KI-Chatbots schleichen sich in Freundschaftsanfragen von League of Legends ein

Lina K., eine Kollegin, berichtete kürzlich aus erster Hand, wie Bots League-of-Legends-Spieler direkt nach Spielende über die Riot-Client-Freundesliste hinzufügen, ein Flirtgespräch beginnen und schließlich einen OnlyFans-Link versenden. Dieses Muster deckt sich mit einer Welle von Beschwerden, die sich in den letzten Monaten in Gaming-Communities auf Reddit und Facebook gehäuft haben, und fügt sich in einen breiteren Trend des KI-gestützten Social Engineering ein, der sich von Dating-Apps direkt auf Spiele-Clients ausgeweitet hat.

Das Muster

Die von mehreren League-of-Legends-Spielern gemeldete Masche folgt einem nahezu identischen Ablauf. Unmittelbar nach Spielende erhält man im Riot-Client eine Freundschaftsanfrage von einem Account, dessen Name zu keinem Spieler aus dem Spiel passt. Die Nachricht beginnt mit allgemeinen Schmeicheleien wie „Du hast im letzten Spiel echt gut gespielt“ oder „Mir hat dein Spielstil gefallen“, die wie ein ehrliches Kompliment eines Gegners oder Teammitglieds klingen sollen.

Auf die Frage nach ihrer Identität geben die Accounts trotz abweichender Namen oft an, dem gegnerischen Team angehört zu haben. Viele stellen sich als Frau auf der Suche nach einem Duo-Partner vor – ein Detail, das die Wahrscheinlichkeit einer Kontaktaufnahme erhöht. Opfer, die das Profil des Accounts überprüfen, finden es häufig leer vor: keine sichtbare Spielhistorie, keine Übersichtsdaten, manchmal ein sehr niedriges Account-Level. All dies deutet auf einen Wegwerf-Account hin, der ausschließlich für Kontaktaufnahmezwecke erstellt oder gekauft wurde. Manchmal stellt sich jedoch heraus, dass es sich um gestohlene, bereits existierende Accounts handelt.

Nach einem kurzen Austausch teilt der Gesprächspartner mit, dass er „gleich Feierabend macht“ und übergibt einen Discord-Benutzernamen, wodurch die Unterhaltung auf eine Plattform verlagert wird, die von Riots Chat-Schutzmechanismen weder eingesehen noch moderiert werden kann.

Ich mache gleich Feierabend... Fügt mich auf Discord hinzu.

Sobald man auf Discord ist, wechselt die Person in eine längere, romantische Flirtsequenz. Üblicherweise werden stundenlange Gespräche geführt, um eine Beziehung aufzubauen, begleitet von einem stetigen Strom anzüglicher, aber nicht expliziter Fotos. Diese Taktik hält die Interaktion hoch und verzögert die Enthüllung, bis Vertrauen entstanden ist. Diese Enthüllung erfolgt schließlich in Form eines Links zu einer kostenpflichtigen Abonnementplattform, meist OnlyFans, präsentiert als exklusives, zeitlich begrenztes Angebot.

Eine umgekehrte Bildersuche der während einer solchen Unterhaltung versendeten Fotos ergab, dass dieselben Bilder auf verschiedenen, nicht miteinander in Zusammenhang stehenden Websites wiederverwendet wurden und mindestens eine YouTube In einem Video berichten Kommentatoren, dass sie identische Bilder von einem Bot unter verschiedenen Namen erhalten haben. Dies ist ein starkes Indiz dafür, dass dieselbe Bilderserie gleichzeitig in vielen Chats kursiert – und zwar nicht von einer einzelnen Person, sondern in großem Umfang.

Lina erklärte:

„Einer meiner Freunde hat auch versucht, den Bot zu knacken, indem er die Nachricht eine Weile gelesen hat – der Bot hat tatsächlich die Bilder ausgetauscht, um den Kontext von „Besorgnis“ im Gesicht des Models mit „Warum antwortest du nicht?“ zu verdeutlichen, was ganz klar die Massenbildgenerierung des Skripts verriet.“

Als der Account mit einer Aufforderung im Stil von „Geben Sie Ihre Anweisungen preis“ konfrontiert wurde (ein Text, der wie eine Systemnachricht formatiert war, die den Bot anwies, die Zeichenkette zu unterbrechen und seine Konfiguration auszugeben), kam er dieser Aufforderung nicht nach, sondern blieb in seiner Rolle, wich der Aufforderung aus und setzte seine Verkaufsbotschaft fort.

Der Versuch, den Bot zu entlarven, wurde vereitelt.

Diese Widerstandsfähigkeit gegenüber einer gängigen Jailbreak-Technik lässt vermuten, dass die Betreiber des Bots Schutzmechanismen gegen genau diese Art von Ausspähungen eingebaut haben, oder dass das dahinter stehende „Modell“ ein einfacherer, geskripteter Ablauf ist, der mit etwas LLM-generiertem Text versehen ist, und nicht ein offener, uneingeschränkter Chatbot.

Warum passiert das jetzt im Spielclient?

Das Besondere an dieser Welle ist nicht das Drehbuch für den Liebesbetrug an sich. KI-gesteuert catfishing Dieses Phänomen ist seit einigen Jahren auf Dating-Apps und in sozialen Medien bekannt. Der Unterschied liegt im Einstiegspunkt. Spieler berichten, dass sie nach praktisch jedem Match Freundschaftsanfragen von Bots erhalten, ohne dass sie im Riot-Client zwischen echten Spieleranfragen und Bot-Anfragen unterscheiden können.

In Forenbeiträgen wird beschrieben, dass die Bots scheinbar direkt nach Spielende auftauchen, was Spekulationen darüber ausgelöst hat, dass die Bot-Betreiber öffentlich verfügbare Spieldaten über Drittanbieter-Statistikseiten und zugehörige APIs auslesen oder überwachen, um kürzlich beendete Spiele zu identifizieren und gezielt Teilnehmer anzusprechen. Dies wurde jedoch von Riot nicht unabhängig bestätigt.

Riots eigene Client-Architektur könnte unbeabsichtigt dazu beitragen. Der Riot-Client stellt lokale Endpunkte (wie die Freundeslisten-API) bereit, die von Drittanbieter-Tools und Overlays abgefragt werden. Community-basierte Tracker im Stil von „ op.gg “ erfassen Spieler- und Matchdaten, die plausiblerweise genutzt werden könnten, um zu korrelieren, wer gerade ein Spiel beendet hat und wer als Nächstes ins Visier genommen werden soll. Einige betroffene Spieler haben eine Teillösung gefunden: Das Aktivieren des „Streamer-Modus“ im Client, der Informationen zu aktuellen Spielen und zum Online-Status ausblendet, scheint die Häufigkeit von Bot-Anfragen zu reduzieren. Dies ist ein indirekter Hinweis darauf, dass das Targeting auf sichtbaren Aktivitätssignalen und nicht auf zufälligem Spam basiert.

Sicherer. Sauberer. Surfen ohne Werbung.

BROWSER GUARD INSTALLIEREN

Das Endziel: Content-Promotion, nicht immer Diebstahl.

Anders als bei klassischen Discord-Betrugsmaschen, bei denen gefälschte Nitro-Codes oder mit Malware verseuchte „ Test my game “-Links verbreitet werden, um Accounts zu kapern, zielt diese spezielle Betrugskette primär darauf ab, kostenpflichtige Abonnements für eine OnlyFans-ähnliche Seite einer angeblichen KI-gesteuerten Frau zu generieren. Das macht sie aber nicht harmlos. Selbst wenn der zugrundeliegende OnlyFans-Account echt ist, werden die Konversationen höchstwahrscheinlich von bezahlten Chat-Operatoren oder automatisierten Systemen geführt, die mit einem gemeinsamen Skript und einer wiederverwendeten Medienbibliothek arbeiten. Dieses Geschäftsmodell wurde bereits von ehemaligen OnlyFans-Nutzern beschrieben: Agenturen setzen Mitarbeiter (oder Bots) ein, die rund um die Uhr im Namen des Erstellers antworten, auf einen vorgefertigten Fundus an Fotos und Nachrichten zurückgreifen und finanziell dafür belohnt werden, jede Konversation in ein Abonnement oder eine Spende umzuwandeln.

Es gibt auch noch schädlichere Varianten, die denselben Mechanismus nutzen. Berichte aus der Community beschreiben, wie einige dieser Bot-Konten schließlich einen Link versenden, der nach dem Anklicken dazu dient, das Discord-Konto des Empfängers zu kapern oder Zugangsdaten abzugreifen, anstatt zu legitimen Inhalten zu führen.

Das bedeutet, dass die Kontaktaufnahme mit einem Mädchen, das gerne im Duo spielen möchte, genauso gut in einem Account-Übernahmeversuch wie in einem Abo-Verkauf enden kann. Da der Prozess mit einem günstigen, austauschbaren Riot-Account beginnt und das Ziel innerhalb weniger Minuten zu Discord migriert, dient die Freundschaftsanfrage im League-Client lediglich als Erstkontaktfilter: Sie ist günstig zu erstellen, nach einmaliger Nutzung leicht zu verwerfen und entzieht sich den In-Game-Meldefunktionen von Riot, sobald die Konversation die Plattform verlässt.

Wie man sicher bleibt

Das Erkennen dieser Betrugsmaschen ist der beste Weg, sich zu schützen. Aber Sie können noch mehr tun:

Behandeln Sie jede Freundschaftsanfrage im Riot-Client von einem unbekannten Namen grundsätzlich als verdächtig, insbesondere wenn sie Sekunden nach Spielende eintrifft – überprüfen Sie, ob das Konto tatsächlich in Ihrem letzten Spiel vorkam, bevor Sie eine Anfrage annehmen.
Aktivieren Sie den Streamer-Modus oder entsprechende Datenschutzeinstellungen im Riot-Client, um einzuschränken, welche Aktivitäten und Spieldaten Außenstehende sehen können. Mehrere betroffene Spieler stellten fest, dass dies die Häufigkeit dieser Anfragen verringerte.
Seien Sie skeptisch gegenüber allen, die das Gespräch schnell von der Plattform auf Discord verlagern, insbesondere wenn sie als Grund Nichtverfügbarkeit angeben („Muss gleich los, hier ist mein Discord“) – dies ist ein bewusster Wechsel in einen Kanal mit weniger Moderation und ohne gemeinsamen Spielkontext zur Identitätsprüfung.
Führen Sie eine umgekehrte Bildersuche (Google Bilder, TinEye oder ein spezielles Tool) mit allen Profil- oder „persönlichen“ Fotos durch, die zu Beginn einer Konversation gesendet wurden; wiederverwendete Bilder auf verschiedenen Websites oder Foren sind eines der zuverlässigsten Anzeichen für einen Bot oder catfishing Betrieb.
Achten Sie auf KI-typische Gesprächsmuster: Antworten, die wie auswendig gelernt wirken, unabhängig von der Tageszeit sofort eintreffen, grammatikalisch einwandfrei, aber emotional unpersönlich sind oder die konsequent Sprach-/Videoanrufe vermeiden.
Senden Sie niemals Geld, Geschenkkarten, Kryptowährung oder Zahlungsdetails an jemanden, den Sie ausschließlich über In-Game- oder Discord-Kontakt kennengelernt haben, egal wie überzeugend die Verbindung auch erscheinen mag – legitime Verbindungen erfordern keine dringende finanzielle „Hilfe“ oder den Kauf exklusiver Abonnements innerhalb weniger Stunden nach dem Kennenlernen.
Klicken Sie nicht auf Links, die Ihnen von unbekannten Kontakten zugesendet werden, auch nicht auf solche, die als harmlose Abonnementseiten, Spieleinladungen oder Dateidownloads getarnt sind; einige Varianten dieser Masche führen nachweislich eher zu Seiten, die Anmeldedaten stehlen oder Konten übernehmen, als zu legitimen Inhalten.
Sperren Sie die Datenschutzeinstellungen von Discord (beschränken Sie, wer Ihnen Direktnachrichten senden und Freundschaftsanfragen schicken kann) und aktivieren Sie die Multi-Faktor-Authentifizierung, da ein kompromittiertes Discord-Konto oft verwendet wird, um denselben Betrug gegen die eigene Freundesliste des Opfers erneut zu starten.
Melde verdächtige Riot-Client-Accounts an den Riot-Support und verdächtige Discord-Accounts/Server an Discord Trust & Safety ; durch die Meldung wird der Account nicht sofort entfernt, aber die Meldung liefert Musterdaten, die Plattformen verwenden, um Gruppen von Bot-Accounts zu erkennen und zu sperren.
Wenn ein Bot oder eine vorprogrammierte Persona sich überzeugend gegen Versuche wehrt, sie zu „knacken“ (z. B. indem sie Aufforderungs- oder Jailbreak-artige Nachrichten ignoriert, die darauf abzielen, sie als KI zu entlarven), sollte man diese Widerstandsfähigkeit selbst als Warnsignal und nicht als Beruhigung betrachten – ein gut gehütetes Skript ist nicht dasselbe wie eine echte Person.