偽のCS2トーナメント・ストリームが暗号とSteamアカウントの窃盗に使われる

IEM Katowice 2025 や PGL Cluj-Napoca 2025 などの主要な Counter-Strike 2 (CS2) 大会を悪用し、ゲーマーの Steam アカウントと暗号通貨を詐取する脅威が発生しています。

CS2は13年前に開始されましたが、いまだに大規模なプレイコミュニティと、数百万ドルの報酬を伴う活発なプロフェッショナル大会の状況を維持しています。

特徴的なのは、今月初め、CS2はSteamで170万人以上の同時プレイヤー数という新たなピークを達成したことだ。

Table of contents

CS2 ストリームジャッキングキャンペーン

Bitdefender Labsは、CS2の人気プレイヤーになりすまし、ゲームコミュニティを標的にした悪質な「ストリームジャッキング」キャンペーンを発見しました。

同セキュリティ企業は、脅威の主体がYouTubeのライブストリームでs1mple、NiKo、donkのようなプロのCS2プレイヤーになりすまし、偽のCS2スキンや暗号通貨プレゼントを宣伝していると警告しています。

これらの詐欺を宣伝するチャンネルは、合法的なYouTubeアカウントを乗っ取ったもので、詐欺師たちはプロのプレイヤーになりすますために必要なブランド名を変えている。

これらのライブストリームで映し出されるのは、古いゲームプレイ映像のループで、見たことのない人にはライブのように見える。

これらの動画上のQRコードやリンクは、視聴者を悪意のあるウェブサイトに誘導し、Steamアカウントでログインするよう要求する。

「一旦ログインすると、被害者は無意識のうちに詐欺師にアクセスを許可し、貴重なスキンやアイテムを盗むことを許してしまいます。暗号通貨が送られると、詐欺師が管理するウォレットに即座に送金されます」とBitDefenderは説明する。

BitDefenderによると、これらの詐欺は、CS.MONEYやesportsのスポンサーシップのような合法的なプラットフォームの名前を使用して、さらに欺瞞を強化することが多いとのことです。

ゲーマーは、YouTube やその他の場所で出回っているこれらの詐欺に注意し、ウェブサイトに機密情報を入力する前に、公式 esports 組織との提携を確認する必要があります。

また、公式 esports 組織に所属していると主張する場合は、機密情報を入力する前に確認する必要があります。暗号資産を2倍または3倍にするという約束は、例外なく常に詐欺です。

Steamアカウントの安全を守るため、すべてのユーザーは多要素認証（MFA）を有効化し、「Steam Guard Mobile Authenticator」を有効にし、不審なサインインがないかログインアクティビティを定期的に確認すること。

YouTubeでは、購読しているプロ選手公式アカウントの動画のみを視聴し、同じ選手が他の似たような名前のチャンネルでライブ配信しているのを見かけたら疑ってください。

合法的なYouTubeチャンネルであっても、詐欺を宣伝するために乗っ取られる可能性があることを忘れないでください。