GTA 6 nie ma wersji na PC, a w sieci krąży „instalator” na 113 GB. Oszustwa przed premierą 19 listopada

Premiera, na którą czekają miliony ludzi, to dla oszustów najlepszy moment w roku. Do 19 listopada zostały niecałe dwa tygodnie, więc fala będzie rosła: więcej „przecieków”, więcej „wcześniejszego dostępu”, więcej linków w komentarzach pod filmami i na Discordzie. Rozebrałem to, co opisali badacze bezpieczeństwa, na schematy, które da się rozpoznać w kilka sekund.

Co jest pewne: data, platformy i pre-load

Zacznę od jedynego źródła, które się tu liczy, czyli strony gry na rockstargames.com. Widnieje na niej „Coming November 19, 2026” i dwie platformy: PlayStation 5 oraz Xbox Series X|S. Przedsprzedaż jest otwarta, a baner informuje, że pobieranie wstępne zaczyna się 10 listopada.

Z tej tabelki wynika prosta reguła. Legalnie GTA 6 pobierzesz tylko na konsolę, ze sklepu PlayStation albo Microsoftu, po zakupie. Nie ma bety do zapisania się przez formularz, nie ma wersji mobilnej, nie ma „wczesnego dostępu na PC”.

Schemat 1: „wersja na PC” albo „przeciek” do pobrania

To najgroźniejszy wariant, bo kończy się zainfekowanym komputerem. Security Affairs opisał w sierpniu fałszywy build GTA VI, który krążył po stronach z torrentami i w miejscach, gdzie ludzie wymieniali się przeciekami, także na Discordzie. Plik miał 113 GB. Badacz, który go rozebrał, ustalił, że właściwy złośliwy kod miał ok. 50 KB, a cała reszta to „99,99%” pustego wypełnienia.

Po co komuś 113 GB zer? Bo rozmiar uwiarygadnia plik. Gra AAA nie może ważyć 300 MB, więc oszust daje rozmiar, który wygląda jak prawdziwa gra, i przy okazji utrudnia skanowanie pliku. Według opisu kod po uruchomieniu wydawał polecenia, które dodawały cały dysk C:\ do wyjątków Windows Defendera i zamykały programy zabezpieczające. Czyli najpierw rozbraja ochronę, potem dociąga resztę.

NordVPN w swoim raporcie opisał podobne paczki z innej strony: sklonowane, dobrze znane strony z pirackimi grami, na których „GTA 6” czekało do pobrania. W jednym z opisanych przypadków paczka instalowała szkodliwy plik udający sterownik graficzny Nvidii. Taki plik mógł pobierać kolejne złośliwe programy i przyjmować polecenia z zewnątrz.

Schemat 2: klucze do bety i „wczesny dostęp” na konsole

Ten wariant celuje w ludzi, którzy wiedzą, że gra wychodzi na konsole, więc nie dadzą się złapać na plik .exe. Według raportu NordVPN część stron obiecywała „ekskluzywne klucze do bety” dla właścicieli PS5 i Xboxa. Żeby dostać klucz, trzeba było wypełnić formularz, przejść „weryfikację”, a na końcu zapłacić za subskrypcję albo pobrać nieznaną aplikację.

Klucz nigdy nie przychodzi, bo nie istnieje. Zostają dane z formularza i podpięta subskrypcja, którą potem trzeba wypowiadać przez bank.

Schemat 3: „GTA 6 Mobile” na Androida

Rockstar nie wymienia telefonów jako platformy, ale aplikacje „GTA 6” na Androida i tak są. NordVPN opisał fałszywą aplikację „GTA 6 Beta” z oznaczeniami Rockstara i filmem na wejście, w której nie ma żadnej gry. Wyświetla reklamy na pełnym ekranie i kieruje na strony z subskrypcjami albo do kolejnych pobrań. Jedną z takich aplikacji badacze powiązali z domeną, z której wcześniej rozsyłano trojany bankowe, ransomware i programy kradnące hasła.

Instalacja pliku APK spoza Google Play to na telefonie odpowiednik uruchomienia nieznanego .exe na komputerze. W wersji z trojanem bankowym ktoś może czytać Twoje SMS-y z kodami.

Schemat 4: fałszywe logowanie do konta Rockstar

Ostatni wariant nie potrzebuje żadnej instalacji. Wystarczy strona, która wygląda jak logowanie do konta Rockstar Games (dawny Social Club). NordVPN naliczył „setki” takich amatorskich stron phishingowych. Przynęty są różne: „odbierz bonus z przedsprzedaży”, „zweryfikuj konto przed premierą”, „wygrałeś kod”.

Przejęte konto można sprzedać albo użyć do oszustw w grze. Jeśli to samo hasło masz na mailu, strata jest większa niż samo konto w grze. Mechanizm jest ten sam co w zwykłym phishingu, zmienia się tylko przynęta.

Dlaczego akurat GTA: liczby z poprzednich lat

Nie trzeba czekać na premierę, żeby zobaczyć, że ta marka przyciąga oszustów. Kaspersky w raporcie z 9.06.2025 policzył próby pobrania szkodliwych albo niechcianych plików podszywających się pod popularne gry w okresie od 1.04.2024 do 31.03.2025. Łącznie ponad 19 mln prób, a GTA było na pierwszym miejscu.

Według tego samego komunikatu zagrożenia dotknęły ponad 400 tys. użytkowników na świecie. To były czasy, gdy przynętą było GTA V i mody do niego. Teraz dochodzi coś, czego na rynku jeszcze nie ma, więc popyt na „wcześniejszy dostęp” jest największy w historii serii.

Jak to rozpoznać w 10 sekund

Wszystkie cztery schematy mają wspólny mianownik: obiecują coś, czego Rockstar nie oferuje. Dlatego najprostszy test to porównanie oferty z tabelką z początku tekstu.

• Plik do pobrania na PC albo telefon - oszustwo. Gry nie ma na tych platformach.
• Formularz „zapisz się do bety” albo „odbierz klucz” - oszustwo. Na stronie gry nie ma publicznej bety.
• Logowanie do konta Rockstar z linku w wiadomości, komentarzu albo opisie filmu - nie klikaj, wejdź na stronę sam, wpisując adres.
• „Taniej o połowę” od nieznanego sprzedawcy kodów - sprawdź sklep, zanim zapłacisz. Sprzedawca, którego nie ma w sklepie PlayStation ani Microsoftu, nie jest oficjalnym kanałem.
• Link do „przecieku” podrzucany na Discordzie albo w komentarzu przez konto, które powstało wczoraj - omijaj.

Przy okazji premiery oszuści korzystają też z twarzy znanych ludzi i z deepfake'ów. Ten mechanizm opisałem osobno w tekście o fali reklam deepfake w 2026.

Co zrobić, jeśli już kliknąłeś albo pobrałeś

Kolejność ma znaczenie, bo przy programach kradnących hasła liczy się czas.

1. Odłącz komputer od internetu i nie loguj się na nim do niczego, dopóki go nie przeskanujesz. Jeśli plik wyłączył ochronę, sam skan może nie wystarczyć.
2. Z innego, czystego urządzenia zmień hasło do maila, konta Rockstar, konta PlayStation lub Xbox i do bankowości. Włącz weryfikację dwuetapową wszędzie, gdzie się da.
3. Jeśli podałeś dane karty albo zapłaciłeś za „klucz”, zadzwoń do banku, zastrzeż kartę i zapytaj o reklamację transakcji. Taki zwrot przez bank to chargeback i ma swoje terminy, więc nie zwlekaj.
4. Na telefonie odinstaluj aplikację „GTA 6” i sprawdź, czy nie ma uprawnień do SMS-ów i ułatwień dostępu.
5. Zgłoś stronę albo plik do CERT Polska przez incydent.cert.pl. Gdy straciłeś pieniądze, złóż też zawiadomienie na policji. Krok po kroku opisałem to w tekście jak zgłosić oszustwo internetowe.

Więcej o schematach, które wracają przy każdej głośnej premierze, znajdziesz w dziale Scam.

FAQNajczęstsze pytania