GTA6 の「リーク版」はまだ登場していないのに、偽のゲームダウンロードサイトを装った排水器（と称されるもの）がすでに公開されています。Malwarebytes が最近、実在の発売日、マップ、ゲーム情報を使ってユーザーを誘導し、ウォレットに接続させたうえで署名を行わせるなりすましページを分析しました。

こうした詐欺で最も危険なのは、Webページ内に大量の本物の情報が含まれている可能性がある点です。実際のカウントダウン、公式画像、正しいゲーム資料があっても、それだけでは支払い手順が本物だと証明できません。詐欺師がページ作りに入念な下調べをしていることを示すにすぎないのです。

攻撃が起きるのは、ウォレットの確認ステップです。悪意のあるスクリプトはまず公開アドレスや保有資産を読み取り、その後ウォレット残高に基づいて送金要求や承認（オーソライズ）要求を生成します。送金なら資産が即座に持ち去られる可能性があり、承認なら攻撃者が後にコントラクト経由でトークンやNFTを移動させられる恐れがあります。

これは単なる偽のダウンロードとは違います。ユーザーは単に1回の料金を支払うだけではなく、狙いを定めた一連の取引要求に対して、ウォレット全体をさらしてしまう可能性があります。

こうしたページを見分けるには、Webページが本物っぽいかどうかだけを判断してはいけません。ダウンロードページには、無限のトークン承認を求める理由も、残高のほぼ全額に近い金額を転出させる理由もありません。

ブロックチェーンは署名が合法かどうかを検証するだけで、Webページにミスリードされていないかまでは判断しません。実在のゲーム情報も、怪しい取引を裏付けるものにはなりません。

頻繁にやり取りするウォレットには少量の資産だけを置き、長期保有の資産は見知らぬサイトに接続しないでください。署名の前に、受取先アドレス、金額、承認対象を必ず確認し、要求が現在の操作と一致していない場合は、その場で拒否してください。

Webページがいかにも本物に見えても、署名要求は必ず個別に検証が必要です。