O Dia Internacional do Gamer celebra-se a 29 de agosto e a empresa de cibersegurança ESET aproveitou a data para alertar para os riscos associados aos videojuegos. Falsas ofertas de skins, moedas virtuais gratuitas, páginas de phishing, cheats, mods e mensagens recebidas durante os jogos estão entre as técnicas utilizadas por cibercriminosos para aceder às contas, dados pessoais e dinheiro dos jogadores. Os videojuegos são hoje espaços de interação social onde os utilizadores comunicam através de texto e voz, formam equipas e compram e trocam itens, sendo esta proximidade explorada pelos atacantes para criar relações de confiança.
As contas de gaming podem conter jogos adquiridos, skins, moedas virtuais, outros bens digitais, informação pessoal e, em alguns casos, meios de pagamento associados, tornando-as alvos apetecíveis. Falsas promoções, sorteios, ofertas de conteúdos exclusivos ou promessas de moedas virtuais gratuitas podem reencaminhar os jogadores para páginas que imitam serviços legítimos, onde ao introduzir as credenciais, o utilizador pode estar a entregá-las diretamente aos criminosos. As compras e trocas realizadas fora dos mecanismos oficiais das plataformas apresentam também riscos adicionais, podendo deixar o jogador sem o dinheiro e sem o item pretendido.
Os riscos não se limitam às mensagens e conversas. Jogos pirateados, ferramentas que prometem vantagens, ficheiros que desbloqueiam funcionalidades e conteúdos descarregados de fontes desconhecidas podem ser utilizados para instalar software malicioso nos dispositivos. Um caso recente identificado pela ESET Research demonstra que até as plataformas de distribuição podem ser exploradas, com o grupo ScarCruft a comprometer uma plataforma de videojuegos para atingir utilizadores da região de Yanbian através de jogos para Windows e Android adulterados, tratando-se de uma operação de ciberespionagem altamente direcionada.
A ESET recomenda a utilização de palavras-passe únicas e autenticação multifator, a realização de compras e trocas apenas através dos canais oficiais, a desconfiança perante ofertas ou abordagens inesperadas nos chats, a verificação da origem dos ficheiros antes de os instalar e a manutenção de uma solução de cibersegurança ativa e atualizada. Para os jogadores mais jovens, a empresa aconselha os pais a conhecerem os jogos e plataformas utilizados e a manterem um diálogo aberto sobre as interações que acontecem no ambiente digital.
O Dia Internacional do Gamer assinala-se amanhã, 29 de agosto, e a ESET aproveitou a data para alertar para os riscos de cibersegurança associados aos videojogos. Falsas ofertas de skins, moedas virtuais gratuitas, páginas de phishing, cheats, mods e mensagens recebidas durante os jogos estão entre as técnicas utilizadas por cibercriminosos para chegar às contas, dados pessoais e dinheiro dos jogadores.
Os videojogos são hoje também espaços de interação social, onde os utilizadores comunicam através de texto e voz, formam equipas e compram e trocam itens. É precisamente esta proximidade que pode ser aproveitada pelos atacantes para criar relações de confiança e levar os jogadores a realizar determinadas ações.
“Uma conversa pode ser o primeiro passo”, alerta a ESET, explicando que uma interação aparentemente normal pode evoluir para uma proposta de troca, uma oferta de um item ou um convite para aceder a uma página externa, descarregar um ficheiro ou continuar a conversa noutra plataforma.
O risco é particularmente relevante para os jogadores mais jovens. A empresa recomenda que não sejam partilhados dados como o nome completo, localização, contactos, escola ou outros elementos da vida quotidiana com pessoas conhecidas apenas através de um jogo.
Ofertas demasiado boas podem esconder burlas
As contas de gaming podem concentrar jogos adquiridos, skins, moedas virtuais, outros bens digitais, informação pessoal e, em alguns casos, meios de pagamento associados, tornando-as um alvo apetecível.
Falsas promoções, sorteios, ofertas de conteúdos exclusivos ou promessas de moedas virtuais gratuitas podem encaminhar os jogadores para páginas que imitam serviços legítimos. “Ao introduzir as credenciais numa página fraudulenta, o utilizador pode estar a entregá-las diretamente aos criminosos”, alerta a ESET.
As compras e trocas realizadas fora dos mecanismos oficiais das plataformas apresentam também riscos adicionais, podendo deixar o jogador sem o dinheiro e sem o item que pretendia adquirir.
Downloads também podem esconder malware
Os riscos não se limitam às mensagens e conversas. Jogos pirateados, ferramentas que prometem vantagens, ficheiros que desbloqueiam funcionalidades e conteúdos descarregados de fontes desconhecidas podem ser utilizados para instalar software malicioso nos dispositivos.
O mesmo cuidado deve ser aplicado aos mods, modificações criadas pela comunidade para alterar ou acrescentar funcionalidades aos videojogos. Apesar de serem uma parte popular e legítima do universo gaming, a ESET recomenda verificar a sua origem antes da instalação.
Um caso recente identificado pela ESET Research demonstra que até as plataformas de distribuição podem ser exploradas. O Relatório de Ameaças da empresa relativo ao primeiro semestre de 2026 destaca uma operação do grupo ScarCruft em que uma plataforma de videojogos foi comprometida para atingir utilizadores da região de Yanbian através de jogos para Windows e Android adulterados.
A empresa esclarece que se tratou de uma operação de ciberespionagem altamente direcionada e não de uma ameaça generalizada aos jogadores. Ainda assim, considera que o caso demonstra como o próprio ecossistema de distribuição de videojogos pode ser explorado por atacantes.
Para jogar com maior segurança, a ESET recomenda a utilização de palavras-passe únicas e autenticação multifator, a realização de compras e trocas apenas através dos canais oficiais, a desconfiança perante ofertas ou abordagens inesperadas nos chats e a verificação da origem dos ficheiros antes de os instalar.
A empresa aconselha ainda a manter uma solução de cibersegurança ativa e atualizada e a instalar regularmente as atualizações do sistema operativo, dos jogos e das restantes aplicações.
No caso dos jogadores mais jovens, a ESET recomenda aos pais que conheçam os jogos e plataformas utilizados e mantenham um diálogo aberto sobre as interações que acontecem no ambiente digital.
