AI-drevne boter som utgir seg for å være kvinner, retter seg mot gamere og brukere av sosiale medier med smiger, falske samtaler og promotering av OnlyFans.
Forskere sier at kampanjene kan lede brukere til ekte abonnementskontoer, svindel med falske identiteter eller nettsteder som stjeler påloggingsopplysninger. Meldingene begynner ofte i spill eller på sosiale plattformer før samtalen flyttes til Discord.
OnlyFans-svindelboter sender ikke alltid en ondsinnet lenke med en gang. I stedet bygger de opp tillit og får tilbudet til å virke personlig.
Boter retter seg mot spillere etter nettkamper
Malwarebytes rapporterte at League of Legends-spillere har mottatt venneforespørsler fra tilsynelatende motstandere etter kamper.
Kontoene utgir seg for å være unge kvinner og begynner med smigrende meldinger. De kan rose spillerens ferdigheter og be om å fortsette samtalen på Discord.
Når chatten flyttes bort fra spillplattformen, blir meldingene mer flørtende. Boten kan deretter promotere en OnlyFans-konto gjennom en direkte lenke.
Flere spillere rapporterte at de hadde mottatt de samme bildene og meldingene. Omvendte bildesøk fant også disse bildene på nettsteder uten noen tilknytning til kontoene.
Dette tyder på at kontoene er en del av en automatisert kampanje. Det ser ikke ut til å dreie seg om en rekke ekte én-til-én-samtaler.
Ekte kontoer kan fortsatt bruke villedende metoder
Noen kampanjer kan promotere ekte OnlyFans-kontoer. Personen i chatten trenger imidlertid ikke å være skaperen som vises på kontoen.
Forskere advarer om at betalte chatoperatører, skriptede svar og AI-systemer kan håndtere disse samtalene. De kan bruke felles meldingsmaler og gjenbrukte bildebiblioteker.
Målet er ofte å gjøre en vennlig samtale om til et abonnement eller tips. Denne forretningsmodellen kan gjøre omfattende botkampanjer lønnsomme.
Risikoen går imidlertid lenger enn uønsket promotering. En falsk konto kan senere sende en ondsinnet lenke eller forsøke å stjele påloggingsopplysninger.
Kontotyveri og identitetssvindel er fortsatt en risiko
Noen av disse svindelforsøkene fører til forsøk på kontoovertakelse. Angriperen kan sende en falsk innloggingsside for Discord, en spillplattform eller sosiale medier.
Andre kriminelle utgir seg for å være innholdsskapere på nettet for å stjele penger fra fans. De kan gjenbruke stjålne bilder, opprette falske kontoer på sosiale medier og bruke syntetiske stemmer for å virke mer troverdige.
Brukere bør være skeptiske når en ukjent kontakt raskt vil flytte en samtale til en annen plattform. Uventet press om å abonnere, sende penger eller logge inn et annet sted er et annet varselsignal.
En profil som ser ekte ut, garanterer ikke at personen bak den er virkelig.
Boter motstår vanlige forsøk på å avsløre dem
Malwarebytes forsøkte å avsløre instruksjonene til en bot gjennom prompt injection. Boten holdt seg i rollen og fortsatte salgspitchen.
Forskerne sa at dette kan bety at operatørene bruker sikkerhetsmekanismer. Det kan også tyde på et enklere skriptet forløp med enkelte AI-genererte meldinger.
Resultatet er det samme for dem som blir utsatt. Kontoene kan virke overbevisende nok til å opprettholde en samtale og lede brukere mot et kommersielt eller ondsinnet mål.
Slik unngår du OnlyFans-svindelboter
Vær forsiktig med uventede venneforespørsler fra ukjente kontoer. Dette er spesielt viktig etter nettkamper eller på offentlige sosiale plattformer.
Unngå å flytte private samtaler til en annen plattform for raskt. Ikke del personlige opplysninger, send penger eller skriv inn påloggingsopplysninger via lenker som fremmede sender deg.
Spillere kan også bruke personverninnstillinger som begrenser hva andre kan finne ut gjennom spillprofilene deres. På Riots plattformer kan streamer-modus skjule enkelte spilleropplysninger for utenforstående.
Til slutt bør mistenkelige kontoer rapporteres til den aktuelle plattformen. Blokkering og rapportering av mistenkelige profiler kan bidra til å redusere rekkevidden til OnlyFans-svindelboter.
0 responses to “Falske jenteboter retter seg mot gamere for å promotere OnlyFans-kontoer”