestu, cyberleek[.]click, so datoteko zaganjalnika kot sumljivo prepoznali 18 od 62 protivirusnih pregledovalnikov. Po prenosu so obiskovalcu prikazali zahtevo za plačilo 100 ameriških dolarjev v kriptovaluti. Netcraft plačila ni izvedel, zato ni potrdil, kaj bi se zgodilo po njem. Ti rezultati dokazujejo zaznave pri pregledovanju datotek, ne pa števila dejansko okuženih računalnikov.

Napadalci izkoriščajo tudi dejstvo, da je kopiranje podobe znane spletne strani preprosto. Sam logotip Rockstar Games, prepričljiva grafična zasnova ali navidezno varnostno zagotovilo ne dokazujejo pristnosti. Pri presoji sumljive ponudbe pomagajo tudi znaki lažne spletne strani.

Predčasni dostop in kriptovalute kot vaba

Del spletnih strani obljublja možnost igranja pred izidom ali nakup aktivacijskega ključa za platforme, za katere igra še ni bila napovedana. Netcraft je opisal primer ponudbe za domnevni ključ GTA VI po ceni 199 dolarjev, pri kateri je prodajalec sprejemal različne kriptovalute. Raziskovalci so lahko pregledali plačilni postopek, niso pa opravili nakupa. Zato primera ni mogoče predstavljati kot dokazano izgubo denarja posameznega kupca.

Nekatere strani se predstavljajo kot uradne predprodajne trgovine Rockstar Games, druge uporabljajo oznake, kot sta »Official Partner« in »Pre-Release Program«. Takšni izrazi delujejo kot znaki verodostojnosti, vendar jih lahko goljufi napišejo brez vsakršnega pooblastila. Posebej tvegana so kriptoplačila neznanim prejemnikom, saj jih po izvedbi praviloma ni mogoče enostavno preklicati. Podobne prijeme uporabljajo tudi lažne spletne trgovine.

Zakaj so ponudbe GTA VI za Android in iPhone zavajajoče?

Za GTA VI trenutno ni uradno napovedane različice za Android ali iOS, vendar goljufive strani oglašujejo datoteke APK, domnevne mobilne beta različice in brezplačne prenose. Ena od strani je obiskovalce celo napotila, naj na telefonu omogočijo nameščanje aplikacij iz neznanih virov. To je nevarno predvsem zato, ker uporabnik s tem obide del običajnega nadzora nad izvorom programske opreme. Lažna oznaka »beta« pa ne zagotavlja, da je aplikacija resnično povezana z razvijalcem igre.

Netcraft je eno takšno datoteko APK tudi preveril in ob pregledu ni ugotovil protivirusnih zaznav. To ni dokaz, da je aplikacija varna, in nikakor ne pomeni, da gre za uradni GTA VI. Tveganje pri nameščanju nepreverjenih paketov je znano tudi iz drugih primerov zlonamernih aplikacij, čeprav ti niso del iste kampanje.

Lažne nagrade zbirajo podatke in ustvarjajo pritisk

Nekatere prevarantske strani sploh ne ponujajo delujoče programske opreme. Namesto tega obljubljajo brezplačne igralne ključe, darila ali virtualni denar GTA$, nato pa zahtevajo izpolnitev anket, registracijo, namestitev drugih aplikacij ali posredovanje osebnih podatkov. Takšna zapora vsebine, pogosto imenovana content locker, obiskovalcu sporoča, da mora opraviti še zadnji korak za prevzem nagrade. Obljubljeni ključ pa ostaja nedostopen.

Netcraft je takšen vzorec dokumentiral na straneh z lažnimi nagradnimi igrami in odštevalniki razpoložljivih kod. Števci ustvarjajo vtis, da se ponudba izteka, in spodbujajo nepremišljeno ravnanje. Raziskovalci niso zaključili zahtevanih ponudb, zato ni mogoče potrditi vseh posledic za obiskovalce. Mehanizem je vseeno značilen za lažne nagradne igre, ki uporabnika preusmerjajo v zbiranje podatkov ali druge komercialne ponudbe.

Okuženi namestitveni programi lahko kradejo tudi prijavne seje

Lažne ponudbe GTA VI niso zgolj poskus pobiranja denarja. Podjetje Malwarebytes je že avgusta 2026 preiskalo ločeno kampanjo, v kateri je lažni namestitveni program gta6_installer.exe razširjal zlonamerno programsko opremo Vidar, namenjeno kraji podatkov. Po ugotovitvah raziskovalcev je ta vzorec iskal shranjena gesla, piškotke prijavnih sej in druge podatke iz spletnih brskalnikov. Gre za drugo analizo, zato lastnosti programa Vidar ni pravilno samodejno pripisati vsaki datoteki iz nove Netcraftove raziskave.

Kraja prijavnega žetona je lahko posebej nevarna, ker napadalcu v določenih okoliščinah omogoči ponovno uporabo že potrjene seje brez nove prijave. Zato tudi vklopljena večfaktorska avtentikacija ne zagotavlja, da ukradene seje ne bo mogoče zlorabiti. Pomembna razlika je tudi med samim obiskom sumljive strani, prenosom datoteke in njenim zagonom: nevarnosti in potrebni ukrepi niso vedno enaki. Več o tveganjih namestitve okužene programske opreme je že opisano na iVarnost.si.

Kako se zaščititi pred prevarami z GTA VI?

Najzanesljivejši pristop je preverjanje ponudbe neposredno na uradni strani Rockstar Games oziroma v uradni trgovini ustrezne igralne konzole. Oglaševani zadetki v iskalniku, objave na družbenih omrežjih in strani z znanimi logotipi ne zagotavljajo pristnosti. Posebej sumljive so zahteve za zagon neznanega namestitvenega programa, nakazilo kriptovalut ali omogočanje nameščanja mobilne aplikacije iz nepreverjenega vira. Veljajo štiri praktična pravila:

Preverite napovedane platforme. Ponudba GTA VI za PC, Android ali iOS trenutno nima uradne podlage.
Ne zaganjajte neznanih datotek. Navidezni namestitveni program lahko vsebuje povsem drugo programsko opremo.
Ne plačujte za skrivni dostop. Kriptovalute in obljube o »razkriti« različici so resen opozorilni znak.
Ne izpolnjujte navideznih preverjanj. Ankete in obrazci za »odklep« kode lahko zbirajo osebne podatke.

Če je uporabnik datoteko zgolj prenesel, naj je ne zažene in naj jo odstrani ter preveri napravo z varnostnim programom. Če je sumljivi namestitveni program že zagnal, je smiselno napravo odklopiti od omrežja, opraviti varnostni pregled in z zaupanja vredne druge naprave zamenjati pomembna gesla. Pri storitvah, ki to omogočajo, naj prekliče vse aktivne prijavne seje in preveri spremembe varnostnih nastavitev. Ob posredovanih plačilnih podatkih ali izvedenem nakazilu naj nemudoma kontaktira ponudnika plačilnih storitev.

Po izidu igre se lahko spremenijo tudi prevare

Netcraft ocenjuje, da se lahko po 19. novembru težišče prevar premakne od obljub o predčasnem dostopu k lažnim bonusom, goljufivim ponudbam virtualnega denarja, goljufijam s podporo uporabnikom in nedovoljenim dodatkom za igro. To je ocena prihodnjega razvoja na podlagi zaznanih strani in registriranih domen, ne potrditev, da so vse napovedane vrste napadov že aktivne. Posamezne domene, podobne uradni podpori, ob Netcraftovem pregledu sploh niso prikazovale vsebine. Za uporabnike ostaja ključno, da videz znane blagovne znamke ne nadomesti preverjanja izvora, pristnosti in namena spletne ponudbe.