Lina K., una mia collega, mi ha recentemente raccontato di come dei bot aggiungano giocatori di League of Legends alla lista amici del client Riot subito dopo la fine di una partita, avviando conversazioni civettuole e infine proponendo link a profili OnlyFans. Questo schema si allinea con una serie di lamentele accumulate negli ultimi mesi sulle community di gaming di Reddit e Facebook , e si inserisce in una tendenza più ampia di ingegneria sociale assistita dall'intelligenza artificiale, che si è spostata dalle app di incontri direttamente ai client di gioco.
Il modello
La truffa segnalata da diversi giocatori di League of Legends segue uno schema pressoché identico. Pochi istanti dopo la fine di una partita, nel client di Riot arriva una richiesta di amicizia da un account il cui nome non corrisponde a nessuno dei giocatori presenti in quella partita. Il messaggio inizia con complimenti generici come "hai giocato davvero bene nell'ultima partita" o "mi è piaciuto il tuo stile di gioco", studiati per sembrare un complimento sincero da parte di un avversario o di un compagno di squadra.
Quando vengono interrogati sulla loro identità, gli account spesso affermano di aver fatto parte della squadra avversaria, nonostante le discrepanze nei nomi, e molti si presentano come donne in cerca di un partner per una partita in duo. Un dettaglio che probabilmente aumenta le probabilità di essere contattati. Le vittime che controllano il profilo dell'account lo trovano spesso vuoto: nessuna cronologia delle partite visibile, nessun dato di riepilogo, a volte un livello dell'account molto basso. Questi sono tutti segnali di un account usa e getta creato o acquistato esclusivamente per scopi di marketing, ma a volte si scopre che si tratta di account esistenti rubati.
Dopo un breve scambio di messaggi, il contatto dice che "sta per finire" e fornisce un nome utente Discord, spostando la conversazione su una piattaforma che i sistemi di protezione della chat di Riot non possono monitorare o moderare.
Una volta su Discord, la personalità si trasforma in una sorta di copione di corteggiamento/romanticismo più elaborato. Solitamente, ore di chat per costruire un rapporto, accompagnate da un flusso costante di foto suggestive ma che non arrivano a contenuti espliciti, una tattica che mantiene alto il coinvolgimento rimandando la "rivelazione" fino a quando non si instaura un rapporto di fiducia. Tale rivelazione avviene infine sotto forma di un link a una piattaforma a pagamento, il più delle volte OnlyFans, presentata come un'offerta esclusiva a tempo limitato.
Una ricerca inversa di immagini sulle foto inviate durante una di queste conversazioni ha rivelato le stesse immagini riciclate su siti web non correlati e almeno una YouTube Il video, con i commentatori che descrivono di aver ricevuto immagini identiche da un bot con nomi diversi, è una prova evidente che lo stesso set di foto circola simultaneamente in molte chat, su larga scala e non per mano di un singolo individuo.
Lina ha dichiarato:
"Uno dei miei amici ha provato anche lui a mandare in tilt il bot, lasciandolo in modalità di lettura per un po' di tempo: il bot ha effettivamente sostituito le immagini per adattarle al contesto di "Preoccupazione" sul volto della modella con "Perché non rispondi?", il che ha chiaramente rivelato la generazione massiva di immagini da parte dello script."
Quando all'account è stato chiesto di "rivelare le istruzioni" (un messaggio formattato in modo da sembrare un messaggio di sistema che ordina al bot di uscire dal personaggio e mostrare la sua configurazione), non ha obbedito e ha invece mantenuto il suo personaggio, eludendo la richiesta e continuando la presentazione.
Questa resistenza a una comune tecnica di jailbreak suggerisce che gli operatori del bot abbiano aggiunto delle protezioni proprio contro questo tipo di tentativi di intrusione, oppure che il "modello" alla base sia un flusso di script più semplice, arricchito da testo generato da LLM, piuttosto che un chatbot aperto e senza restrizioni.
Perché sta succedendo questo all'interno del client di gioco ora?
Ciò che rende notevole quest'ondata non è lo script della truffa romantica in sé. Guidato dall'IA catfishing Il fenomeno è stato documentato su app di incontri e social media già da un paio d'anni. La differenza sta nel punto di ingresso. I giocatori hanno segnalato di ricevere queste richieste di amicizia da bot praticamente dopo ogni partita, senza alcun modo di distinguere la richiesta di un giocatore reale da quella di un bot all'interno del client di Riot.
Nei thread della community si legge che i bot sembrano comparire subito dopo la fine di una partita, il che ha alimentato le speculazioni secondo cui gli operatori dei bot stiano raccogliendo o monitorando i dati delle partite pubblicamente disponibili tramite siti di tracciamento delle statistiche di terze parti e le relative API per identificare le partite appena terminate e prendere di mira i partecipanti, sebbene ciò non sia stato confermato in modo indipendente da Riot.
L'architettura del client di Riot potrebbe, involontariamente, contribuire al problema. Il client di Riot espone endpoint locali (come l'API della lista amici) che strumenti e overlay di terze parti interrogano, e tracker gestiti dalla community, simili a " op.gg ", raccolgono dati sui giocatori e sulle partite che potrebbero essere plausibilmente utilizzati per correlare chi ha appena terminato una partita con chi prendere di mira successivamente. Alcuni giocatori interessati hanno trovato una soluzione parziale: attivando la "modalità streamer" del client, che nasconde le informazioni recenti sulle partite e sullo stato online, sembra che si riduca la frequenza delle richieste dei bot. Questo è un indizio indiretto del fatto che il targeting si basa su segnali di attività visibili piuttosto che su spam casuale.
Più sicuro. Più pulito. Navigazione senza pubblicità.
L'obiettivo finale: promuovere i contenuti, non sempre rubarli.
A differenza delle classiche truffe su Discord che diffondono falsi codici Nitro o link " prova il mio gioco " pieni di malware per dirottare gli account, questa particolare catena sembra mirare principalmente a generare abbonamenti a pagamento a una pagina in stile OnlyFans di una finta ragazza IA . Ciò non la rende innocua. Anche quando l'account OnlyFans sottostante è reale, è molto probabile che le conversazioni siano gestite da operatori di chat a pagamento o da sistemi basati su script/IA che utilizzano una libreria multimediale condivisa e riutilizzata, un modello di business descritto dalle stesse ex "chatter" di OnlyFans: le agenzie assegnano personale (o bot) per rispondere come il creatore 24 ore su 24, attingendo da un archivio predefinito di foto e messaggi, e sono incentivate finanziariamente a convertire ogni conversazione in un abbonamento o una mancia.
Esistono anche varianti più dannose che si sovrappongono allo stesso meccanismo. Le segnalazioni della community descrivono alcuni di questi account bot che, una volta cliccati, sono progettati per impossessarsi dell'account Discord del destinatario o per rubare le credenziali, anziché condurre a contenuti legittimi.
Ciò significa che l'approccio iniziale del tipo "la ragazza che vuole giocare in duo" può concludersi tanto con un tentativo di furto dell'account quanto con un tentativo di vendita di un abbonamento aggiuntivo. Poiché il funnel inizia con un account Riot economico e usa e getta e sposta la vittima su Discord in pochi minuti, la richiesta di amicizia sul client di League of Legends funziona semplicemente come un filtro per il primo contatto: economica da generare, facile da eliminare dopo un singolo utilizzo e fuori dalla portata degli strumenti di segnalazione di Riot all'interno del gioco una volta che la conversazione si sposta al di fuori della piattaforma.
Come stare al sicuro
Riconoscere queste truffe è il modo migliore per proteggersi. Ma si può fare di più:
- Considerate con sospetto qualsiasi richiesta di amicizia proveniente da un nome sconosciuto sul client Riot, soprattutto se arriva pochi secondi dopo la fine di una partita: verificate se l'account era effettivamente presente nella vostra ultima partita prima di accettare.
- Attiva la modalità streamer o impostazioni sulla privacy equivalenti nel client Riot per limitare i dati relativi all'attività e alle partite che terze parti possono visualizzare. Diversi giocatori interessati hanno riscontrato che questa soluzione ha ridotto la frequenza di queste richieste.
- Siate scettici nei confronti di chiunque sposti rapidamente la conversazione fuori dalla piattaforma su Discord, soprattutto se adduce come motivo la scusa di non essere disponibile ("devo andare via presto, ecco il mio Discord"): si tratta di una mossa deliberata verso un canale con meno moderazione e senza un contesto di partita condiviso che permetta di verificare l'identità.
- Esegui una ricerca inversa di immagini (Google Immagini, TinEye o uno strumento dedicato) su qualsiasi foto del profilo o "personale" inviata all'inizio di una conversazione; le immagini riciclate su siti o forum non correlati sono uno degli indizi più affidabili di un bot o catfishing operazione.
- Fai attenzione ai modelli di conversazione tipici dell'IA: risposte che sembrano preimpostate, che arrivano istantaneamente a prescindere dall'ora del giorno, che sono grammaticalmente impeccabili ma emotivamente generiche, o che evitano sistematicamente le chiamate vocali/video.
- Non inviare mai denaro, carte regalo, criptovalute o dati di pagamento a qualcuno che hai conosciuto esclusivamente tramite gioco o Discord, a prescindere da quanto convincente possa sembrare il rapporto: le connessioni legittime non richiedono "aiuto" finanziario urgente o acquisti di abbonamenti esclusivi a poche ore dall'incontro.
- Non cliccate sui link inviati da contatti sconosciuti, nemmeno su quelli presentati come innocue pagine di iscrizione, inviti a giochi o download di file; è documentato che alcune varianti di questa truffa conducono a pagine che rubano credenziali o si appropriano indebitamente degli account, anziché a contenuti legittimi.
- Proteggete le impostazioni sulla privacy di Discord (limitate chi può inviarvi messaggi privati e richieste di amicizia) e abilitate l'autenticazione a più fattori, poiché un account Discord compromesso viene spesso utilizzato per riproporre la stessa truffa ai danni degli amici della vittima.
- Segnala gli account client Riot sospetti al supporto Riot e gli account/server Discord sospetti al team di sicurezza e affidabilità di Discord ; la segnalazione non comporta la rimozione immediata dell'account, ma contribuisce a raccogliere dati che le piattaforme utilizzano per individuare e bannare gruppi di account bot.
- Se un bot o un personaggio predefinito si oppone in modo convincente ai tentativi di "romperlo" (ad esempio, ignorando messaggi di input o messaggi in stile jailbreak progettati per smascherarlo come IA), considerate questa resistenza come un campanello d'allarme piuttosto che come una rassicurazione: uno script ben protetto non è la stessa cosa di una persona reale.
C'è qualcosa che non va? Controlla prima di cliccare.
Malwarebytes Guardti aiuta ad analizzare immediatamente link, messaggi e screenshot sospetti.
Disponibile conMalwarebytes Premium per tutti i tuoi dispositivi eMalwarebytes per iOS Android.
