Lina K., uma colega de trabalho, partilhou recentemente um relato em primeira mão de como os bots estão a adicionar jogadores de League of Legends à lista de amigos do cliente da Riot imediatamente após o final de uma partida, iniciando uma conversa flertosa e, eventualmente, enviando um link OnlyFans. Este padrão coincide com uma onda de queixas que se acumularam nas comunidades de jogos do Reddit e Facebook nos últimos meses e enquadra-se numa tendência mais ampla de engenharia social assistida por IA que migrou das aplicações de namoro diretamente para os clientes de jogos.
O padrão
O esquema relatado por vários jogadores de League of Legends segue um guião quase idêntico. Um pedido de amizade surge no cliente da Riot logo após o final de uma partida, proveniente de uma conta cujo nome não corresponde a nenhum dos jogadores dessa partida. A mensagem começa com um elogio genérico como "jogaste muito bem no último jogo" ou "gostei do teu estilo de jogo", feito para soar como um elogio genuíno de um adversário ou colega de equipa.
Quando questionadas sobre a sua identidade, as contas afirmam frequentemente ter pertencido à equipa inimiga, apesar das discrepâncias nos nomes, e muitas apresentam-se como mulheres à procura de parceiros para jogos em dupla. Um detalhe que provavelmente aumenta as probabilidades de engagement. As vítimas que verificam o perfil da conta encontram-no frequentemente em branco: sem histórico de correspondências visíveis, sem dados gerais e, por vezes, um nível de conta muito baixo. Todos estes são sinais de uma conta descartável criada ou comprada exclusivamente para fins de divulgação, mas, em alguns casos, descobrem-se contas existentes roubadas.
Após uma breve troca de mensagens, o contacto diz que "vai sair em breve" e fornece um nome de utilizador do Discord, transferindo a conversa para uma plataforma que as proteções de chat da Riot não conseguem visualizar ou moderar.
Uma vez no Discord, a persona muda para um guião de romance/flirt mais extenso. Geralmente, as horas de chat criam um vínculo, combinadas com um fluxo constante de fotos sugestivas, mas sem conteúdo explícito, uma tática que mantém o envolvimento elevado enquanto adia a "revelação" até que a confiança seja estabelecida. Esta revelação, no final de contas, surge sob a forma de um link para uma plataforma de subscrição paga, geralmente o OnlyFans, apresentado como uma oferta exclusiva por tempo limitado.
Uma pesquisa inversa de imagens nas fotos enviadas durante uma dessas conversas revelou as mesmas imagens recicladas em sites não relacionados e pelo menos uma YouTube vídeo, com comentários de utilizadores a descrever terem recebido imagens idênticas de um bot sob nomes diferentes. Esta é uma forte evidência de que o mesmo conjunto de fotos está a circular em vários chats em simultâneo, em larga escala e não por um único indivíduo.
Lina afirmou:
"Um dos meus amigos também tentou contornar o bot, deixando-o no modo 'visualizar' durante algum tempo – o bot chegou a trocar as imagens para combinar com o contexto de 'Preocupação' no rosto da modelo com 'Porque é que não estás a responder? ', o que revelou claramente a geração em massa de imagens para o script."
Quando a conta foi pressionada com uma tentativa de inserção de um prompt ao estilo "revele as suas instruções" (texto formatado para parecer uma mensagem do sistema a ordenar ao bot que quebrasse a personagem e imprimisse a sua configuração), não obedeceu e, em vez disso, permaneceu na sua persona, desviando o pedido e continuando a propaganda.
Esta resistência a uma técnica comum de jailbreak sugere que os operadores do bot adicionaram mecanismos de proteção contra exatamente este tipo de sondagem, ou que o "modelo" por trás dele é um fluxo de script mais simples, sobreposto com algum texto gerado por LLM, em vez de um chatbot aberto e sem restrições.
Porque é que isto está a acontecer agora dentro do cliente do jogo?
O que torna esta onda notável não é o guião do golpe romântico em si. É impulsionada pela inteligência artificial. catfishing Isto já foi documentado em aplicações de namoro e redes sociais há alguns anos. A diferença está no ponto de entrada. Os jogadores relataram receber estes pedidos de amizade de bots praticamente após cada partida, sem qualquer forma de distinguir o pedido de um jogador real do de um bot dentro do cliente da Riot.
Os tópicos da comunidade descrevem bots aparentemente a aparecer logo após o final de uma partida, o que alimentou especulações de que os operadores dos bots estão a recolher ou monitorizar dados de partidas disponíveis publicamente através de sites de rastreio de estatísticas de terceiros e APIs associadas para identificar partidas recém-finalizadas e selecionar participantes, embora isto não tenha sido confirmado de forma independente pela Riot.
A própria arquitetura do cliente da Riot pode estar, inadvertidamente, a contribuir para isso. O Cliente Riot expõe endpoints locais (como a API da lista de amigos) que são consultados por ferramentas e overlays de terceiros, e os rastreadores ao estilo " op.gg " geridos pela comunidade recolhem dados de jogadores e partidas que poderiam ser utilizados para correlacionar quem acabou de terminar uma partida com quem deve ser o próximo alvo. Alguns jogadores afetados encontraram uma solução parcial: ativar o "modo streamer" do cliente, que oculta informações recentes de partidas e estado online, parece reduzir a frequência com que os pedidos de bots chegam. Isto é um indício indireto de que o targeting se baseia em sinais de atividade visíveis, em vez de spam aleatório.
Mais seguro. Mais limpo. Navegação sem anúncios.
O objetivo final: promoção de conteúdos, nem sempre plágio.
Ao contrário dos golpes clássicos do Discord que distribuem códigos falsos do Nitro ou links maliciosos do tipo " test my game " para sequestrar contas, esta corrente específica parece ter como principal objectivo gerar subscrições pagas para uma página ao estilo OnlyFans de uma rapariga falsa com inteligência artificial . Isso não a torna inofensiva. Mesmo quando a conta do OnlyFans é real, as conversas são provavelmente conduzidas por operadores de chat pagos ou sistemas automatizados/com inteligência artificial que utilizam um guião partilhado e um acervo de media reutilizado, um modelo de negócio descrito por ex-utilizadores do OnlyFans: as agências designam funcionários (ou bots) para responder como se fossem o criador do conteúdo 24 horas por dia, 7 dias por semana, acedem a uma base de dados pré-fabricada de fotografias e mensagens e são financeiramente incentivadas a converter cada conversa numa assinatura ou gorjeta.
Existem também variantes mais prejudiciais inseridas no mesmo esquema. Os relatos da comunidade descrevem algumas destas contas de bots enviando um link que, ao ser clicado, é concebido para sequestrar a conta Discord do destinatário ou recolher credenciais, em vez de levar a conteúdo legítimo.
Isto significa que a abordagem inicial de "rapariga que quer jogar em dupla" pode terminar tão facilmente numa tentativa de roubo de conta como numa venda de assinatura. Como o funil começa com uma conta Riot descartável e de baixo custo e migra o alvo para o Discord em poucos minutos, o pedido de amizade no cliente do League funciona puramente como um filtro de primeiro contacto: barato de gerar, fácil de descartar após uma única utilização e fora do alcance das ferramentas de denúncia do jogo da Riot assim que a conversa sai da plataforma.
Como se manter seguro
Reconhecer estes golpes é a melhor forma de se proteger. Mas pode fazer mais:
- Considere qualquer pedido de amizade no cliente Riot de um nome desconhecido como suspeito por defeito, especialmente se chegar segundos após o fim de uma partida — verifique se a conta apareceu realmente na sua última partida antes de aceitar o que quer que seja.
- Ative o modo streamer ou as definições de privacidade equivalentes no cliente Riot para limitar as atividades e os dados de partidas que terceiros podem ver. Vários jogadores afetados verificaram que esta medida reduziu a frequência destas solicitações.
- Desconfie de qualquer pessoa que rapidamente dirija a conversa para o Discord, especialmente se alegarem indisponibilidade ("preciso de ir já, aqui está o meu Discord") como motivo — esta é uma manobra deliberada para um canal com menos moderação e sem contexto de partida partilhado para verificar a identidade.
- Faça uma pesquisa inversa de imagens (Google Images, TinEye ou uma ferramenta dedicada) em qualquer fotografia de perfil ou "pessoal" enviada no início de uma conversa; imagens recicladas em sites ou fóruns não relacionados são um dos indícios mais fiáveis de um bot ou robô. catfishing operação.
- Esteja atento a padrões de conversação típicos de IA: respostas que parecem ser guiadas, que chegam instantaneamente independentemente da hora do dia, que são gramaticalmente impecáveis, mas emocionalmente genéricas, ou que evitam consistentemente chamadas de voz/vídeo.
- Nunca envie dinheiro, cartões-presente, criptomoedas ou dados de pagamento a alguém que conheceu exclusivamente através de contacto no jogo ou no Discord, por mais convincente que a ligação possa parecer — as ligações legítimas não exigem "ajuda" financeira urgente ou compras de subscrição exclusivas poucas horas após o primeiro encontro.
- Não clique em links enviados por contactos desconhecidos, mesmo que sejam apresentados como páginas de inscrição inofensivas, convites para jogos ou downloads de ficheiros; algumas variantes deste esquema são comprovadamente eficazes para levar a páginas de roubo de credenciais ou sequestro de contas, em vez de conteúdo legítimo.
- Reforce as definições de privacidade do Discord (restrinja quem pode enviar mensagens diretas e pedidos de amizade) e ative a autenticação de dois fatores, uma vez que uma conta Discord comprometida é frequentemente utilizada para relançar o mesmo esquema contra a lista de amigos da vítima.
- Denuncie as contas suspeitas do cliente Riot ao Suporte da Riot e as contas/servidores suspeitos do Discord à Equipa de Confiança e Segurança do Discord ; a denúncia não remove a conta instantaneamente, mas fornece dados que as plataformas utilizam para detetar e banir grupos de contas de bots.
- Se um bot ou uma persona programada resistir de forma convincente às tentativas de a "quebrar" (por exemplo, ignorando mensagens de injeção de comandos ou de estilo jailbreak concebidas para a expor como uma IA), considere esta resiliência como um sinal de alerta, e não como uma garantia — um guião bem protegido não é o mesmo que uma pessoa genuína.
Algo parece errado? Verifique antes de clicar.
Malwarebytes Guardajuda-o a analisar instantaneamente links, mensagens de texto e capturas de ecrã suspeitos.
Disponível comMalwarebytes Premium para todos os seus dispositivos e naMalwarebytes para iOS Android.
