ไฟล์ 'GTA 6 สำหรับ PC' ที่แจกตอนนี้เป็นของปลอม แอบขโมยรหัส Steam, Roblox และบัญชีในเบราว์เซอร์

นักวิจัยของ Cynet ไล่ตามลิงก์ชื่อ "GTA 6 EXE file download" ที่ถูกโพสต์ไว้ใน Google Colab (บริการสมุดโน้ตเขียนโค้ดของ Google ที่ใครก็สร้างหน้าได้) ลิงก์พาไปหน้าดาวน์โหลดชื่อ "Windows Software Hub" ที่ทำให้ดูน่าเชื่อ มีเลขเวอร์ชัน ยอดดาวน์โหลด และป้าย "Virus Free" "Secure" "Verified" อ้างว่าไฟล์ขนาด 72 MB แต่ของที่ได้จริงเป็นไฟล์ ZIP ที่มีโปรแกรมเล็ก ๆ ราว 796 KB กับไฟล์คำแนะนำ 1 KB เท่านั้น ไม่มีตัวเกมอยู่ข้างในเลย

จุดที่ควรจำไว้สอนลูก คือไฟล์คำแนะนำ (README) ในชุดนั้นบอกให้เปิดโปรแกรมแบบ "Run as administrator" ให้กดข้ามคำเตือนความปลอดภัย และถ้าโปรแกรมแอนตี้ไวรัสบล็อก ก็ให้ตั้งยกเว้นไฟล์นี้ ทั้งหมดคือการขอให้ผู้ใช้ปิดด่านป้องกันเอง เมื่อทำตาม เครื่องจะติดมัลแวร์ WARDEN Stealer ที่ดึงรหัสผ่านที่บันทึกในเบราว์เซอร์ คุกกี้ล็อกอิน บัญชี Steam และ Roblox ข้อมูลกระเป๋าคริปโต แอบเปลี่ยนเลขกระเป๋าคริปโตที่เราคัดลอกไว้ และโหลดมัลแวร์ตัวอื่นมาเพิ่มได้

GTA 6 มีกำหนดวางขาย 19 พ.ย. 2569 บน PS5 และ Xbox Series X|S เท่านั้น ยังไม่มีเวอร์ชัน PC ประกาศออกมา ดังนั้นลิงก์ใดที่แจก "GTA 6 PC" "ตัวเต็ม" หรือ "ตัวหลุด" ตอนนี้ ไม่ใช่เกมจริงแน่นอน Neowin รายงานด้วยว่าก่อนหน้านี้เคยมีกลุ่มอื่นปล่อยเกม GTA 6 ปลอมทั้งบน PC และมือถือมาแล้ว และยิ่งใกล้วันวางขายก็มีคนร้ายสนใจใช้ชื่อเกมนี้มากขึ้น

บ้านที่ใช้คอมพิวเตอร์เครื่องเดียวกันทั้งครอบครัวควรระวังเป็นพิเศษ เพราะมัลแวร์ขโมยข้อมูลไม่ได้เลือกแค่บัญชีเกมของเด็ก แต่เก็บทุกอย่างที่ล็อกอินค้างไว้ในเบราว์เซอร์ ทั้งอีเมล โซเชียล และเว็บที่พ่อแม่ใช้ คุกกี้ที่ถูกขโมยไปยังอาจให้คนร้ายเข้าบัญชีได้โดยไม่ต้องใช้รหัสผ่าน

ควรทำอะไร

• บอกลูกตรง ๆ ว่าตอนนี้ไม่มี GTA 6 สำหรับคอมพิวเตอร์ ไฟล์ไหนที่อ้างว่าเป็นตัวเต็ม ตัวหลุด หรือโหลดฟรี เป็นของปลอมทั้งหมด และซื้อเกมจากร้านทางการของ PlayStation หรือ Xbox เท่านั้น
• ตั้งกติกาในบ้าน: ไฟล์ไหนสั่งให้รันแบบผู้ดูแลระบบ ให้ปิดแอนตี้ไวรัส หรือให้กดข้ามคำเตือน ให้หยุดแล้วมาถามพ่อแม่ก่อน และให้ลูกใช้บัญชีผู้ใช้แบบไม่มีสิทธิ์ผู้ดูแลบนเครื่อง
• ถ้าเผลอเปิดไฟล์ไปแล้ว ให้ตัดอินเทอร์เน็ต สแกนเครื่อง แล้วใช้อีกเครื่องเปลี่ยนรหัสผ่านอีเมล Steam Roblox โซเชียล และแอปธนาคาร พร้อมกดออกจากระบบทุกอุปกรณ์ และเปิดยืนยันตัวตน 2 ชั้น
• ถ้าบัญชีถูกยึดหรือเสียเงิน แจ้งสายด่วน 1441 (ศูนย์ AOC รับแจ้งเหตุออนไลน์ 24 ชม.) แจ้งความออนไลน์ที่ thaipoliceonline.go.th และติดต่อธนาคารทันที