Perusahaan keamanan Netcraft melaporkan bahwa penipu memanfaatkan antusiasme rilis Grand Theft Auto VI untuk menyebar malware dan memungut pembayaran kripto lewat situs palsu. Rockstar Games menjadwalkan rilis pada 19 November 2026 untuk PS5 dan Xbox Series X|S, dan sampai tanggal itu tidak ada build sah yang bisa dimainkan. Help Net Security dan Hackread memberitakan temuan ini pada 4 dan 5 November 2026.
Skema yang ditemukan Netcraft
Netcraft menelaah domain bertema GTA VI yang didaftarkan sejak 1 Juli sampai 27 Oktober 2026, tanpa membayar, menyelesaikan penawaran, atau menghubungkan dompet kripto. Salah satu pola terbesar adalah situs yang menyamar sebagai pembocor bernama CyberLeek. Padahal klip CyberLeek pada 18 Agustus hanya berisi video dan gambar, tanpa berkas unduhan. Netcraft mencatat 121 domain baru yang memuat nama itu, sekitar 100 di antaranya muncul pada Agustus, dan Hackread mencatat tidak semuanya penipuan.
Bentuk jebakannya beragam: akses awal berbayar kripto dengan tarif 100, 199, hingga 250 dolar AS, berkas APK untuk versi seluler yang tidak pernah diumumkan Rockstar, kunci giveaway yang baru terbuka setelah korban mengisi survei, toko Rockstar palsu, dan popup verifikasi manusia yang meminta email serta data pribadi. Netcraft mengingatkan bahwa permintaan menghubungkan dompet kripto adalah tanda umpan berisiko, tetapi belum bukti bahwa situs itu menguras dompet.
Soal malware, satu halaman bergaya Rockstar menawarkan berkas GTAVI.exe yang ditandai trojan oleh 34 dari 68 mesin pemindai VirusTotal. Peluncur di situs lain ditandai 18 dari 62 mesin, lalu korban diminta membayar 100 dolar AS dalam kripto. Hackread menekankan angka itu menunjukkan berkas mencurigakan, bukan infeksi yang terkonfirmasi. Sebelumnya, Huntress melaporkan pada September bahwa unduhan GTA VI palsu memasang beberapa trojan akses jarak jauh, pencuri informasi, dan varian ransomware Chaos. Tidak ada nomor CVE dalam kasus ini karena yang diserang adalah pengguna, bukan celah perangkat lunak.
Langkah yang perlu diambil pemain
Beli dan unduh game hanya lewat PlayStation Store atau toko Xbox. Preload resmi dibuka 10 November, seperti yang sudah kami bahas sebelumnya, jadi tidak ada alasan mencari berkas di luar toko konsol. Jangan memasang APK atau berkas dari sumber tak dikenal, dan jangan mematikan peringatan keamanan demi menjalankannya. Netcraft menegaskan hasil pindai bersih pada satu waktu tidak membuat APK tanpa kejelasan menjadi sah.
Abaikan survei dan penawaran yang katanya membuka kunci game, dan jangan mengisi popup verifikasi manusia dengan email atau data pribadi. Netcraft memperkirakan gelombang berikutnya setelah rilis berupa tawaran GTA$ gratis palsu dan halaman yang meminta login Rockstar, PlayStation, atau Xbox. Aktifkan verifikasi dua langkah di akun game Anda, jangan memakai ulang kata sandi, dan periksa metode pembayaran yang tersimpan. Bila sudah terlanjur menjalankan berkas dari situs semacam itu, putuskan perangkat dari jaringan, pindai dengan antivirus, lalu ganti kata sandi dari perangkat yang bersih.
Sumber: Help Net Security dan Hackread, berdasarkan riset Netcraft. Gambar: Help Net Security.