Fałszywe dziewczyny atakują graczy. Boty AI próbują wyłudzać pieniądze na Discordzie i OnlyFans

Zaczyna się niewinnie: ktoś po meczu w League of Legends wysyła zaproszenie do znajomych, chwali naszą grę i proponuje rozmowę na Discordzie. Problem w tym, że po drugiej stronie może nie siedzieć żadna dziewczyna. Badacze Malwarebytes odkryli kampanie, w których boty AI udają zainteresowane kobiety, budują relację z ofiarą, a następnie kierują je do płatnych kont OnlyFans lub próbują przejąć ich konta.

Schemat jest prosty, ale skuteczny. Fałszywy profil zaczyna rozmowę od pochwał dotyczących gry. Później pojawiają się sugestywne zdjęcia i coraz bardziej osobiste wiadomości. Kolejnym krokiem jest próba przeniesienia rozmowy na Discorda. Malwarebytes trafił na przypadek, w którym bot prowadził rozmowę z graczem League of Legends, a następnie promował konto OnlyFans. Profil miał niemal 20 tys. polubień i oferował subskrypcję za 3,75 dolara miesięcznie.

Problem polega na tym, że zdjęcia wykorzystywane przez konto pojawiały się również w innych, niezwiązanych ze sobą miejscach w internecie. Badacze uznali to za sygnał zautomatyzowanej kampanii wykorzystującej gotowy zestaw materiałów i wiadomości.

Nie zawsze chodzi o prawdziwe OnlyFans

Nie każda taka kampania prowadzi jednak do autentycznego twórcy. Część oszustów tworzy fikcyjne profile, podszywa się pod prawdziwe osoby i próbuje wyłudzić pieniądze albo dane logowania.

W niektórych przypadkach link wysłany przez „dziewczynę” może prowadzić do próby przejęcia konta na Discordzie. Ofiara nie musi nawet otrzymać klasycznej wiadomości phishingowej. Cała manipulacja odbywa się podczas pozornie zwyczajnej rozmowy.

Badacze zauważyli również, że bot potrafił reagować na zachowanie rozmówcy. Gdy użytkownik przestał odpowiadać, system pytał, dlaczego milczy, i dopasowywał kolejną wiadomość do aktualnej sytuacji.

AI coraz lepiej udaje prawdziwą osobę

Malwarebytes próbował sprawdzić, czy bot da się łatwo sprowokować do ujawnienia swoich instrukcji. Próby nie przyniosły rezultatu. System ignorował polecenia dotyczące ujawnienia konfiguracji i kontynuował rozmowę w swojej ustalonej roli.

Zdaniem badaczy za kampanią może stać połączenie gotowych skryptów, bibliotek zdjęć i modeli językowych. Nie musi to być zaawansowany chatbot działający całkowicie autonomicznie. Dla użytkownika różnica ma jednak niewielkie znaczenie. Jeśli rozmówca wygląda jak prawdziwa osoba, odpowiada na pytania i reaguje na emocje, znacznie łatwiej obdarzyć go zaufaniem.

Gracze powinni uważać na nowe zaproszenia

Malwarebytes zaleca ostrożność wobec nieoczekiwanych zaproszeń od nieznajomych, szczególnie gdy rozmówca szybko próbuje przenieść kontakt poza platformę, na której się poznaliście.

Warto również unikać wysyłania pieniędzy, danych osobowych i informacji potrzebnych do logowania. W przypadku League of Legends pomocny może być także tryb streamera, który ogranicza widoczność części informacji o graczu.

Najbardziej niepokojące w tej metodzie jest to, że oszustwo nie musi zaczynać się od podejrzanego linku. Może zacząć się od zwykłego „hej, fajnie grasz”.