AI-drivna bottar som utger sig för att vara kvinnor riktar in sig på gamers och användare av sociala medier med smicker, falska konversationer och marknadsföring av OnlyFans.
Forskare uppger att kampanjerna kan leda användare till riktiga prenumerationskonton, bedrägerier med falska identiteter eller webbplatser som stjäl inloggningsuppgifter. Meddelandena börjar ofta i spel eller på sociala plattformar innan konversationen flyttas till Discord.
OnlyFans-bedrägeribottar skickar inte alltid en skadlig länk direkt. I stället bygger de upp förtroende och försöker få erbjudandet att verka personligt.
Bottar riktar in sig på spelare efter onlinematcher
Malwarebytes rapporterade att League of Legends-spelare har fått vänförfrågningar från personer som verkar vara motståndare efter matcher.
Kontona utger sig för att vara unga kvinnor och inleder med smickrande meddelanden. De kan berömma en spelares färdigheter och föreslå att konversationen fortsätter på Discord.
När chatten flyttas bort från spelplattformen blir meddelandena mer flirtiga. Botten kan därefter marknadsföra ett OnlyFans-konto genom en direktlänk.
Flera spelare rapporterade att de hade fått samma bilder och meddelanden. Omvända bildsökningar hittade dessutom bilderna på orelaterade webbplatser.
Det tyder på att kontona ingår i en automatiserad kampanj. Det verkar inte röra sig om en serie genuina personliga konversationer.
Riktiga konton kan fortfarande använda vilseledande metoder
Vissa kampanjer kan marknadsföra riktiga OnlyFans-konton. Personen i chatten behöver dock inte vara skaparen som visas på kontot.
Forskare varnar för att betalda chattoperatörer, förskrivna svar och AI-system kan hantera dessa konversationer. De kan använda gemensamma meddelandemallar och återanvända bildbibliotek.
Målet är ofta att omvandla en vänlig konversation till en prenumeration eller dricks. Den affärsmodellen kan göra storskaliga botkampanjer lönsamma.
Risken sträcker sig dock längre än till oönskad marknadsföring. Ett falskt konto kan senare skicka en skadlig länk eller försöka stjäla inloggningsuppgifter.
Kontostöld och identitetsbedrägerier är fortsatt risker
Vissa av dessa bedrägerier leder till försök att ta över konton. Angriparen kan skicka en falsk inloggningssida för Discord, en spelplattform eller sociala medier.
Andra kriminella utger sig för att vara innehållsskapare på nätet för att stjäla pengar från fans. De kan återanvända stulna bilder, skapa falska konton på sociala medier och använda syntetiska röster för att framstå som mer trovärdiga.
Användare bör vara misstänksamma när en okänd kontakt snabbt vill flytta en konversation till en annan plattform. Oväntade påtryckningar om att prenumerera, skicka pengar eller logga in någon annanstans är ytterligare varningssignaler.
En profil som ser äkta ut är ingen garanti för att personen bakom den är verklig.
Bottar står emot vanliga försök att avslöja dem
Malwarebytes försökte avslöja instruktionerna för en bot genom prompt injection. Botten höll sig till sin roll och fortsatte sin säljpitch.
Forskarna uppgav att detta kan innebära att operatörerna använder skyddsmekanismer. Det kan också tyda på ett enklare skriptat flöde med vissa AI-genererade meddelanden.
Resultatet är detsamma för de personer som utsätts. Kontona kan verka tillräckligt övertygande för att upprätthålla en konversation och styra användare mot ett kommersiellt eller skadligt mål.
Så undviker du OnlyFans-bedrägeribottar
Var försiktig med oväntade vänförfrågningar från okända konton. Det är särskilt viktigt efter onlinematcher eller på offentliga sociala plattformar.
Undvik att flytta privata konversationer till en annan plattform alltför snabbt. Dela inte personliga uppgifter, skicka inte pengar och ange inte inloggningsuppgifter via länkar som skickats av främlingar.
Spelare kan också använda sekretessinställningar som begränsar vad andra kan få reda på via deras spelprofiler. På Riots plattformar kan streamer-läget dölja viss spelarinformation för utomstående.
Rapportera slutligen misstänkta konton till den berörda plattformen. Att blockera och rapportera misstänkta profiler kan bidra till att begränsa spridningen av OnlyFans-bedrägeribottar.
0 svar till ”Fejkade tjejbottar riktar in sig på gamers för att marknadsföra OnlyFans-konton”