Lina K., uma colega de trabalho, compartilhou recentemente um relato em primeira mão de como bots estão adicionando jogadores de League of Legends à lista de amigos do cliente da Riot imediatamente após o término de uma partida, iniciando uma conversa flertosa e, eventualmente, enviando um link do OnlyFans. Esse padrão coincide com uma onda de reclamações que se acumularam nas comunidades de jogos do Reddit e Facebook nos últimos meses e se encaixa em uma tendência mais ampla de engenharia social assistida por IA que migrou de aplicativos de namoro diretamente para clientes de jogos.
O padrão
O esquema relatado por vários jogadores de League of Legends segue um roteiro quase idêntico. Um pedido de amizade aparece no cliente da Riot logo após o término de uma partida, vindo de uma conta cujo nome não corresponde a nenhum dos jogadores daquela partida. A mensagem começa com um elogio genérico como "você jogou muito bem na última partida" ou "gostei do seu estilo de jogo", feito para soar como um elogio genuíno de um oponente ou companheiro de equipe.
Quando questionadas sobre sua identidade, as contas frequentemente alegam ter pertencido à equipe inimiga, apesar das discrepâncias nos nomes, e muitas se apresentam como mulheres em busca de parceiros para jogos em dupla. Um detalhe que provavelmente aumenta as chances de engajamento. As vítimas que verificam o perfil da conta frequentemente o encontram em branco: nenhum histórico de matches visível, nenhum dado geral e, às vezes, um nível de conta muito baixo. Todos esses são sinais de uma conta descartável criada ou comprada exclusivamente para fins de divulgação, mas, em alguns casos, descobrem-se contas existentes roubadas.
Após uma breve troca de mensagens, o contato diz que "vai sair em breve" e fornece um nome de usuário do Discord, transferindo a conversa para uma plataforma que as proteções de chat da Riot não conseguem visualizar ou moderar.
Uma vez no Discord, a persona muda para um roteiro de romance/flerte mais extenso. Geralmente, horas de bate-papo criam um vínculo, combinadas com um fluxo constante de fotos sugestivas, mas sem conteúdo explícito, uma tática que mantém o engajamento alto enquanto adia a "revelação" até que a confiança seja estabelecida. Essa revelação, no fim das contas, vem na forma de um link para uma plataforma de assinatura paga, geralmente o OnlyFans, apresentado como uma oferta exclusiva por tempo limitado.
Uma busca reversa de imagens nas fotos enviadas durante uma dessas conversas revelou as mesmas imagens recicladas em sites não relacionados e pelo menos uma YouTube vídeo, com comentários de usuários descrevendo terem recebido imagens idênticas de um bot sob nomes diferentes. Isso é uma forte evidência de que o mesmo conjunto de fotos está circulando em vários chats simultaneamente, em larga escala e não por um único indivíduo.
Lina afirmou:
"Um dos meus amigos também tentou burlar o bot, deixando-o no modo 'visualizar' por um tempo – o bot chegou a trocar as imagens para combinar com o contexto de 'Preocupação' no rosto da modelo com 'Por que você não está respondendo?', o que claramente revelou a geração em massa de imagens para o script."
Quando a conta foi pressionada com uma tentativa de inserção de um prompt no estilo "revele suas instruções" (texto formatado para parecer uma mensagem do sistema ordenando ao bot que quebrasse o personagem e imprimisse sua configuração), ela não obedeceu e, em vez disso, permaneceu em sua persona, desviando a solicitação e continuando a propaganda.
Essa resistência a uma técnica comum de jailbreak sugere que os operadores do bot adicionaram mecanismos de proteção contra exatamente esse tipo de sondagem, ou que o "modelo" por trás dele é um fluxo de script mais simples, sobreposto com algum texto gerado por LLM, em vez de um chatbot aberto e irrestrito.
Por que isso está acontecendo agora dentro do cliente do jogo?
O que torna essa onda notável não é o roteiro do golpe romântico em si. É impulsionada por inteligência artificial. catfishing Isso já foi documentado em aplicativos de namoro e redes sociais há alguns anos. A diferença está no ponto de entrada. Jogadores relataram receber esses pedidos de amizade de bots praticamente após cada partida, sem nenhuma maneira de distinguir o pedido de um jogador real do de um bot dentro do cliente da Riot.
Tópicos da comunidade descrevem bots aparentemente aparecendo logo após o término de uma partida, o que alimentou especulações de que os operadores dos bots estejam coletando ou monitorando dados de partidas disponíveis publicamente por meio de sites de rastreamento de estatísticas de terceiros e APIs associadas para identificar partidas recém-finalizadas e selecionar participantes, embora isso não tenha sido confirmado de forma independente pela Riot.
A própria arquitetura do cliente da Riot pode estar, inadvertidamente, contribuindo para isso. O Cliente Riot expõe endpoints locais (como a API da lista de amigos) que são consultados por ferramentas e overlays de terceiros, e rastreadores no estilo " op.gg " administrados pela comunidade coletam dados de jogadores e partidas que poderiam ser usados para correlacionar quem acabou de terminar uma partida com quem deve ser o próximo alvo. Alguns jogadores afetados encontraram uma solução parcial: ativar o "modo streamer" do cliente, que oculta informações recentes de partidas e status online, parece reduzir a frequência com que as solicitações de bots chegam. Isso é um indício indireto de que o direcionamento se baseia em sinais de atividade visíveis, em vez de spam aleatório.
Mais seguro. Mais limpo. Navegação sem anúncios.
O objetivo final: promoção de conteúdo, nem sempre plágio.
Ao contrário dos golpes clássicos do Discord que distribuem códigos falsos do Nitro ou links maliciosos do tipo " teste meu jogo " para sequestrar contas, essa corrente específica parece ter como objetivo principal gerar assinaturas pagas para uma página no estilo OnlyFans de uma garota falsa com inteligência artificial . Isso não a torna inofensiva. Mesmo quando a conta do OnlyFans é real, as conversas provavelmente são conduzidas por operadores de chat pagos ou sistemas automatizados/com inteligência artificial que utilizam um roteiro compartilhado e um acervo de mídia reutilizado, um modelo de negócios descrito por ex-usuários do OnlyFans: agências designam funcionários (ou bots) para responder como se fossem o criador do conteúdo 24 horas por dia, 7 dias por semana, acessam um banco de dados pré-fabricado de fotos e mensagens e são financeiramente incentivadas a converter cada conversa em uma assinatura ou gorjeta.
Existem também variantes mais prejudiciais inseridas no mesmo esquema. Relatos da comunidade descrevem algumas dessas contas de bots enviando um link que, ao ser clicado, é projetado para sequestrar a conta do Discord do destinatário ou coletar credenciais, em vez de levar a conteúdo legítimo.
Isso significa que a abordagem inicial de "garota que quer jogar em dupla" pode terminar tão facilmente em uma tentativa de roubo de conta quanto em uma venda de assinatura. Como o funil começa com uma conta Riot descartável e de baixo custo e migra o alvo para o Discord em minutos, o pedido de amizade no cliente do League funciona puramente como um filtro de primeiro contato: barato de gerar, fácil de descartar após um único uso e fora do alcance das ferramentas de denúncia do jogo da Riot assim que a conversa sai da plataforma.
Como se manter seguro
Reconhecer esses golpes é a melhor maneira de se proteger. Mas você pode fazer mais:
- Considere qualquer solicitação de amizade no cliente Riot de um nome desconhecido como suspeita por padrão, especialmente se ela chegar segundos após o término de uma partida — verifique se a conta realmente apareceu na sua última partida antes de aceitar qualquer coisa.
- Ative o modo streamer ou configurações de privacidade equivalentes no cliente Riot para limitar quais atividades e dados de partidas terceiros podem ver. Vários jogadores afetados constataram que essa medida reduziu a frequência dessas solicitações.
- Desconfie de qualquer pessoa que rapidamente direcione a conversa para o Discord, especialmente se alegarem indisponibilidade ("preciso ir logo, aqui está meu Discord") como motivo — essa é uma manobra deliberada para um canal com menos moderação e sem contexto de partida compartilhado para verificar a identidade.
- Faça uma busca reversa de imagens (Google Imagens, TinEye ou uma ferramenta dedicada) em qualquer foto de perfil ou "pessoal" enviada no início de uma conversa; imagens recicladas em sites ou fóruns não relacionados são um dos indícios mais confiáveis de um bot ou robô. catfishing operação.
- Fique atento a padrões de conversa típicos de IA: respostas que parecem roteirizadas, que chegam instantaneamente independentemente da hora do dia, que são gramaticalmente impecáveis, mas emocionalmente genéricas, ou que consistentemente evitam chamadas de voz/vídeo.
- Nunca envie dinheiro, cartões-presente, criptomoedas ou dados de pagamento para alguém que você conheceu exclusivamente por meio de contato no jogo ou no Discord, não importa o quão convincente a conexão pareça — conexões legítimas não exigem "ajuda" financeira urgente ou compras de assinaturas exclusivas poucas horas após o primeiro encontro.
- Não clique em links enviados por contatos desconhecidos, mesmo que sejam apresentados como páginas de inscrição inofensivas, convites para jogos ou downloads de arquivos; algumas variantes desse esquema são comprovadamente eficazes para levar a páginas de roubo de credenciais ou sequestro de contas, em vez de conteúdo legítimo.
- Reforce as configurações de privacidade do Discord (restrinja quem pode enviar mensagens diretas e solicitações de amizade) e ative a autenticação de dois fatores, já que uma conta do Discord comprometida costuma ser usada para relançar o mesmo golpe contra a lista de amigos da vítima.
- Denuncie contas suspeitas do cliente Riot ao Suporte da Riot e contas/servidores suspeitos do Discord à Equipe de Confiança e Segurança do Discord ; a denúncia não remove a conta instantaneamente, mas fornece dados que as plataformas usam para detectar e banir grupos de contas de bots.
- Se um bot ou persona programada resistir de forma convincente às tentativas de "quebrá-la" (por exemplo, ignorando mensagens de injeção de comandos ou de estilo jailbreak projetadas para expô-la como uma IA), considere essa resiliência como um sinal de alerta, e não como garantia — um script bem protegido não é o mesmo que uma pessoa genuína.
Algo parece errado? Verifique antes de clicar.
Malwarebytes Guardajuda você a analisar instantaneamente links, mensagens de texto e capturas de tela suspeitas.
Disponível comMalwarebytes Premium para todos os seus dispositivos e noMalwarebytes para iOS Android.
