Escrocherii de tip streamjacking pe YouTube exploatează campionatele Counter-Strike 2 pentru a frauda gamerii

Bitdefender Labs avertizează comunitatea Counter-Strike 2 (CS2) că escrocii profită de evenimente esports, precum IEM Katowice 2025 și PGL Cluj-Napoca 2025, pentru a înșela jucătorii.

Prin preluarea conturilor YouTube și impersonarea jucătorilor profesioniști, cum ar fi s1mple, NiKo și donk, infractorii cibernetici atrag fanii în falsuri legate de giveaway-uri pentru skinuri CS2, ceea ce duce la furtul conturilor Steam, criptomonedelor și obiectelor valoroase din joc.

Cum funcționează escrocheria

Potrivit cercetătorului Bitdefender Labs, Ionuț Băltăriu, care a descoperit și analizat aceste scam-uri, atacatorii urmează un tipar bine stabilit:

• Preluarea conturilor YouTube – Escrocii compromit canale YouTube cu baze de abonați existente, ștergând conținutul original și rebranduindu-le.
• Impersonarea jucătorilor profesioniști – Canalul este modificat astfel încât să imite un jucător cunoscut din CS2, precum Oleksandr „s1mple” Kostyljev, Nikola „NiKo” Kovač sau donk.
• Live-uri false – Atacatorii lansează streaming-uri false, rulând în buclă secvențe vechi de gameplay pentru a convinge spectatorii că sunt live.
• Giveaway-uri false de skinuri CS2 și criptomonede – Un cod QR sau un link fraudulos apare pe ecran, trimițând utilizatorii către un site care promite skinuri gratuite CS2, cutii sau recompense în criptomonede.

• Login fraudulos & solicitare de depozit în cripto
  Victimele sunt fie:
  ✔️ Induse în eroare să se autentifice cu contul Steam, ceea ce duce la furtul inventarului de skinuri.
  ✔️ Încurajate să trimită Bitcoin sau alte criptomonede către un portofel controlat de atacatori, sub pretextul că vor primi dublu înapoi.
• Furtul contului & criptomonedelor
  După autentificare, atacatorii preiau controlul asupra contului victimei, furând skinuri și obiecte valoroase. Criptomonedele trimise sunt imediat transferate în portofelele atacatorilor.
• Postări și comentarii false în comunitate
  Pentru a face escrocheria mai credibilă, atacatorii pot posta anunțuri false în secțiunea comunității și pot dezactiva comentariile, astfel încât doar mesajele lor manipulatoare să fie vizibile.

Escrocherii cu criptomonede în esports

Pe lângă furtul conturilor Steam, atacatorii exploatează escrocherii cu dublarea criptomonedelor – victimele sunt rugate să trimită Bitcoin, Ethereum sau alte active digitale, promițându-li-se dublare a lor.

Capturi de ecran arată site-uri frauduloase care pretind că sunt afiliate CS.MONEY sau că fac parte din sponsorizări ale jucătorilor profesioniști, promovând în mod fals premii de milioane de dolari.

Semnale de alarmă în giveaway-urile cu cripto

🚨 Promisiuni de dublare sau triplare a sumelor în criptomonede – sunt întotdeauna escrocherii!
🚨 Solicitări de a trimite criptomonede înainte de a primi o recompensă.
🚨 Fără afilieri verificabile cu echipe esports legitime sau organizatori de turnee.

Evenimentele Esports Folosite ca Momeală pentru Escrocherii

Escrocii organizează live-uri false în timpul turneelor esports de mare anvergură pentru a atrage vizibilitate și interacțiune. Cele mai exploatate evenimente din această perioadă sunt:

🏆 IEM Katowice 2025 – Unul dintre cele mai prestigioase turnee CS2, cu milioane de spectatori.
🏆 PGL Cluj-Napoca 2025 – Un alt turneu de mare amploare, extinzând și mai mult raza de acțiune a escrocheriei.

Cum se pot proteja gamerii

Tacticile escrocilor evoluează constant, profitând de entuziasmul generat de turneele esports. Fie că fură inventare Steam sau cripto monede, scopul lor este câștigul financiar.

Regula de Aur: În lumea CS2 și esports, nimic valoros nu vine gratis!

Urmează aceste practici pentru a evita capcanele:

• Verifică autenticitatea canalelor YouTube – Uită-te la alte videoclipuri postate, activitate recentă și interacțiuni ale jucătorului real.
• Evită link-urile suspecte – Nu accesa coduri QR sau link-uri din comentarii restricționate. Folosește Bitdefender Scamio pentru a scana linkurile înainte de a interacționa.

Fii sceptic față de ofertele „Prea Bune ca să Fie Adevărate” – Giveaway-urile legitime CS2 sunt rare și organizate doar de echipe oficiale. Nu trimite niciodată criptomonede pentru a „debloca” recompense.

• Protejează-ți contul Steam
  - Activează Steam Guard Mobile Authenticator – Adaugă un strat suplimentar de protecție pentru logare și tranzacții.
  - Activează autentificarea multi-factor (MFA) pentru a preveni accesul neautorizat.
  - Verifică activitatea recentă de logare – Semnele unor accesări suspecte pot indica o compromitere.
• Folosește Bitdefender Scamio și Link Checker în mod gratuit!
  🛡 Bitdefender Scamio – Verifică link-uri suspecte înainte de a da click, ajutându-te să evit giveaway-urile frauduloase. Scamio funcționează direct pe Discord, un loc ideal pentru verificarea link-urilor din comunitățile de gaming.
  🛡 Bitdefender Link Checker – Analizează link-urile în timp real, blocând accesul la site-uri de phishing care încearcă să fure conturi Steam sau portofele cripto.

Raportează Escrocheriile!

Dacă descoperi un stream fraudulos sau un canal YouTube compromis, raportează-l imediat platformei. De asemenea, avertizează alți jucători despre escrocherie în comunitățile și forumurile de gaming.

Gameri & Creatori de Conținut: Protejați-vă Canalele YouTube!

Escrocii vizează activ creatorii de conținut din gaming, iar orice tentativă de phishing îți poate compromite contul, veniturile și credibilitatea.

Bitdefender Security for Creators oferă protecție avansată împotriva atacurilor cibernetice, protejând canalul tău de YouTube, audiența și veniturile de infractorii care exploatează comunitățile de gaming.

Rămâi cu un pas înaintea hackerilor cu Bitdefender Security for Creators