Nakon lažnih leakova i kripto tokena, stiže novi način iskorištavanja GTA 6 groznice.
Interes za Grand Theft Auto 6 posljednjih je tjedana postao idealan mamac za internetske prevarante. Nakon priče o grupi Cyberleek, koja je uz navodne GTA 6 leakove promovirala vlastiti kriptovalutni token, pojavila se nova i još opasnija vrsta prevare. Ovaj put cilj nije samo nagovoriti korisnika da kupi nešto što ne postoji. Lažne web stranice koje obećavaju procurjelu kopiju GTA 6 pokušavaju korisnika navesti da poveže svoj kripto novčanik, nakon čega mogu pokušati ukrasti kriptovalute, tokene i NFT-ove. Na novu kampanju upozorio je sigurnosni stručnjak Stefan Dasic iz tvrtke Malwarebytes, koji je analizirao jednu od takvih stranica.
Stranica izgleda dovoljno stvarno da zavara posjetitelja
Prevara je napravljena upravo tako da na prvi pogled ne izgleda kao prevara. Stranica koristi stvarne informacije povezane s GTA 6, uključujući odbrojavanje do službenog izlaska, kartu izmišljene savezne države Leonide te podatke o platformama na kojima će igra biti dostupna. Rockstar Games službeno je najavio izlazak igre za 19. studenoga 2026. na PlayStationu 5 i Xbox Series X|S, dok PC verzija zasad nije službeno najavljena. Problem nastaje kada se među stvarnim informacijama pojavi lažna ponuda. Stranica posjetitelju nudi navodnu procurjelu kopiju igre za 50 dolara ili za jedan SOL.
SOL je kriptovaluta koja se koristi na mreži Solana. Drugim riječima, prevaranti uzimaju stvarne informacije o GTA 6 i kombiniraju ih s jednom velikom laži – tvrdnjom da već imaju verziju igre koju je moguće preuzeti.
Posebno opasan detalj: “Connect Wallet”
Najveći problem nije čak ni lažna prodaja. Kada korisnik odabere plaćanje kriptovalutom, stranica od njega traži da poveže svoj kripto novčanik. Tu se pojavljuje izraz wallet drainer. To je zlonamjerni program koji pokušava navesti korisnika da odobri blockchain transakciju kojom se njegova imovina može prenijeti napadaču.
Za razliku od obične krađe lozinke, drainer može pokušati izravno doći do kriptovaluta i digitalne imovine koja se nalazi u povezanom novčaniku. Malwarebytes je u analiziranom slučaju pronašao kod koji cilja korisnike Solane. Program najprije provjerava koliko se SOL-a nalazi u novčaniku, ostavlja mali iznos potreban za plaćanje mrežne naknade, a zatim priprema prijenos ostatka sredstava. Drugim riječima, obećanih 50 dolara ili jedan SOL uopće nije stvarni cilj. Ako korisnik odobri transakciju, napadač može pokušati uzeti znatno više.
Napad ne završava samo na Solani
Još je opasniji drugi dio zlonamjernog koda koji su istraživači pronašli na stranici. On može ciljati više blockchain mreža, među kojima su Ethereum, Polygon, BNB Smart Chain, Avalanche, Arbitrum, Base i Fantom. Blockchain je tehnologija na kojoj se bilježe transakcije kriptovaluta i drugih digitalnih sredstava. Svaka od navedenih mreža ima vlastiti ekosustav tokena i aplikacija, pa napadač pokušava utvrditi što se sve nalazi u korisnikovom novčaniku.
Program može prepoznati različite tokene i NFT-ove te izračunati njihovu približnu vrijednost. NFT je jedinstveni digitalni token koji može predstavljati vlasništvo nad digitalnim predmetom, kolekcijom, umjetninom ili drugim sadržajem. Iako mnogi NFT-ovi danas vrijede vrlo malo, neki mogu imati značajnu tržišnu vrijednost. Zbog toga napadaču nije dovoljno samo vidjeti koliko korisnik ima Ethereuma ili druge kriptovalute. Zanimaju ga i tokeni te NFT-ovi koji se nalaze u novčaniku.
Najopasniji trenutak događa se prije potvrde transakcije
Važno je razumjeti jednu stvar: samo otvaranje ovakve stranice ne znači automatski da je kripto novčanik ispražnjen. Problem nastaje kada korisnik prihvati zahtjev koji mu novčanik prikaže i potpiše transakciju ili određenu dozvolu. Blockchain novčanici zato prije potvrde prikazuju što će se dogoditi. Ako korisnik očekuje da će platiti jedan SOL za igru, a na ekranu se pojavi zahtjev koji omogućuje prijenos velikog dijela njegovog salda ili daje aplikaciji pravo raspolaganja tokenima, to bi trebalo odmah biti upozorenje.
Jedna vrsta zahtjeva može odmah prenijeti sredstva. Druga može dati napadaču dozvolu da ih povuče kasnije. Upravo je ovo važno jer korisnik nakon toga može zatvoriti stranicu i pomisliti da je sve u redu. Međutim, ako je dao trajnu dozvolu, ona može ostati aktivna.
“Disconnect wallet” nije isto što i poništavanje dozvole
Mnogi korisnici misle da su sigurni čim odvoje novčanik od web stranice. To nije nužno točno. Prekid veze samo prekida trenutnu komunikaciju između stranice i novčanika. Ako je korisnik prije toga potpisao blockchain dozvolu, ona može ostati aktivna. Zato je nakon sumnjivog događaja potrebno provjeriti i odobrenja novčanika te ih opozvati ako se pokažu nepotrebnima ili sumnjivima. Opoziv dozvole znači da se poništava ranije dana mogućnost aplikaciji da raspolaže određenim tokenima.
Zašto je ova prevara posebno uvjerljiva?
Najbolji trik prevaranata nije izmišljanje svega od početka. U ovom slučaju oni koriste stvarne podatke. Datum izlaska je stvaran. Karta Leonide je stvarna. Informacije o PlayStationu 5 i Xboxu su stvarne. Rockstarovo ime i vizualni identitet lako je kopirati. Tek kada korisnik dođe do dijela s navodnim downloadom i povezivanjem novčanika, pojavljuje se prava prevara.
Na stranici su istraživači pronašli i nekoliko nelogičnosti koje otkrivaju da nije riječ o službenoj stranici. Primjerice, stranica na jednom mjestu tvrdi da nema nikakvu prodaju, iako se iznad nalaze gumbi za plaćanje. Također govori o PC verziji GTA 6, koju Rockstar zasad nije najavio. Čak se u jednom dijelu pojavljuje naziv GTA IV umjesto GTA VI.
Ovo nije prvi put da se GTA 6 koristi kao mamac
Ovaj slučaj dolazi nakon nekoliko različitih pokušaja iskorištavanja interesa za GTA 6. U lipnju su se pojavile stranice koje su nudile navodni rani pristup igri u zamjenu za kriptovalutu. Korisnici bi platili, ali ne bi dobili igru. U kolovozu su se pojavile lažne stranice koje su nudile navodni GTA 6 demo ili “Extended Look”. Umjesto igre korisnicima su nudile zlonamjerni program za krađu spremljenih lozinki, kolačića i prijavljenih sesija iz preglednika. Istodobno se pojavila i priča o Cyberleeku, grupi koja je uz GTA 6 leakove promovirala vlastiti $CYBERLEEK token na mreži Solana. Taj je slučaj završio velikim padom vrijednosti tokena nakon što su povezani novčanici počeli prodavati sredstva. Sada vidimo još jednu evoluciju istog pristupa: GTA 6 više nije samo mamac za prodaju lažnog proizvoda ili kriptovalute, nego i za izravni napad na kripto novčanike.
Kako prepoznati ovakvu prevaru?
Prvo i najvažnije pravilo je jednostavno: ako stranica tvrdi da nudi ranu ili procurjelu verziju GTA 6, treba je smatrati sumnjivom. Rockstar ne prodaje GTA 6 putem anonimnih stranica koje traže SOL ili povezivanje kripto novčanika.
Posebno treba biti oprezan ako stranica traži:
- povezivanje kripto novčanika za preuzimanje igre
- plaćanje kriptovalutom na nepoznatu adresu
- potpisivanje nejasne blockchain transakcije
- odobrenje za korištenje tokena
- neograničeno dopuštenje za trošenje tokena ili NFT-ova
recovery phrase ili privatni ključ novčanika
Recovery phrase, odnosno fraza za oporavak, skup je riječi pomoću kojih se može obnoviti pristup kripto novčaniku. Nju nikada ne treba unositi na web stranicu koja obećava igru, airdrop, nagradu ili bilo kakav drugi sadržaj.
Najsigurnije pravilo je ujedno i najjednostavnije
GTA 6 još nije službeno objavljen. Ako netko tvrdi da vam može omogućiti igranje pune verzije mjesecima prije službenog izlaska, ne dobivate posebnu priliku – vrlo vjerojatno ste upravo pronašli mamac. A ako taj “GTA 6 download” uz to traži povezivanje kripto novčanika, razlog za zatvaranje stranice još je veći. Ono što je počelo kao priča o GTA 6 leakovima i kripto manipulaciji sada pokazuje širu sliku. Ogromna količina pažnje koju privlači jedna od najiščekivanijih igara današnjice postala je vrijedan alat za različite vrste internetskih kriminalaca. Jedni pokušavaju prodati nešto što ne postoji. Drugi pokušavaju ukrasti lozinke. Treći žele vaše kriptovalute. Zato vrijedi zapamtiti jedno pravilo: GTA 6 možete čekati. Kripto novčanik ne morate riskirati.
Zapratite nas na EtherX – socijalna društvena mreža napravljena od Kriptoentuzijasti
🧠 Kripto nije igra sreće, već proces učenja, discipline i donošenja odluka na temelju činjenica, a ne emocija. Tržište će uvijek nuditi prečace, brzu zaradu i glasne narative – ali dugoročno opstaju oni koji razumiju što rade i zašto to rade. Ako želiš biti ispred mase, prestani slijediti buku i počni graditi znanje. Edukacija nije trošak – ona je investicija. Ako ti je ovaj članak bio koristan, podijeli ga i pomozi nam širiti kvalitetne informacije. Kriptoentuzijasti postoje kako bi znanje bilo jače od hypea. 🚀
