詐欺師らが、11月19日に発売を控える「グランド・セフト・オートVI（GTA 6）」について、流出ビルドや先行コピー、スマートフォン版などと称して、発売の数週間前から提供を持ちかけていると、Netcraftが新たなブログ記事で警告しました。
同社は、2026年7月1日から10月27日の間に登場したGTA VI関連のドメインを調査しました。誘い文句の大半は4つのグループに分類できます。人気のGTA VIリーカー「CyberLeek」の名を借りるサイト、早期アクセスを約束するサイト、実在しないモバイル版を宣伝するサイト、そしてゲームを無料で配布するとうたうサイトです。
こうしたサイトの一部はマルウェアを配布したり、前払いで金銭を要求したりします。ほかにも、約束したダウンロードやコードを「コンテンツロッカー」の裏に隠し、訪問者にアンケートやオファーをこなさせるものがあります。これにより、サイト運営者がアフィリエイト収益を得ているとみられます。
Netcraftによると、支払いやオファーの完了、暗号資産ウォレットの接続は一切行わずに、各ページの表示内容と要求内容を確認したといいます。また、これらのサイトは短期間で内容が変わる可能性があると注意を促しています。同社は、ページ上のウォレット接続の要求について「危険な誘い文句の証拠ではあるが、そのサイトがウォレットの資産を抜き取る証拠にはならない」と指摘しています。
リークに便乗して稼ぐ
身元不明の個人またはグループであるこのリーカーは、8月18日にGTA VIのものとみられるゲームプレイ映像の公開を始めました。CyberLeekが公開したのは映像と画像だけで、誰もダウンロードできるゲーム本体はありません。それでも、この名前を使う動きは止まりませんでした。最初の映像が出回って以降、「cyberleek」を含む新規登録ドメインは121件に上り、そのうち100件は8月に登録されています。
gta6cyberleek[.]comはGTA VIの無料ダウンロードを提供していた（出典：Netcraft）
gta6cyberleek[.]comでは、Rockstar公式を装ったページが「GTAVI.exe」というファイルを無料でダウンロードできるとうたっていました。このファイルは、VirusTotal上の68のセキュリティエンジンのうち34が検知し、その大半はトロイの木馬として判定しています。別のサイトcyberleek[.]clickは、ランチャーに「マルウェアもウイルスも含まれていない」と訪問者に請け合ったうえで、ゲームのロック解除のために100ドル相当の暗号資産を送金するよう求めていました。
ゲームの偽の流出コピーは、これまでにも出回っています。9月にHelp Net Securityは、Huntressが発見したGTA 6のダウンロードと称するファイルについて報じました。このファイルは、複数のリモートアクセス型トロイの木馬（RAT）、情報窃取型マルウェア、そして被害者のファイルを破壊するために使われたChaosランサムウェアの亜種をインストールするものでした。
存在しないアクセス権に金を払わせる
RockstarはGTA VIをPlayStation 5とXbox Series X|S向けにのみ発表しており、PC版も早期リリースもありません。それにもかかわらず、gta6[.]exposedはPCを含むあらゆるプラットフォーム向けのゲームを、暗号資産で199ドルで提供するとうたっていました。ほかにも、Rockstarのストアを装って予約を受け付けるサイトがありました。
Netcraftは次のように指摘しています。「これらのサイトは、もっともらしいソフトウェアを提供しなくても利益を得られます。洗練された予約ページと見慣れた支払いの流れがあれば、公式リリースには存在しない版やアクセス権に対して、ユーザーに支払わせるには十分かもしれません」
似た手口は6月にも確認されています。Malwarebytesが、GTA 6の早期アクセスを暗号資産で販売するサイトを発見しました。そのうち1サイトの価格は250ドルでした。
届かないモバイル版や無料キー
モバイル版も、よく使われるおとりです。RockstarはAndroid版もiOS版も発表していません。サイトの中にはAndroidパッケージ（APK）ファイルを配布し、提供元不明のアプリのインストールを許可するよう指示するものがあります。別のサイトは、メールアドレスなどの個人情報を求める「人間認証」のポップアップの裏にダウンロードを隠しています。
プレゼント企画を装うページも同様の手口です。mygta6[.]icuなどのサイトは、プレイヤーがキーを獲得したように見せかける偽のフィードや、コードの残数が減っていくカウンターを表示します。そしてキーの一部だけを見せたうえで、残りを入手したければオファーを完了するよう訪問者に迫ります。
発売後は
Netcraftは、ゲームが発売されると、誘い文句は「ゲームを入手する」ことから「ゲームを有利に進める」ことへ変わると予想しています。ゲーム内通貨であるGTA$を無料で配るとする偽のオファーが増える可能性が高く、なかにはボーナス適用を口実に、Rockstar、PlayStation、Xboxのログイン情報を要求するものも出てくるかもしれません。
使い回したパスワードがあれば、ほかのアカウントも不正に開かれかねません。支払い方法を登録済みのアカウントなら、不正な購入に使われる恐れもあります。
11月19日までは、GTA VIの正規のプレイ可能版も早期アクセス版も存在しません。購入先として最も安全なのは、PlayStationまたはXboxの公式ストアです。
翻訳元: https://www.helpnetsecurity.com/2026/11/05/gta-6-scams-fake-leaks-early-access/
