Situs Unduhan GTA 6 Palsu Membahayakan Dompet Kripto

• Situs unduhan palsu untuk GTA 6 menargetkan cryptocurrency, token, dan NFT dengan prompt dompet.
• Ada satu ‘drainer’ untuk Solana dan tujuh untuk jaringan yang kompatibel dengan Ethereum.
• Pengguna harus memeriksa domain, memeriksa permintaan dompet, dan membatalkan persetujuan yang tidak terduga.

Situs unduhan palsu GTA 6 memanfaatkan hak peluncuran game ini untuk menempatkan dompet kripto dalam risiko. Satu halaman yang teridentifikasi menyalin materi Rockstar, lalu menawarkan versi bocor tanpa izin untuk mata uang kripto.

Di balik tombol pembayaran, para peneliti menemukan skrip yang dirancang untuk memeriksa dompet yang terhubung dan mempersiapkan transaksi berbahaya untuk persetujuan.

Rockstar mencantumkan tanggal rilis 19 November 2026 untuk PlayStation 5 dan Xbox Series X|S. Toko-toko yang disetujui tidak mengharuskan pelanggan menghubungkan dompet kripto.

Situs Unduhan GTA 6 Palsu Salin Detail Asli

Situs web yang diselidiki menyertakan hitung mundur, peta Leonida, dan informasi konsol yang benar.

Halaman tersebut kemudian mengiklankan salinan yang diduga seharga $50 atau satu SOL. Footer-nya menyatakan bahwa mereka tidak menawarkan pembelian, meskipun tombol pembayaran muncul di atas pernyataan tersebut.

Bagian penjualan menjanjikan unduhan PC, meskipun Rockstar belum mengumumkan edisi PC. Mereka juga menyebutkan GTA IV sebagai pengganti GTA VI.

Penguras Dompet Menggantikan Game yang Dijanjikan

Malwarebytes menemukan satu skrip yang menargetkan pengguna Solana. Kode tersebut memeriksa saldo dompet dan hanya menyimpan SOL yang cukup untuk menutupi biaya jaringan. Kemudian ia bersiap mengirim sisa saldo ke penyerang.

Skrip yang lebih besar mencakup Ethereum, Polygon, BNB Smart Chain, Avalanche, Arbitrum, Base, dan Fantom. Skrip ini dapat mengidentifikasi token dan NFT, menghitung nilainya, dan meminta izin yang berbeda.

Beberapa permintaan bisa langsung mentransfer aset. Permintaan lain bisa menyetujui akses di masa depan, memungkinkan penyerang menghapus token atau koleksi NFT setelah korban pergi.

Tanda-tanda peringatan muncul sebelum kehilangan

Domain yang tidak dikenal adalah tanda peringatan pertama. Pengguna harus membandingkan setiap karakter dengan alamat resmi Rockstar dan menghindari tautan dari iklan atau pesan yang tidak diminta.

FTC menyarankan pengguna untuk memeriksa tautan yang salah eja dan huruf yang berubah sebelum membukanya.

Janji “akses awal,” salinan bocor, dan unduhan mendesak juga memerlukan kehati-hatian. Tombol wallet-connect di halaman unduhan game tidak memiliki tujuan yang jelas.

Layar persetujuan dompet memberikan peringatan lain. Pengguna harus menolak permintaan yang mencakup saldo penuh, token tidak terkait, NFT, atau izin pengeluaran tanpa batas mereka.

Membuka halaman web bukan berarti Anda telah menyetujui transaksi. Kode berbahaya mungkin diunduh di halaman, tetapi kunjungan tersebut tidak memberikan izin untuk mentransfer uang ke blockchain.

Anda bisa menghubungkan dompet, yang akan menunjukkan alamat publik apa yang ada di dompet tersebut dan koin/uang apa yang ada di dalamnya. Nilai meningkat jika pengguna menandatangani transfer, persetujuan token, atau permintaan yang tidak dijelaskan kepada mereka.

Tindakan Cepat dapat melindungi dana yang tersisa

Pengguna yang mencoba aplikasi baru dapat menggunakan dompet lain yang hanya memiliki sejumlah kecil uang. Setiap aset jangka panjang harus tetap berada di dompet lain yang tidak mengakses situs web yang tidak dikenal.

Jika permintaan mencurigakan ditandatangani, siapa pun harus memutuskan sambungan situs dan memeriksa semua persetujuan. Memutuskan koneksi mengakhiri sesi tetapi tidak membatalkan izin blockchain.

Izin yang mencurigakan dapat dihapus menggunakan kontrol dompet terpercaya atau alat persetujuan blockchain. Mereka perlu memeriksa semua jaringan, termasuk token dan NFT.

Jika pencurian telah terjadi, pemilik harus memindahkan aset yang tersisa ke dompet baru. Siapa pun yang membagikan frasa pemulihan harus segera mengganti dompet tersebut.

Transfer blockchain yang telah selesai biasanya tidak dapat dibalik. Korban harus melaporkan alamat penerima dan menghindari tawaran pemulihan berbayar, yang dapat menyebabkan penipuan lain.

Terkait: OKX memperingatkan setoran dari alamat berisiko tinggi dapat membekukan dana selama 15+ hari