GTA 6 erken erişim tuzağı: Önce yükleyici, sonra kripto ödeme

GTA 6'yı çıkışından önce oynama vaadi, bazı sitelerde önce dosya indirtmek, ardından para istemek için kullanılıyor. Netcraft'ın 3 Kasım tarihli araştırmasında, sahte bir yükleyiciyi indiren kullanıcıdan oyunu açmak için 100 dolar tutarında kripto ödeme istendiği görüldü.

Araştırmacıların incelediği iki Windows dosyası, VirusTotal'da sırasıyla 68 güvenlik motorunun 34'ü ve 62 motorun 18'i tarafından işaretlendi. Netcraft ödeme talebini gözlemledi, ancak para göndermedi. Bu nedenle ortada satın alınıp çalıştığı doğrulanmış bir erken sürüm yok.

Mobil oyun ve ücretsiz kod vaatleri de kullanılıyor

Sahte teklifler yalnız Windows yükleyicilerinden ibaret değil. Bazı sayfalar Android APK'sı veya iPhone sürümü vadediyor; bazılarıysa oyun kodunun bir bölümünü gösterip kalanını açmak için anket, uygulama yükleme ya da kişisel bilgi isteyen kayıt adımlarına yönlendiriyor.

İncelenen bir APK'nın güvenlik taramasında tespit çıkmadı. Bu sonuç, dosyayı resmi GTA 6 sürümü yapmıyor: Rockstar Android veya iOS sürümü duyurmuş değil. Netcraft, CyberLeek adını kullanan 121 yeni alan adı da buldu; bu sayıya hayran siteleri de dahil olduğundan tamamını dolandırıcılık sitesi saymıyor.

GTA 6'nın açıklanan çıkışı 19 Kasım 2026, platformları PlayStation 5 ve Xbox Series X|S. 10 Kasım'da başlayacak dijital ön yükleme dosyaları önceden indirmeye yarıyor; oyunu erken açmıyor. Resmi mağaza dışındaki bir sayfadan APK indirmek ya da erken erişim için kripto göndermek bu takvimin parçası değil.

Sahte yükleyiciyi çalıştırdıysanız

Bu risk daha önce de belgelenmişti. Malwarebytes, ağustosta GTA 6 demosu gibi dağıtılan ayrı bir dosyanın Vidar ailesinden bilgi çalan yazılım olduğunu tespit etti. Dosya, tarayıcıda saklanan parolaları ve oturum çerezlerini hedefliyordu. Bu, Netcraft'ın incelediği her dosyanın aynı zararlıyı taşıdığı anlamına gelmiyor.

Sahte yükleyiciyi çalıştıranlar için Malwarebytes, bilgisayarın güvenilir bir güvenlik yazılımıyla taranmasını ve önemli parolaların temiz bir cihazdan değiştirilmesini öneriyor. Ardından hesap ayarlarından açık oturumları sonlandırmak ve tanınmayan cihazları kaldırmak gerekiyor. Çalınmış oturum çerezleri, hizmetin güvenlik kontrollerine bağlı olarak parola veya iki aşamalı doğrulama kodu tekrar sorulmadan kullanılabilir. Dosyayı açınca ekranda hiçbir şey olmaması da güvenli olduğu anlamına gelmiyor.