GTA 6「demo」下載騙案：玩家應先保住瀏覽器帳戶
GTA 6 最新宣傳影片帶動討論之際，網上出現假冒 Rockstar Games 宣傳與品牌設計的網站，誘使用戶下載聲稱是 GTA 6「demo」或「官方下載」的檔案。Engadget 報道指出，這是一場持續中的惡意軟件攻擊活動；最重要的事實很簡單：Rockstar 並未預先釋出任何可供遊玩的 demo，因此聲稱提供該檔案的網站本身已是明確警號。
受影響的不只是一心想搶先試玩的 PC 玩家。報道引述 Malwarebytes 的分析指，檔案實為 infostealer，可嘗試取得瀏覽器已儲存的密碼與登入資料、cookies、已驗證登入狀態、瀏覽及下載紀錄，以及自動填寫等瀏覽器設定資料；分析亦提及 FTP client 憑證。換言之，風險可由一個遊戲下載連結，延伸至電郵、社交平台、購物或其他依賴瀏覽器登入的帳戶。
熱門遊戲成為釣魚入口的原因
這類騙案的有效之處，在於把用戶的期待轉化為急切感。GTA 6 的官方資訊與過往外洩內容同時流傳，玩家未必容易分清哪些是已公開的影片或截圖，哪些是可安裝的遊戲內容。原文說明，近期外洩者發放的是影片及截圖，網上並沒有可下載的遊戲 build 或 demo。這條界線比任何網站的視覺設計更可靠：看過影片不需要下載可執行檔，也不應要求輸入帳戶密碼。
從防護角度看，假網站未必需要做得完全像官方，只要名稱、標誌和「限時搶先」之類字眼足以令一部分人放下戒心便可。尤其當用戶由搜尋結果、社交平台轉載或群組連結直接進站，往往只看見熟悉的遊戲名稱，未有核對網域及下載來源。這是合理推論，不代表每個分享連結都有問題；但在官方沒有 demo 的前提下，任何要求下載「GTA 6 demo」的頁面都不應獲得信任。
先驗證「是否存在」，再檢查下載頁
辨認騙案的第一步不是研究安裝畫面，而是問：官方有沒有發布這個東西？本案答案是否定的。即使有人以「洩漏版」、「測試版」或「官方提早開放」包裝，也不能改變原文所述的現況。玩家應只透過官方已公布的渠道觀看資訊，避免把搜尋廣告、第三方下載站或陌生帳戶貼文當成官方公告。見到要求登入、付款、解壓或安裝的頁面時，先離開再自行核對來源，會比在原頁面內尋找真假細節穩妥。
檔案大小也可作輔助判斷。Engadget 提醒，如檔案小得不合理，不應下載；一款大型 AAA 遊戲不會以一個異常細小的檔案完整提供。不過，這只能用作額外警號，不能反過來把「較大檔案」視為安全證明。騙徒可改變檔名、檔案大小與網頁外觀，真正可依賴的限制仍是：目前沒有官方 demo 可下載。唔好因為想早一步玩到，就把這個前提拋諸腦後。
懷疑已下載後：優先處理瀏覽器憑證
由於報道所述 infostealer 的目標包括密碼、cookies 和已驗證登入狀態，懷疑曾下載或執行有關檔案的用戶，處理重點應放在帳戶保安，而不只是刪除下載檔。以下清單是按潛在暴露範圍排列的保守做法；實際是否被取走資料無法單靠使用者肉眼確認，因此宜以受影響帳戶的風險來決定處理優次。
| 優先項目 | 建議行動 | 原因 |
|---|---|---|
| 主要電郵帳戶 | 在可信任的裝置上更改密碼，並檢視登入活動與保安設定 | 電郵常可用於重設其他帳戶密碼 |
| 瀏覽器已存密碼帳戶 | 更改重用或重要帳戶的密碼，避免沿用舊密碼 | 報道指惡意程式可嘗試尋找已儲存密碼及登入資料 |
| 已登入的網站 | 檢查帳戶的登入裝置或工作階段管理頁面，登出不認識的工作階段 | 報道指 cookies 和已驗證登入狀態可能成為目標 |
| 瀏覽器資料 | 檢視已儲存密碼、自動填寫資料及可疑擴充功能 | 報道列出已儲存 profile 資料及 autofill 為可能目標 |
| FTP 使用者 | 更換相關憑證並檢查帳戶活動 | Malwarebytes 分析提到 FTP client 憑證 |
處理帳戶時，應避免在懷疑受感染的同一部電腦上輸入新密碼，並為重要帳戶啟用可用的額外登入驗證。若多個網站共用同一密碼，應從主要電郵、金融相關與高價值帳戶開始逐一更換；這是因為一組外洩憑證可能被拿去嘗試登入其他網站。至於瀏覽器儲存密碼是否仍要使用，關鍵不在於一刀切停用，而是理解它會集中保存甚麼資料，並為高風險帳戶維持獨立、強而不重複的密碼與額外驗證。
對玩家與平台的提醒
這宗事件反映，遊戲發售前的資訊真空本身已可被利用。官方預告、玩家社群和搜尋平台未必能即時阻止每一個仿冒網頁，因此最後一道防線仍是用戶不下載一個根本不存在的官方檔案。對內容創作者和社群管理者而言，轉載新「demo」連結前先交代其非官方身分，也可減少追隨者把討論素材誤認為安全下載。
接下來值得留意的是，騙徒會否把同一手法改用其他 GTA 6 相關字眼，例如新影片、外洩內容或所謂搶先體驗。名稱可以不停換，但核對原則不變：只接受官方確實宣布存在的內容；任何聲稱可遊玩的 GTA 6 demo，目前都不應下載。對習慣讓瀏覽器記住密碼的用戶，這亦是一次檢視帳戶保安和登入工作階段的實際提醒。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- Engadget — GTA 6 'demo' delivers malware directly to your PC — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
