Eine ausgeklügelte Phishing-Kampagne nimmt derzeit Fans des kommenden Videospiels GTA 6 ins Visier und nutzt die Ungeduld der Spieler aus, um deren digitale Vermögenswerte zu stehlen. Unter dem Deckmantel einer professionell gestalteten Website, die offizielle Grafiken verwendet, bieten Cyberkriminelle den Kauf von „geleakten“ Kopien des Spiels an. In Wahrheit verbirgt sich hinter dem Portal ein gefährlicher Wallet Drainer: Sobald die Seite aufgerufen oder eine Transaktion versucht wird, aktiviert sich ein Schadskript, das versucht, die verbundenen Wallets leerzuräumen. Dieser von Cybersicherheitsexperten analysierte Mechanismus ist in der Lage, sieben große Blockchains anzugreifen, darunter Ethereum, Solana, BNB Smart Chain und Avalanche.

Die Vorgehensweise basiert auf einer täuschend echten Inszenierung, die das Image von Rockstar Games missbraucht, um falsches Vertrauen zu erwecken. Obwohl die Website mit hochwertigen Grafiken und glaubwürdigen Informationen zum Release des Spiels aufwartet, strotzen die Texte nur so vor Inkonsistenzen, wie etwa fehlerhafte Kaufversprechen oder eklatante Widersprüche zwischen FAQ und Zahlungs-Buttons. Um zu vermeiden, dass sie von Behörden oder Sicherheits-Tools in bestimmten Regionen entdeckt werden, haben die Täter einen Filter namens CIS_Protection integriert, der Besucher aus zehn Ländern der ehemaligen Sowjetunion automatisch blockiert. Diese Praxis ist ein typisches Merkmal im Ökosystem der russischsprachigen Cyberkriminalität, auch wenn sie allein nicht ausreicht, um die Verantwortlichen zweifelsfrei zu identifizieren.

Es steht viel auf dem Spiel, denn die durch solche Betrugs-Kits verursachten Verluste belaufen sich weltweit auf mehrere hundert Millionen Dollar im Jahr 2024. Die Gefahr liegt nicht in der bloßen Verbindung der Wallet, sondern in der Signierung schädlicher Transaktionen, die das Skript dynamisch generiert. Diese Anfragen fordern entweder eine direkte Überweisung des gesamten Guthabens oder eine dauerhafte Zugriffsberechtigung auf die Tokens und NFTs des Opfers. Vorsicht ist daher geboten: Keine offizielle Spieleplattform verlangt das Verbinden einer Krypto-Wallet, um einen Titel zu erwerben – zumal Rockstar bisher noch keine PC-Version angekündigt hat.

Angesichts dieser Bedrohung bleibt Wachsamkeit der beste Schutz. Im Falle einer verdächtigen Interaktion ist es zwingend erforderlich, erteilte Berechtigungen sofort über spezialisierte Dienste zu widerrufen und die verbleibenden Gelder auf eine neue, sichere Wallet zu transferieren. Zudem sollte man sich vor „Fonds-Wiederbeschaffern“ in Acht nehmen, die gegen Bezahlung versprechen, gestohlene Summen zurückzuholen – eine Taktik, die oft einen weiteren Betrugsversuch darstellt. Der Release des heiß erwarteten Spiels im kommenden November wird weiterhin Begehrlichkeiten bei Betrügern wecken; nur die strikte Nutzung offizieller Vertriebskanäle schützt vor diesen digitalen Raubzügen.