Aktor ancaman mengeksploitasi kompetisi Counter-Strike 2 (CS2) utama, seperti IEM Katowice 2025 dan PGL Cluj-Napoca 2025, untuk menipu para gamer dan mencuri akun uap dan cryptocurrency mereka.
Meskipun CS2 pertama kali diluncurkan 13 tahun yang lalu, ia masih mempertahankan komunitas drama yang sangat besar dan lanskap kompetisi profesional yang aktif dengan imbalan multi-juta.
Secara khas, awal bulan ini, CS2 mencapai jumlah pemain puncak baru dari Over 1,7 juta pemain bersamaan di atas uap.
Kampanye streamjacking CS2
Kampanye “streamjacking” berbahaya adalah Terlihat oleh Bitdefender LabsMenargetkan komunitas game dengan menyamar sebagai pemain CS2 populer.
Perusahaan keamanan memperingatkan bahwa aktor ancaman menyamar sebagai pemain CS2 profesional seperti S1Mple, Niko, dan Donk di streaming langsung di YouTube, mempromosikan hadiah kulit CS2 dan cryptocurrency palsu.
Sumber: Bitdefender
Saluran yang mempromosikan penipuan ini dibajak akun YouTube yang sah, yang disahkan oleh scammers sesuai kebutuhan untuk menyamar sebagai pemain profesional.
Apa yang mereka tunjukkan dalam streaming langsung ini adalah loop rekaman gameplay lama, membuatnya tampak langsung bagi siapa saja yang belum pernah menontonnya sebelumnya.
Kode QR atau tautan pada video ini pemirsa langsung ke situs web berbahaya di mana mereka diminta untuk masuk dengan akun Steam mereka, seharusnya mengklaim hadiah mereka atau mengirim cryptocurrency untuk menerima dua kali lipat sebagai imbalan.
“Setelah masuk, para korban tanpa sadar memberikan akses ke scammers, memungkinkan mereka untuk mencuri kulit dan barang yang berharga. Jika cryptocurrency dikirim, itu segera ditransfer ke dompet yang dikendalikan scammer,” jelas Bitdefender.
Bitdefender mengatakan penipuan ini sering menggunakan nama platform yang sah seperti Cs.money atau sponsor esports untuk lebih meningkatkan penipuan.
Sumber: Bitdefender
Bagaimana tetap aman
Gamer harus waspada terhadap penipuan ini yang beredar di YouTube dan mungkin di tempat lain, dan mereka harus memverifikasi afiliasi yang diklaim dengan organisasi esports resmi sebelum memasukkan info sensitif apa pun di situs web.
Janji untuk menggandakan aset crypto triple dengan terlebih dahulu mengirim beberapa penipuan selalu, tanpa pengecualian.
Untuk menjaga keamanan akun Steam, semua pengguna harus mengaktifkan otentikasi multi-faktor (MFA), mengaktifkan ‘Steam Guard Mobile Authenticator,’ dan secara teratur meninjau aktivitas login untuk masuk yang mencurigakan.
Di YouTube, hanya menonton video dari akun pemain pro resmi yang telah Anda langgar, dan curiga ketika Anda melihat pemain langsung pemain yang sama di saluran lain, bahkan bernama sama.
Ingatlah bahwa bahkan saluran YouTube yang sah dapat dibajak untuk mempromosikan penipuan, jadi tidak ada hadiah yang harus dipercaya secara membabi buta.
