Международный день геймера отмечается 29 августа, и компания по кибербезопасности ESET воспользовалась этой датой, чтобы предупредить о рисках, связанных с видеоиграми. Ложные предложения скинов, бесплатные виртуальные валюты, фишинговые страницы, читы, моды и сообщения, полученные во время игр, — вот некоторые из методов, используемых киберпреступниками для получения доступа к аккаунтам, личным данным и деньгам игроков. Видеоигры сегодня представляют собой пространства социального взаимодействия, где пользователи общаются с помощью текста и голоса, формируют команды, покупают и обменивают предметы, и эта близость используется атакующими для создания доверительных отношений.
Игровые аккаунты могут содержать приобретённые игры, скины, виртуальные валюты, другие цифровые товары, личную информацию, а в некоторых случаях — связанные платёжные средства, что делает их привлекательными целями. Ложные акции, розыгрыши, предложения эксклюзивного контента или обещания бесплатных виртуальных валют могут перенаправлять игроков на страницы, имитирующие легитимные сервисы, где при вводе учётных данных пользователь может передать их прямо преступникам. Покупки и обмены, совершённые за пределами официальных механизмов платформ, также несут дополнительные риски: игрок может остаться и без денег, и без желаемого предмета.
Риски не ограничиваются сообщениями и разговорами. Пиратские игры, инструменты,
O Dia Internacional do Gamer assinala-se amanhã, 29 de agosto, e a ESET aproveitou a data para alertar para os riscos de cibersegurança associados aos videojogos. Falsas ofertas de skins, moedas virtuais gratuitas, páginas de phishing, cheats, mods e mensagens recebidas durante os jogos estão entre as técnicas utilizadas por cibercriminosos para chegar às contas, dados pessoais e dinheiro dos jogadores.
Os videojogos são hoje também espaços de interação social, onde os utilizadores comunicam através de texto e voz, formam equipas e compram e trocam itens. É precisamente esta proximidade que pode ser aproveitada pelos atacantes para criar relações de confiança e levar os jogadores a realizar determinadas ações.
“Uma conversa pode ser o primeiro passo”, alerta a ESET, explicando que uma interação aparentemente normal pode evoluir para uma proposta de troca, uma oferta de um item ou um convite para aceder a uma página externa, descarregar um ficheiro ou continuar a conversa noutra plataforma.
O risco é particularmente relevante para os jogadores mais jovens. A empresa recomenda que não sejam partilhados dados como o nome completo, localização, contactos, escola ou outros elementos da vida quotidiana com pessoas conhecidas apenas através de um jogo.
Ofertas demasiado boas podem esconder burlas
As contas de gaming podem concentrar jogos adquiridos, skins, moedas virtuais, outros bens digitais, informação pessoal e, em alguns casos, meios de pagamento associados, tornando-as um alvo apetecível.
Falsas promoções, sorteios, ofertas de conteúdos exclusivos ou promessas de moedas virtuais gratuitas podem encaminhar os jogadores para páginas que imitam serviços legítimos. “Ao introduzir as credenciais numa página fraudulenta, o utilizador pode estar a entregá-las diretamente aos criminosos”, alerta a ESET.
As compras e trocas realizadas fora dos mecanismos oficiais das plataformas apresentam também riscos adicionais, podendo deixar o jogador sem o dinheiro e sem o item que pretendia adquirir.
Downloads também podem esconder malware
Os riscos não se limitam às mensagens e conversas. Jogos pirateados, ferramentas que prometem vantagens, ficheiros que desbloqueiam funcionalidades e conteúdos descarregados de fontes desconhecidas podem ser utilizados para instalar software malicioso nos dispositivos.
O mesmo cuidado deve ser aplicado aos mods, modificações criadas pela comunidade para alterar ou acrescentar funcionalidades aos videojogos. Apesar de serem uma parte popular e legítima do universo gaming, a ESET recomenda verificar a sua origem antes da instalação.
Um caso recente identificado pela ESET Research demonstra que até as plataformas de distribuição podem ser exploradas. O Relatório de Ameaças da empresa relativo ao primeiro semestre de 2026 destaca uma operação do grupo ScarCruft em que uma plataforma de videojogos foi comprometida para atingir utilizadores da região de Yanbian através de jogos para Windows e Android adulterados.
A empresa esclarece que se tratou de uma operação de ciberespionagem altamente direcionada e não de uma ameaça generalizada aos jogadores. Ainda assim, considera que o caso demonstra como o próprio ecossistema de distribuição de videojogos pode ser explorado por atacantes.
Para jogar com maior segurança, a ESET recomenda a utilização de palavras-passe únicas e autenticação multifator, a realização de compras e trocas apenas através dos canais oficiais, a desconfiança perante ofertas ou abordagens inesperadas nos chats e a verificação da origem dos ficheiros antes de os instalar.
A empresa aconselha ainda a manter uma solução de cibersegurança ativa e atualizada e a instalar regularmente as atualizações do sistema operativo, dos jogos e das restantes aplicações.
No caso dos jogadores mais jovens, a ESET recomenda aos pais que conheçam os jogos e plataformas utilizados e mantenham um diálogo aberto sobre as interações que acontecem no ambiente digital.
