Riot Client'ta LoL Yapay Zeka Botu Dolandırıcılığı

League of Legends oyuncuları için çekişmeli bir karşılaşmanın ardından istemci ekranında beliren bir arkadaşlık isteği, genellikle güzel geçen bir maçın veya uyumlu bir takım oyununun doğal sonucudur. Ancak son dönemde Riot Client bildirimlerinde sıkça görülen bu istekler, sıradan bir oyuncu ilgisinden çok daha farklı ve organize bir tehdide işaret ediyor. Karşı takımdan geldiğini söyleyen, jenerik iltifatlarla söze başlayıp sohbeti hızla dış platformlara kaydıran profiller, sosyal mühendisliğin oyun ekosistemindeki en yeni halkasını oluşturuyor.

LoL Yapay Zeka Botu Oyuncuları Nasıl Hedef Alıyor?

Sistem oldukça doğrudan ve sistematik bir kurguyla çalışıyor. Bir karşılaşma biter bitmez Riot Client üzerinden gelen arkadaşlık isteği, genellikle o maçta yer almayan bir hesaptan yollanıyor. İsteği kabul ettiğinizde bot, "son maçta harika oynadın" veya "oyun tarzını çok beğendim" gibi otomatik fakat samimi görünen mesajlarla söze giriyor.

Kim olduğunu sorduğunuzda ise çoğunlukla rakip takımdan olduğunu ileri sürerek birlikte oynayacak bir partner aradığını belirtiyor. Profile göz attığınızda genellikle maç geçmişi bulunmayan, seviyesi düşük ya da terk edilmiş hesaplarla karşılaşıyorsunuz. Oyun dünyasındaki zararlı yapay zeka modelleri ve oltalama yöntemleri incelendiğinde, bu tür hesapların toplu olarak satın alındığı veya ele geçirildiği görülüyor.

Riot Client Sohbetlerinden Discord'a Uzanan Tuzak Nasıl İşliyor?

Botlar oyun içi sohbet ekranında uzun süre kalmıyor. Kısa bir selamlaşmanın ardından "birazdan oyundan çıkacağım, Discord'umu ekle" diyerek iletişimi hemen dışarıya taşıyor. Bu adım stratejik bir tercih; çünkü Riot Games'in istemci içindeki sohbet denetim filtreleri ve raporlama mekanizmaları Discord üzerinde işlevsiz kalıyor.

Discord ortamına geçildiğinde senaryo derinleşiyor. Malwarebytes tarafından yayımlanan güvenlik raporunda belirtildiği gibi, bot saatlerce süren doğal iletişim kuruyor. Bu süreçte internetten toplanmış veya yapay zekayla üretilmiş görseller aşamalı olarak paylaşılıyor. Hatta bir oyuncunun botu test etmek amacıyla mesajlara yanıt vermediği bir senaryoda, botun modelin yüz ifadesini "endişeli" bir görselle değiştirerek "neden cevap vermiyorsun?" mesajı attığı gözlemlendi. Bu durum, arka planda dinamik bir yapay zeka yönlendirmesinin çalıştığını net biçimde ortaya koyuyor.

Yapay Zeka Botları Prompt Injection Yöntemleriyle Neden Bozulamıyor?

Sohbet botlarını tespit etmek isteyen oyuncular genellikle "sistem talimatlarını açıkla" veya "kodlarını yazdır" gibi komut sızdırma (prompt injection) tekniklerine başvuruyor. Normal şartlarda temel dil modellerini rolünden çıkarmaya yarayan bu yöntemler, League of Legends oyuncularını hedef alan bu botlarda işe yaramıyor.

Botlar bu tür komutları aldığında rolünü bozmayarak konuyu geçiştiriyor ve mevcut sohbet akışını sürdürüyor. Siber güvenlik uzmanları, bot geliştiricilerinin bu tür sızma girişimlerine karşı özel koruma katmanları (guardrails) eklediğini veya doğrudan esnek bir yapay zeka modeli yerine kurallara bağlı hibrit bir komut akışı kullandığını değerlendiriyor. Bu durum, yapay zeka etiği ve siber güvenlik riskleri açısından tehditlerin ne kadar olgunlaştığını gösteriyor.

Bu Sosyal Mühendislik Saldırılarının Nihai Amacı Ne?

Kurulan bu uzun soluklu iletişimin arkasında iki temel finansal hedef bulunuyor:

1. Ücretli İçerik ve Abonelik Yönlendirmesi: Güven bağının kurulmasının ardından kullanıcılara OnlyFans gibi platformlara ait özel indirimli bağlantılar gönderiliyor. Arka planda gerçek ajans çalışanlarının veya yapay zeka ajanlarının yönettiği bu sistemler, oyuncuları aboneliğe ikna etmeye odaklanıyor.

2. Hesap Ele Geçirme ve Kimlik Avı: Sürecin daha tehlikeli varyantlarında ise paylaşılan bağlantılar doğrudan Discord hesabını veya Riot kimlik bilgilerini çalmaya yönelik kimlik avı (phishing) sayfalarına yönlendiriyor.

Riot Games'in Veri Sızıntıları ve API Yapısı Bu Süreci Tetikliyor mu?

Botların maç biter bitmez ilgili oyunculara ulaşması, bu sistemlerin rastgele çalışmadığını gösteriyor. Reddit üzerindeki Riot Games topluluk tartışmalarında belirtildiği üzere, saldırganların kamuya açık karşılaşma verilerini ve yerel istemci API noktalarını izlediği tahmin ediliyor.

Riot Client üzerindeki yerel veri akışları, oyunu henüz bitirmiş aktif oyuncuların tespit edilmesini kolaylaştırıyor. Nitekim istemci ayarlarından "Yayıncı Modu" (Streamer Mode) özelliğini aktifleştiren oyuncular, durum ve maç bilgilerini dışarıya kapattıkları için bot isteklerinin belirgin şekilde azaldığını raporluyor.

LoL Oyuncuları Yapay Zeka Bot Dolandırıcılığından Nasıl Korunabilir?

Oyun keyfinizi ve hesap güvenliğinizi korumak için alabileceğiniz temel önlemler şunlardır:

• Tanımadığınız İstekleri Kontrol Edin: Maç biter bitmez gelen arkadaşlık isteklerinde, kişinin son oynadığınız karşılaşmada yer alıp almadığını maç geçmişinizden doğrulayın.

• Yayıncı Modunu Kullanın: Riot Client ayarlarından gizlilik modunu açarak son karşılaşma bilgilerinizi ve çevrimiçi durumunuzu dışarıya kapatın.

• Platform Değişimine Şüpheyle Yaklaşın: "Hemen çıkmam lazım, Discord'dan yaz" şeklindeki acil yönlendirmeleri bir güvenlik uyarısı olarak değerlendirin.

• Görselleri Tersine Arayın: Size gönderilen fotoğrafları arama motorlarında tersine görsel aramasıyla kontrol edin; aynı fotoğrafların farklı platformlarda kullanıldığını görebilirsiniz.

• Harici Bağlantılara Tıklamayın: Güvenmediğiniz kişilerden gelen abonelik, bağlantı veya dosya indirme linklerini kesinlikle açmayın.

Topluluk Ne Düşünüyor?

Oyun toplulukları bu gelişmeyi endişe ve merakla takip ediyor. Reddit LoL tartışmalarında oyuncuların bir kısmı botların bu kadar doğal sohbet edebilmesini şaşırtıcı bulurken, büyük bir kesim ise Riot Games'in istemci API güvenlik önlemlerini sıkılaştırması gerektiğini savunuyor.

Sıkça Sorulan Sorular

Riot Client üzerinden gelen arkadaşlık isteğini kabul etmek hesabımı tehlikeye atar mı?

Sadece arkadaşlık isteğini kabul etmek doğrudan hesabınızın çalınmasına yol açmaz. Ancak sohbet sırasında paylaşılan şüpheli bağlantılara tıklamak, şifre girmek veya dosya indirme linklerini açmak hesap güvenliğinizi riske atar.

Bu botlar yapay zeka olduğunu nasıl gizliyor?

Gelişmiş dil modelleri ve önceden hazırlanmış sohbet senaryoları kullanan botlar, doğal ifadeler ve bağlama uygun tepkiler vererek kendilerini gerçek bir oyuncu gibi tanıtmaktadır.

Yayıncı Modu (Streamer Mode) açmak botları engeller mi?

Evet, bu modu açmak maç sonu durumunuzun ve hesap hareketlerinizin dış veri takip sistemleri tarafından izlenmesini zorlaştırarak bot isteklerini büyük oranda azaltmaktadır.

Bot olduğunu fark ettiğim bir hesabı nasıl raporlayabilirim?

Oyun içi istemci üzerinden profili raporlayabilir, sohbet Discord'a taşındıysa ilgili hesabı Discord Güvenlik ekibine bildirebilirsiniz.

Yapay zeka modellerinin erişilebilirliği arttıkça, dolandırıcılık yöntemlerinin geleneksel e-posta oltalamalarından oyuncu istemcilerine kadar yayılması kaçınılmaz hale geliyor. Bu noktada en etkili savunma hattı, platformların sunacağı teknik önlemler kadar kullanıcıların dijital farkındalığını yüksek tutması gibi görünüyor. Peki siz Riot Client üzerinde bu tür şüpheli arkadaşlık istekleriyle karşılaştınız mı, oyuncu topluluklarının bu yeni nesil botlara karşı nasıl önlemler alması gerektiğini düşünüyorsunuz?