GTA 6: Hype um Vorbestellungen zieht Hacker magisch an
Während Spieler weltweit gebannt dem Start der GTA-6-Vorbestellungen entgegenfiebern, schlägt NordVPN jetzt Alarm: Eine Welle aus Fake-Early-Access-Seiten, Trojanern und Phishing-Angriffen auf Rockstar-Social-Club-Konten rollt durchs Netz.
GTA 6: Wie Cyberkriminelle den Hype ausnutzen
Obwohl Rockstar Games nach wie vor gar keinen offiziellen Starttermin für die Vorbestellungen zu Grand Theft Auto 6 bekannt gegeben hat, haben sich zahlreiche Cyberkriminelle bereits in Stellung gebracht. Wie die Threat Intelligence Research Unit von NordVPN in einem ausführlichen Lagebericht (via Insider Gaming) offenlegt, läuft bereits seit Mitte Mai eine breit gefächerte Malware-Kampagne zu GTA 6.
Wenn Menschen unbedingt frühzeitigen Zugriff auf etwas bekommen wollen, sinkt ihre Vorsicht. Genau dieses Zeitfenster nutzen Angreifer aus.
— Marijus Briedism, CTO von NordVPN
Den Auftakt der Kampagne bilden Dutzende mutmaßlich gezielt für den Hype um die Vorbestellungen von GTA 6 gebauter Webseiten, die ahnungslosen Spielern einen vermeintlich exklusiven "Early Access" auf das nächste Open-World-Epos von Rockstar Games versprechen. Dahinter stecken betrügerische Absichten.
GTA 6 vorbestellen: Fake-Early-Access als Phishing-Falle
Das Muster ist immer dasselbe: Wer das Anmeldeformular ausfüllt - inklusive E-Mail-Adresse, Rockstar-Social-Club-Login oder Plattform-Account - wird auf eine zweite Seite weitergeleitet, die zum Download der angeblichen Beta-Dateien auffordert.
Einen offiziellen Beta-Test haben bislang weder Rockstar Games noch dessen Mutterkonzern Take-Two Interactive angekündigt. Auch angesichts der notorischen Aversion des amerikanischen Publishers gegen Leaks, welche unter anderem für die Stillschweigevereinbarungen mit teilweise lebenslanger Laufzeit verantwortlich sein soll - gilt eine öffentliche Beta zudem als ausgeschlossen. Wer dennoch auf einen frühen Blick auf Leonida hofft, lädt sich im besten Fall eine funktionslose Datei herunter, im schlechtesten Fall einen voll funktionsfähigen Trojaner.
GTA 6 Malware: DLL-Sideloading und falsche Nvidia-Treiber
Die zweite Welle der Kampagne richtet sich demnach gegen die ohnehin schon aktive Piraterie-Szene. NordVPN dokumentiert in seinem Bericht mehrere Fälle, in denen Cyberkriminelle die Marken etablierter Repack-Gruppen wie Fitgirl oder DODI missbrauchen, um manipulierte Installer mit Trojanern zu verbreiten.
In einem von NordVPN am 17. Mai 2026 analysierten Sample gibt sich der Schadcode während der Installation als legitimer Nvidia-Treiber aus und führt im Hintergrund mehrstufige PowerShell-Skripte aus, die Browser-Anmeldedaten sowie die entsprechenden Wallet-Informationen exfiltrieren.
Der gewählte Angriffsvektor ist alles andere als neu - im Gegenteil: Es ist exakt dasselbe Muster, welches bereits am 9. und 10. April 2026 die offizielle Website von CPUID kompromittiert und dabei die Tools CPU-Z und HWMonitor mit einer als CRYPTBASE.dll getarnten RAT-Komponente ausgeliefert hatte.
Die Kampagne zu Grand Theft Auto 6 demonstriert, wie effizient solche im April erprobten Supply-Chain-Vektoren binnen weniger Wochen für Themen-Trittbrettfahrerei recycelt werden können.
Ende April erstmals dokumentiert: Trojaner als getarnter Repack
Bereits Ende April hatte ein Nutzer im Subreddit r/PiratedGames dokumentiert, wie sich ein klassischer Info-Stealer als Repack einer bekannten Szene-Gruppe tarnte. Der Beitrag wurde zunächst als Trolling abgetan - NordVPN bestätigt nun jedoch, dass exakt diese Bedrohung produktiv ausgerollt wurde.
Wer also vor dem offiziellen PC-Release, der ohnehin laut Insidern frühestens 2027 für den PC erfolgen soll, nach einem GTA-6-Repack sucht, lädt sich mit einer an Sicherheit grenzender Wahrscheinlichkeit eine Schadsoftware herunter - das Spiel existiert für diese Plattform schlicht und ergreifend einfach noch nicht.
Pre-Order-Scams: Auch Android und Rockstar Social Club im Visier
Die Bedrohung beschränkt sich nicht auf den PC. Parallel kursieren laut NordVPN als "GTA 6 Beta" gekennzeichnete Android-Pakete (.apk) mit teils ausgefeilter Adware sowie Trojanern, die Push-Berechtigungen ausnutzen, um die Opfer zu kostenpflichtigen Abos zu drängen.
Brisant: GTA 6 wird zum Release am 19. November 2026 ausschließlich für PS5 und Xbox Series X/S erscheinen - eine Android-Version ist nicht in Planung. Allein die Existenz eines Android-Builds ist also bereits als Red Flag zu werten.
Plattform-übergreifend zielen die Angreifer zudem auf Rockstar-Social-Club-Logins ab. Phishing-Seiten stellen wahlweise "Exklusive Beta-Keys", "GTA-Online-Items aus GTA 6" oder den noch nicht erschienenen "Trailer 3" in Aussicht.
Bei jeder dieser Varianten ist das Ziel das gleiche: Account-Übernahme. Übernommene GTA-Online-Konten - speziell jene mit hohem Spielfortschritt, seltenen Fahrzeugen oder Shark-Card-Verlauf - sind auf einschlägigen Graumärkten gefragt und gehen je nach Reputation für dreistellige Eurobeträge weg.
GTA 6 Vorbestellungen: So erkennen Spieler eine echte Pre-Order
Die wichtigste Faustregel laut NordVPN: Der offizielle Start der GTA-6-Vorbestellungen wird zuerst über die verifizierten Social-Media-Kanäle von Rockstar Games sowie die offiziellen Plattformen Playstation Store, Xbox Store und Rockstar Games Launcher bekannt gegeben.
Bis dahin sind sämtliche Reservierungs-, Pre-Order- oder Beta-Key-Angebote von Drittseiten als hochverdächtig einzustufen - insbesondere, wenn die URL Tippfehler, ungewöhnliche TLDs oder erkennbare Domain-Squatting-Muster enthält.
Take-Two-CEO Strauss Zelnick selbst hat zudem im Bloomberg-Interview vom 22. Mai bestätigt, dass die Vorbestellungen parallel zur Marketing-Kampagne im Sommer 2026 starten - und sich "verwundert" über die in der Community kursierenden Informationen zu den angeblichen Mai-Terminen gezeigt.
Wer also auf einer Drittseite ein Pre-Order-Formular sieht, das sich auf einen vermeintlichen "18. Mai-Leak" oder ein "Best-Buy-Pressekit" beruft, sollte den einfach Tab schließen. Eine Beta-Phase zu GTA 6 wird es ebenso wenig geben, wie eine Vorbestellung vor dem Start des offiziellen Marketings.
Ihre Meinung ist gefragt!
Wie stehen Sie zu diesem Thema? Die PCGH-Redaktion freut sich über Ihre fundierte Meinung in den Kommentaren zu dieser Meldung. Um zu kommentieren, müssen Sie auf PCGH.de oder im Extreme-Forum eingeloggt sein. Sollten Sie bisher noch keinen Account haben, könnten Sie sich hier unverbindlich registrieren. Beachten Sie beim Kommentieren aber bitte die geltenden Forenregeln.
Quelle: NordVPN via Insider Gaming
Denkt an die ganze Cheat-Hersteller, die mit GTA ihr Reibach machen. Der erste bekommt das meiste Geld.
Denkt an die ganze Cheat-Hersteller, die mit GTA ihr Reibach machen. Der erste bekommt das meiste Geld.