Rockstar Games大作《俠盜獵車手6》（GTA 6）預計於2026年11月19日推出，距離上集面世已相隔13年，加上上集全球累計銷量超過2.25億套，令今次新作成為史上最受矚目遊戲之一。惟正因為市場期待值極高，GTA 6詐騙近月亦大量湧現：多間網絡安全公司包括Malwarebytes、NordVPN先後發現多批冒認官方的釣魚網站及惡意軟件散播行動，鎖定渴望搶先體驗遊戲的玩家，並專門針對受害人持有的加密貨幣資產下手。（資料來源：Malwarebytes、TronWeekly、Hackread、Cyberpress）
手法一：假「VIP搶先體驗」 要求加密貨幣付款
其中一種常見的GTA 6詐騙手法，是架設外觀專業的假網站，聲稱只要付費即可跳過輪候隊伍、率先體驗遊戲。這類網站使用高質素的GTA 6官方標誌、Vice City風格美術及AI生成圖像，令頁面看起來相當可信，並以「一分鐘內解鎖」等字眼製造急迫感，促使訪客未經思考便完成付款。網站每次索價約250美元，並且只接受比特幣、以太幣或USDT等加密貨幣付款。受害人付款後需輸入交易編號以「解鎖」下載連結，惟遊戲根本不存在，金錢亦隨之消失。由於加密貨幣交易具不可逆特性，過程中沒有銀行可以聯絡，亦沒有欺詐部門可以介入處理退款，受害人幾乎無法追回損失。
手法二：假「搶先看」demo網站 暗藏竊密木馬
相關假網站包括「gta6demo.asia」、「gta6demo.eu」、「gta6demo.us」及「rockstar-gta-6.com」等域名，這些網站甚至能夠混入Google搜尋結果，與真正的GTA 6報道並列出現，令玩家難以分辨真偽。由於竊密木馬鎖定瀏覽器內儲存的登入資料及Cookie，一旦用戶曾在瀏覽器保存交易所或加密貨幣錢包的登入憑證，同樣有機會外洩，成為後續盜竊資產的入口。
手法三：假「流出版」遊戲檔案 內藏自動化錢包抽乾腳本
另一種更直接針對加密貨幣資產的手法，是偽裝成粉絲自製的GTA 6倒數網頁，聲稱提供「流出版」遊戲下載，索價僅50美元或1 SOL，並附上偽造的購買評價製造可信度。TronWeekly報道指出，受害人一旦嘗試「購買」，實際上是授權兩個隱藏的惡意腳本：第一個專門鎖定Solana錢包，將資產幾乎全數轉走，僅留下足夠支付手續費的餘額；第二個則偽裝成正規的錢包連接工具，一次過橫跨以太坊、Polygon、BNB Smart Chain、Avalanche、Arbitrum、Base及Fantom合共七條EVM鏈洗劫資產。只要用戶授權相關交易，便有機會面臨全部已連接錢包資產盡失的風險。報道又提及，有關連的駭客組織「CYBERLEEK」單一宗案件已轉移合共35萬美元的贓款，反映相關詐騙集團的規模不容小覷。
常見問題
GTA 6詐騙主要有哪幾種手法？
目前已知主要有三種：一、假「VIP搶先體驗」網站要求以比特幣、以太幣或USDT付費；二、假「搶先看」demo網站誘導下載Vidar竊密木馬；三、假「流出版」遊戲下載暗藏自動化錢包抽乾腳本，直接洗劫Solana及多條EVM鏈上的加密貨幣資產。
假GTA 6網站如何針對加密貨幣錢包？
部分網站要求受害人以加密貨幣付款換取根本不存在的遊戲；亦有網站在受害人嘗試「購買」流出版遊戲時，暗中要求授權惡意腳本，第一個鎖定Solana錢包並幾乎轉走全部資產，第二個偽裝成錢包連接工具，橫跨以太坊、Polygon、BNB Smart Chain、Avalanche、Arbitrum、Base及Fantom共七條EVM鏈洗劫資產。
下載假GTA 6安裝檔案有什麼風險？
部分冒牌網站散播名為「gta6_installer.exe」的Vidar竊密木馬，可從19款主流瀏覽器（包括Chrome、Edge、Firefox）竊取已儲存密碼、登入資料及Cookie，一旦當中包含交易所或加密貨幣錢包憑證，同樣有機會被盜用。
如何避免中招？
應只透過Rockstar Games官方網站或官方社交媒體渠道獲取GTA 6相關資訊，不應在任何第三方網站以加密貨幣付款換取「搶先體驗」或「流出版」下載，亦不應為任何遊戲下載授權連接個人加密貨幣錢包。由於加密貨幣交易不可逆轉，一旦付款或授權交易後被騙，一般難以追回損失。
