Malware e golpes do GTA VI: como os golpistas exploram o hipe do novo game

Por que os golpes e malware de GTA VI estão aumentando?

A principal resposta é o hype em torno do GTA VI. Afinal, já se passaram quase 13 anos desde que a Rockstar Games lançou o GTA V, o produto de entretenimento que atingiu a marca de $1 bilhão de dólares mais rápido até o momento. Apesar de o estúdio manter muito segredo sobre o desenvolvimento do próximo título da franquia Grand Theft Auto (anunciando publicamente o desenvolvimento do GTA VI só em 2023), os fãs passaram os últimos 10 anos esperando religiosamente por qualquer novidade.

Agora, com o lançamento do game marcado para 19 de novembro de 2026, a espera está se transformando quase que em um culto. E é muito fácil explorar um hype, o que dá as oportunidades perfeitas para os golpistas e agentes maliciosos ganharem dinheiro.

O momento perfeito agora aparece com rumores sobre supostos beta abertos, junto com vazamentos sobre o game ter supostamente seis edições diferentes, como Standard, Deluxe e uma edição especial de colecionador. O título inicialmente será lançado apenas para PlayStation 5 e Xbox Series X/S, com uma versão de PC esperada para depois. E esse vácuo é exatamente o que os golpistas estão aproveitando.

Qual o malware e quais os golpes do GTA VI que devem te deixar em alerta?

A equipe de Inteligência de Ameaças da NordVPN identificou quatro tipos distintos de campanhas que aproveitam o hype do novo título da Rockstar. As ameaças mais comuns são direcionadas para usuários de PC e de dispositivos Android (as plataformas que mais chamam atenção além dos consoles para os quais o game será lançado) ao prometer a única coisa que os gamers ainda não podem ter e que provavelmente ainda vão precisar esperar muito: o GTA VI.

Chaves falsas de beta do GTA VI e armadilhas de assinaturas falsas

As chaves beta falsas do GTA VI e armadilhas de assinaturas falsas hoje são os golpes mais frequentes usando o hype do game. É um exemplo típico de táticas de engenharia social, tudo recheado de promessas falsas de chaves beta para os consoles PS5 E Xbox Series. Para tornar tudo mais legítimo, os golpistas pedem que as vítimas preencham formulários ou participem de testes falsos de “Você é um robô?” como um passo de verificação para depois encaminhar a pessoa para um serviço de assinatura ou para um download de aplicação potencialmente indesejável (PUAs).

Por mais tentadoras que essas ofertas sejam, os usuários devem ter em mente que a Rockstar não anunciou nenhum beta público para o GTA VI e é muito pouco provável que isso aconteça. Os golpistas tiram proveito da curiosidade e do medo de perder (o famoso fear of missing out, o FOMO) o hype. Então, é essencial evitar qualquer oferta, links e mensagens relacionadas ao GTA VI. Usar um verificador de links para testar links suspeitos também pode te ajudar a evitar golpes, sendo muito úteis principalmente como parte de um conjunto mais amplo de segurança gamer online.

Repacks infectados com trojan para atingir usuários de sistemas Windows

Os repacks do GTA VI infectados com trojan (o famoso cavalo de Troia) são mais sofisticados tecnicamente do que os de outros golpes de engenharia social mais comuns. Com esses golpes, os agentes maliciosos criam versões clonadas de sites de repack de pirataria bem famosos para distribuir malware para Windows disfarçado de arquivos do game.

Um exemplo analisado em 17 de maio de 2026 mostra o quanto esses conteúdos falsos podem ser convincentes. Dando uma primeira olhada, o pacote parece até um instalador legítimo. Mas, no momento em que o usuário executa o “Setup.exe”, o launcher legítimo do Ren’Py sofre um abuso via uma biblioteca de vínculo dinâmico (dynamic link library, ou DLL) que é carregado por sideloading, o que significa que o launcher carrega o que ele interpreta como uma biblioteca de renderização da NVIDIA, mas que na verdade é um arquivo malicioso “nvdrs.dll” implantado que é executado ao invés da biblioteca legítima.

A partir daí, o malware pode modificar a memória do dispositivo, baixar mais malware e até permitir conexões com servidores externos para receber mais instruções maliciosas. Nesse caso em particular, a origem do download foi rastreada de volta para um domínio que só estava registrado há 23 dias antes do ataque ser detectado. Isso sugere que a infraestrutura foi construída especificamente para campanhas maliciosas de curto prazo, o que é uma tática muito usada nesse tipo de ciberataque.

Para evitar repacks infectados com trojan, quem usa sistema Windows precisa muito pensar duas vezes antes de visitar sites de pirataria e repack, já que eles hospedam cada vez mais esse tipo de golpe. Além disso, os usuários não deveriam interagir com ninguém que promete chaves do GTA VI. Como a Rockstar no momento só está fazendo testes internos para o game, qualquer convite para participar de um teste beta do GTA VI é um sinal de alerta instantâneo de um golpe ou ataque com malware.

Adware de Android disfarçado de “GTA 6 Beta”

Você já deve ter percebido um padrão aqui. Seguindo praticamente a mesma estrutura dos outros golpes, esse aqui é voltado para atingir usuários de sistemas Android, principalmente gamers com um app falso batizado de “GTA 6 Beta”. Mas, na realidade, ele é só uma casca vazia construída usando a engine Unity sem nenhum código de game ou nenhuma gameplay. O app falso também vem com um visual que parece autêntico copiando a Rockstar Games e até um vídeo de introdução para vender a mentira.

O problema acontece quando os usuários clicam ou tocam no botão de “Download OBB” ou “Baixar OBB” na tela falsa de carregamento. Essa ação abre forçadamente o Chrome na tela e inicia um processo em cadeia de redirecionamentos que no fim te leva para o “fizzyacerbitymellow.com”. O domínio tem um histórico documentado de distribuição de infostealers, trojans bancários, adware e ransomware tanto para dispositivos Android quanto Windows.

O app é protejado para usar ofuscação IL2CPP, detecção de emulação e até para fazer abuso de DNS-over-HTTPS (roteando através do “dns.google” no 8.8.4.4) para ocultar seu tráfego e esconder domínios intermediários de redirecionamento. Enquanto isso, ele empurra anúncios em tela cheia de modo silencioso e direciona a vítima para verificações falsas que solicitam assinaturas pagas ou o download de malware adicional. Esses golpes de fraude de publicidade e CPA (cost-per-action ou custo por ação), tudo em um único pacote.

É simples evitar esses golpes se você se lembrar de uma coisa bem específica. Sim, pode ser óbvio, mas o óbvio também precisa ser dito e você deve lembrar de não confiar nem clicar em nenhum post, app ou link te convidando para participar de algum teste beta do GTA VI.

Táticas amadoras de phishing para atacar contas da Rockstar Social Club

Os golpes mais amadores de phishing que atacam contas do Rockstar Social Club são menos complexos, mas isso não significa que não sejam perigosos. Nossa equipe de pesquisas rastreou centenas de páginas de phishing mais amadoras com o único objetivo de roubar credenciais de contas através de páginas falsas de login. Muitas delas são hospedadas em plataformas legítimas como GitHub e Vercel, já que é mais fácil se aproveitar de infraestruturas confiáveis para ajudar essas páginas maliciosas a fugir de filtros de segurança mais básicos sem nenhum custo para os cibercriminosos.

Contas comprometidas têm alguns destinos prováveis: elas podem ser revendidas em marketplaces na dark web ou podem ser usadas para cometer fraudes dentro do ecosistema do game. Muitas dessas páginas de phishing também servem como pontos de distribuição de malware, usando botões falsos de download e promessas de conteúdo exclusivo do GTA VI para disseminar adware, infostealers e trojans nos dispositivos da vítima.

Como esses golpes são menos propensos a explorar a promessa de participar de um teste beta do GTA VI, então pode ser um pouco mais difícil de identificá-los. É importante tomar cuidado com convites que prometem “conteúdo exclusivo do GTA VI” ou ofertas vantajosas de pré-venda, principalmente se forem boas demais para ser verdade e vierem acompanhadas de links suspeitos. Verificar o link antes de clicar só leva alguns segundos e pode te salvar de muita dor de cabeça, então é essencial fazer isso antes de acreditar em qualquer oferta que aparecer.

Como os usuários podem se proteger de malware e golpes do GTA VI?

É importante se proteger dessa onda de ameaças voltadas ao GTA VI e você não precisa ser especialista na área para se defender melhor. Você pode (e deve) adotar várias medidas para se proteger, além de manter seu ceticismo sobre qualquer oferta relacionada ao GTA VI. A equipe de Inteligência de Ameaças da NordVPN oferece algumas dicas para todo mundo que é fã de games e está esperando pelo novo título da Rockstar:

• Evite sites de download de terceiros de conteúdo de qualquer game. Arquivos de games legítimos são distribuídos exclusivamente por lojas oficiais como PlayStation Store, Xbox Marketplace ou na própria plataforma oficial da Rockstar. Qualquer site que não seja oficial deve ser tratado com suspeita, por mais convincente que seja.
• Trate ofertas de chaves beta com desconfiança. Betas legítimos para os principais títulos só são anunciados através de canais oficiais. Se um site te pede para verificar sua identidade, assinar um serviço ou baixar um app para “resgatar” seu acesso, só pode ser um golpe. Simples assim.
• Confira as URLs cuidadosamente antes de fazer login. Sempre inspecione a URL antes de informar suas credenciais. Plataformas e lojas oficiais de games nunca vão te pedir para se cadastrar em sites de terceiros. Se o domínio parecer minimamente estranho, feche a aba.
• Use verificadores de links. Os verificadores de URL são um jeito rápido e simples de verificar se você não está em um site malicioso. Sempre que tiver uma dúvida, esse é um ótimo jeito de confirmar se você não está lidando com links maliciosos.
• Use uma VPN. Uma VPN por si só não vai te proteger dos golpes relacionados ao GTA VI, mas pode ser muito útil para a sua segurança online em geral, principalmente se você escolher um serviço como a NordVPN. Uma das melhores opções online, a NordVPN é uma VPN com antivírus de última geração, capaz de bloquear links maliciosos, download de malware e até mesmo de rastreadores web. É um jeito simples, mas muito robusto de melhorar significativamente sua segurança online enquanto você aproveita seus games, assiste streaming ou navega.