Bitdefender Labs avverte la comunità di Counter-Strike 2 (CS2) che i criminali informatici continuano a sfruttare l’entusiasmo generato dagli eventi di esports come l’IEM Katowice 2025 e il PGL Cluj-Napoca per ingannare i giocatori con tattiche fraudolente. Violando gli account di YouTube per impersonare giocatori professionisti come s1mple, NiKo e donk, i criminali informatici attraggono i fan con omaggi fraudolenti di skin di CS2, che possono portare al furto di account Steam, alla sottrazione di criptovalute e alla perdita di preziosi elementi nel gioco. Tecnicamente, questo tipo di truffa prende il nome di Steamjacking.
Secondo Ionuț Băltăriu, il ricercatore di Bitdefender Labs che ha scoperto e analizzato le truffe di Steamjacking su YouTube in occasione dei campionati di Counter-Strike 2, i criminali informatici seguono questo schema:
- Acquisizione dell’account YouTube: Gli hacker prendono il controllo di account YouTube noti, con un’ampia base di abbonati, rimuovendo il branding e i video originali.
- Furto d’identità di giocatori professionisti: Il canale violato viene rinominato per imitare celebri giocatori di CS2, come Oleksandr “s1mple” Kostyljev, Nikola “NiKo” Kovač o donk.
- Livestream dannosi: Gli hacker avviano un falso livestream, riproducendo in loop vecchi filmati di gameplay del giocatore imitato, così da far sembrare che stia trasmettendo in diretta.
- Falsi omaggi di skin CS2 e criptovalute: Durante lo stream, viene mostrato un codice QR o un link fraudolento che reindirizza i visitatori a un sito web che promette falsamente skin per CS2, custodie gratuite o ricompense in criptovalute.
- Prompt di accesso fraudolento e deposito di criptovalute: Alle vittime viene chiesto di accedere con il proprio account Steam per: apparentemente per richiedere delle skin, con conseguente furto degli inventari dei giocatori; incoraggiarli a inviare Bitcoin o altre criptovalute a un portafoglio specifico, con il falso pretesto di ricevere il doppio dell’importo inviato.
- Furto di account e criptovalute: Una volta collegati, le vittime concedono inconsapevolmente l’accesso ai truffatori, consentendo loro di rubare skin e oggetti di valore. Se vengono inviate criptovalute, vengono prontamente trasferite in portafogli sotto il controllo dei truffatori.
- Messaggi e commenti falsi della comunità: Per rendere la truffa ancora più credibile, i truffatori potrebbero pubblicare messaggi sull’omaggio nella scheda della comunità e disabilitare i commenti, consentendo solo quelli legati ai loro messaggi fuorvianti.
Oltre a dirottare gli account Steam, i truffatori utilizzano frodi che promettono di raddoppiare le criptovalute. Chiedono alle vittime di inviare Bitcoin, Ethereum o altri beni digitali, assicurando un “guadagno doppio” in cambio. Gli screenshot mostrano siti fraudolenti che si spacciano per affiliati di CS.MONEY o sponsorizzazioni di giocatori professionisti, pubblicizzando falsi montepremi multimilionari.
I principali segnali di allarme negli omaggi in criptovaluta:
– Promesse di raddoppiare o triplicare i depositi di criptovalute: si tratta sempre di truffe.
– Richieste di invio di criptovalute in anticipo per ricevere un omaggio.
– Nessuna affiliazione verificabile con squadre di esports o organizzatori di tornei ufficiali.
I truffatori lanciano strategicamente questi flussi fraudolenti durante i principali tornei di esports per massimizzare la visibilità e il coinvolgimento. I due eventi più significativi che sono stati recentemente sfruttati sono:
– IEM Katowice 2025 – Uno dei tornei CS2 più prestigiosi, che attira milioni di spettatori.
– PGL Cluj-Napoca 2025 – Un altro evento CS2 di alto profilo, che estende ulteriormente la portata della truffa.
Come i giocatori possono proteggersi: strategie e consigli per una sicurezza ottimale
1. Verificare l’autenticità dei canali YouTube: controllare se il canale presenta altri video oltre al livestream dell’omaggio. Verificare i caricamenti recenti e le interazioni con la comunità da parte del giocatore reale.
2. Evitare di interagire con link sospetti: non fare mai clic sui link presenti nella sezione dei commenti, specialmente quelli pubblicati da canali non ufficiali. Prestare particolare attenzione ai codici QR che rimandano a siti web esterni. Utilizzare strumenti come Bitdefender Scamio per scansionare i codici QR e verificarne la sicurezza prima di interagire.
3. Fare molta attenzione verso le offerte “troppo belle per essere vere”: se un’offerta sembra troppo bella per essere vera, è probabile che si tratti di una truffa. Le offerte legittime di CS2 sono rare e sono ospitate da organizzazioni ufficiali di esports. Non inviare mai criptovalute per “sbloccare” i premi: si tratta di una tattica di truffa comune.
4. Proteggere l’account Steam: Attivare l’autenticatore mobile Steam Guard: aggiunge un livello di protezione, richiedendo una conferma mobile per il login e le transazioni. Attivare l’autenticazione a più fattori (MFA) di Steam per evitare accessi non autorizzati all’account. Esaminare l’attività di login recente: verificare la presenza di accessi insoliti che potrebbero indicare un accesso non autorizzato.
5. Usare un sistema di protezione. Bitdefender consiglia Scamio e Link Checker: con gli strumenti di rilevamento delle truffe di Bitdefender, i giocatori dispongono ora un ulteriore livello di sicurezza per proteggersi dalle frodi, sia che controllino i codici QR, sia che verifichino i link su Discord, o esaminino i siti fraudolenti prima di fare clic.
