GTA 6 ยังไม่วางขาย แต่เว็บปลอมขายเวอร์ชัน PC 199 ดอลลาร์ และแจกไฟล์ที่แฝงโทรจันแล้ว

อีกสองสัปดาห์ Grand Theft Auto VI (GTA 6) จะวางขาย แต่ตอนนี้มีเว็บหนึ่งเปิดขายเกมนี้ "ทุกแพลตฟอร์ม" รวมถึงคีย์สำหรับ PC ในราคา 199 ดอลลาร์ ทั้งที่ Rockstar Games ไม่เคยประกาศเวอร์ชัน PC เลย Netcraft บริษัทความปลอดภัยที่ติดตามเว็บหลอกลวง เจอเว็บนี้ระหว่างไล่ตรวจเว็บที่ใช้ชื่อ GTA VI ซึ่งจดชื่อใหม่ตั้งแต่กรกฎาคมถึงปลายตุลาคม และพบกลโกงอีกหลายแบบในชุดเดียวกัน

เว็บพวกนี้เล่นกับความอยากเล่นก่อนใคร บางเว็บอ้างว่ามี "เกมหลุด" ทั้งเกม โดยยืมชื่อ CyberLeek ผู้ที่ปล่อยคลิปที่ดูเหมือนเกมเพลย์ GTA 6 ออกมาเมื่อสิงหาคม ทั้งที่ของที่หลุดจริงมีแค่คลิปกับภาพ ไม่มีตัวเกมให้โหลด เว็บหนึ่งแต่งหน้าตาคล้ายเว็บ Rockstar แล้วให้โหลดไฟล์ชื่อ GTAVI.exe ซึ่งโปรแกรมสแกนไวรัส 34 จาก 68 ตัวบนเว็บตรวจไฟล์ VirusTotal ระบุว่าเป็นมัลแวร์ หรือเกือบครึ่งหนึ่งของโปรแกรมที่ตรวจ อีกหลายเว็บขอให้โอนเงินคริปโตเพื่อ "ปลดล็อก" เกม ขายแอปมือถือ (APK) ที่ไม่มีอยู่จริง หรือให้ทำแบบสำรวจเพื่อแลกคีย์ฟรี

นึกภาพคนมาเคาะประตูขายบัตรคอนเสิร์ตรอบพิเศษที่ผู้จัดไม่เคยประกาศ ใครซื้อก็เสียเงินฟรี ต่างกันตรงที่บัตรปลอมทำให้เสียแค่เงิน แต่ไฟล์ปลอมอาจฝังตัวอยู่ในเครื่อง ไฟล์ติดตั้ง GTA 6 ปลอมที่ Huntress แกะดูเมื่อกันยายนแอบติดตั้งทั้งโปรแกรมควบคุมเครื่องจากระยะไกล โปรแกรมขโมยรหัสผ่าน และตัวทำลายไฟล์

ประเด็นคือทุกอย่างที่เว็บพวกนี้ขายไม่มีอยู่จริง GTA 6 วางขายวันที่ 19 พ.ย. บน PS5 และ Xbox Series X|S เท่านั้น ไม่มีรุ่นให้เล่นก่อนวางขาย ไม่มีเวอร์ชัน PC และไม่มีเวอร์ชันมือถือ อย่างไรก็ตาม Netcraft ไม่ได้ลองจ่ายเงินจริง รายงานจึงไม่ได้บอกว่ามีคนเสียเงินไปแล้วเท่าไร

ถ้าคุณหรือคนในบ้านรอเล่นเกมนี้ ให้ซื้อผ่าน PlayStation Store, Microsoft Store บน Xbox หรือร้านที่เป็นตัวแทนจำหน่ายทางการเท่านั้น อย่าโอนคริปโตเพื่อซื้อหรือปลดล็อกเกม และอย่าเปิดไฟล์ .exe ที่อ้างว่าเป็นตัวเกมหรือตัวปลดล็อก ด้านล่างมีตารางกลโกงแต่ละแบบ เช็กลิสต์ก่อนซื้อ สิ่งที่ต้องระวังต่อหลังเกมวางขาย และวิธีรับมือถ้าเผลอเปิดไฟล์ไปแล้ว

สรุปประเด็นสำคัญ

• ใครพบ: Netcraft เผยแพร่รายงานเมื่อ 3 พ.ย. 2026 หลังตรวจเว็บที่ใช้ชื่อ GTA VI ซึ่งเห็นครั้งแรกระหว่าง 1 ก.ค. ถึง 27 ต.ค. 2026 แบ่งกลโกงได้สี่กลุ่ม: ไฟล์ "เกมหลุด" ที่อ้างชื่อ CyberLeek, การขายสิทธิ์เล่นก่อนหรือสั่งซื้อล่วงหน้าปลอม, เวอร์ชันมือถือที่ไม่มีอยู่จริง และการแจกเกมหรือเงินในเกมฟรี
• ตัวอย่างที่ชัดที่สุด: เว็บหนึ่งขายเกม "ทุกแพลตฟอร์ม" รวม PC ราคา 199 ดอลลาร์ รับเฉพาะคริปโต อีกเว็บแจกไฟล์ GTAVI.exe ที่โปรแกรมสแกน 34 จาก 68 ตัวจับได้ ส่วนใหญ่ระบุว่าเป็นโทรจัน
• ความจริง: Rockstar ประกาศ GTA 6 บน PS5 และ Xbox Series X|S วันที่ 19 พ.ย. 2026 เท่านั้น ยังไม่เคยประกาศเวอร์ชัน PC, Android หรือ iOS และไม่มีรุ่นให้เล่นก่อนวางขาย
• สิ่งที่ Netcraft ไม่ได้ทำ: ไม่ได้จ่ายเงิน ไม่ได้ทำแบบสำรวจ และไม่ได้เชื่อมกระเป๋าคริปโต จึงยืนยันไม่ได้ว่าทุกเว็บดูดเงินหรือส่งของปลอมจริง แต่ทุกข้อเสนอขัดกับข้อมูลทางการ
• หลังวางขาย: Netcraft คาดว่ากลโกงจะเปลี่ยนจาก "ได้เล่นก่อน" เป็น "ได้เปรียบในเกม" เช่น แจกเงิน GTA$ ฟรี หน้าล็อกอินปลอม และโปรแกรมโกงเกม

เว็บปลอมหลอกด้วยอะไรบ้าง

ReadEval สรุปจากรายงานของ Netcraft โดยไม่ใส่ชื่อเว็บจริง เพื่อไม่ให้ใครเผลอเข้าไป

ภาพจากรายงานของ Netcraft: ซ้ายคือหน้า "โครงการทดสอบก่อนวางขาย" ที่ใช้ชื่อ Rockstar ให้โหลดไฟล์ติดตั้งสำหรับ Windows ขวาคือหน้าขายคีย์ราคา 199 ดอลลาร์ที่มีตัวเลือก "PC / Steam" และรับเงินเป็น Bitcoin

รูปแบบชื่อเว็บที่ Netcraft พบมักเป็นคำว่า gta6 หรือ gtavi ต่อด้วยคำที่ฟังดูน่าตื่นเต้น เช่น underground, leak, apk, mobile, keycodes หรือ bonuses บางเว็บใช้ชื่อ CyberLeek ตรง ๆ และบางเว็บตั้งชื่อคล้าย Rockstar ต่อด้วยคำว่า "prevenda" (สั่งซื้อล่วงหน้าในภาษาโปรตุเกส) หรือ "oficial" Netcraft ตั้งข้อสังเกตว่าเว็บพวกนี้ไม่ต้องมีซอฟต์แวร์ที่ดูน่าเชื่อเลยก็หาเงินได้ แค่มีหน้าสั่งซื้อที่ดูดีกับขั้นตอนจ่ายเงินที่คุ้นตาก็อาจพอแล้ว

CyberLeek คือใคร ทำไมชื่อนี้ถูกใช้มาก

CyberLeek เป็นบุคคลหรือกลุ่มที่ยังไม่มีใครรู้ตัวตน เริ่มเผยแพร่คลิปที่ดูเหมือนเกมเพลย์ GTA VI ตั้งแต่ 18 ส.ค. 2026 สิ่งที่ปล่อยออกมาเป็นคลิปและภาพเท่านั้น ไม่ใช่ตัวเกมที่ดาวน์โหลดไปเล่นได้

Netcraft นับได้ว่ามีโดเมน (ชื่อเว็บไซต์) ที่จดใหม่และมีคำว่า "cyberleek" 121 ชื่อ ในจำนวนนี้ 100 ชื่อจดในเดือนสิงหาคมเดือนเดียว หรือราวห้าในหก Netcraft ย้ำว่าไม่ใช่ทุกชื่อเป็นเว็บหลอก บางเว็บเป็นเว็บแฟนคลับ ขายของที่ระลึก หรือเหรียญคริปโตแนวมีม ตัวเลขนี้จึงบอกว่าชื่อนี้ถูกนำไปหากินมาก ไม่ได้บอกว่ามีเว็บหลอก 121 เว็บ

ไฟล์ "เกมหลุด" อันตรายแค่ไหน

• GTAVI.exe: ไฟล์จากเว็บที่แต่งหน้าตาคล้าย Rockstar โปรแกรมสแกน 34 จาก 68 ตัวบน VirusTotal จับได้ ส่วนใหญ่ระบุว่าเป็นโทรจัน รายงานของ Netcraft ไม่ได้บอกว่าไฟล์นี้ทำอะไรในเครื่องบ้าง
• "ตัวเปิดเกม" ของเว็บ CyberLeek: หน้าเว็บอ้างว่า "ไม่มีมัลแวร์หรือไวรัส" แต่โปรแกรมสแกน 18 จาก 62 ตัวจับได้ หลังโหลดเสร็จ เว็บบอกให้โอนคริปโต 100 ดอลลาร์เพื่อเปิดใช้งานเกม ตอนที่ Netcraft กลับไปเช็กอีกครั้ง โดเมนนี้ถูกพักไว้แล้ว
• ไฟล์ติดตั้งปลอมที่ Huntress แกะดู: เมื่อ 9 ก.ย. 2026 Huntress รายงานไฟล์ ISO ที่อ้างว่าเป็น GTA 6 ฉบับหลุด กระจายผ่านผลค้นหาที่ถูกปั่นอันดับ เว็บทอร์เรนต์ ฟอรัม และโซเชียลมีเดีย บางไฟล์ใหญ่เกิน 100GB เพื่อให้ดูเหมือนเกมจริง แต่เนื้อในส่วนใหญ่เป็นข้อมูลขยะ เมื่อเปิด gta6installer.exe จะติดตั้งโปรแกรมควบคุมเครื่องจากระยะไกล NJRAT หลายชุดกับ DCRAT โปรแกรมขโมยข้อมูล Mercurial Grabber และ Chaos ransomware ที่ทำหน้าที่ทำลายไฟล์มากกว่าเรียกค่าไถ่ แล้วขึ้นข้อความว่า "license not found" ให้เหยื่อคิดว่าติดตั้งไม่สำเร็จ

Huntress บอกว่า Windows Defender ที่อัปเดตล่าสุดตรวจจับมัลแวร์ชุดนี้ได้ แต่ไม่ได้แปลว่าไฟล์ปลอมตัวอื่นจะถูกจับเสมอ

ถ้าเผลอเปิดไฟล์ไปแล้ว ต้องทำอะไร

ขั้นตอนนี้มาจากคำแนะนำของ Huntress สำหรับเครื่องที่ติดมัลแวร์จากไฟล์ GTA 6 ปลอม

1. ตัดเครื่องออกจากอินเทอร์เน็ตทันที (ถอดสาย LAN หรือปิด Wi-Fi)
2. ใช้อุปกรณ์เครื่องอื่นที่ไม่ได้เปิดไฟล์นั้น เปลี่ยนรหัสผ่านทุกบัญชีที่เคยล็อกอินบนเครื่องนั้น เริ่มจากอีเมล ธนาคาร และบัญชีเกม
3. เปิดการยืนยันตัวตนสองขั้น (2FA) ทุกบัญชีที่รองรับ
4. ล้างเครื่องและติดตั้ง Windows ใหม่ทั้งหมด เพราะโปรแกรมควบคุมเครื่องจากระยะไกลอาจซ่อนตัวอยู่แม้ลบไฟล์ที่เห็นแล้ว

ถ้าคุณโอนคริปโตไปแล้ว Malwarebytes อธิบายว่าการโอนคริปโตส่วนใหญ่ย้อนคืนไม่ได้ และไม่มีขั้นตอนขอเงินคืนแบบบัตรเครดิต ReadEval แนะนำให้ระวังคนที่ติดต่อมาอ้างว่ากู้เงินคืนให้ได้ ซึ่งเป็นกลโกงซ้ำสองที่พบบ่อย (ReadEval เคยเล่าเรื่องนี้ไว้)

ทำไมเว็บพวกนี้ขอเงินเป็นคริปโต

• เว็บขายคีย์ 199 ดอลลาร์ (ราว 6,500 บาทที่อัตราราว 32–33 บาทต่อดอลลาร์ ReadEval คำนวณโดยประมาณ) ขออีเมลแล้วรับเฉพาะ Bitcoin, Monero, Litecoin หรือ Solana เทียบกับ GTA 6 Standard Edition บน PlayStation Store ไทยที่ราคา 2,690 บาท
• เมื่อมิถุนายน 2026 Malwarebytes พบเว็บขาย "สิทธิ์เล่นก่อน" ราคา 250 ดอลลาร์ ที่รับแค่ Bitcoin, USDT หรือ Ethereum เหยื่อจ่ายแล้วกรอกเลขธุรกรรมเพื่อ "ปลดล็อก" ปุ่มดาวน์โหลด แต่ไม่ได้เกมอะไรเลย Stefan Dasic นักวิจัยของ Malwarebytes อธิบายว่า Rockstar มีแค่การสั่งซื้อล่วงหน้า ไม่มีการเล่นก่อน
• เหตุผลที่คนหลอกชอบคริปโตคือโอนแล้วย้อนคืนไม่ได้ ไม่มีธนาคารหรือบริษัทบัตรเครดิตให้ร้องเรียน

บางเว็บขอให้ "เชื่อมกระเป๋าคริปโต" เพื่อรับเหรียญธีม GTA Netcraft ระบุว่าการขอเชื่อมกระเป๋าเป็นสัญญาณเตือนว่าเว็บนั้นเสี่ยง แต่ยังไม่ใช่หลักฐานว่าเว็บดูดเงินออกจากกระเป๋าจริง เพราะ Netcraft ไม่ได้ลองเชื่อม ทางที่ปลอดภัยคืออย่าเชื่อมเลย

เวอร์ชันมือถือและคีย์ฟรีก็ปลอม

Rockstar ไม่เคยประกาศ GTA 6 บน Android หรือ iOS แต่มีหลายเว็บโฆษณา "GTA 6 APK" รุ่นเบต้า เว็บหนึ่งสอนให้เปิดการติดตั้งแอปจากแหล่งที่ไม่รู้จัก (ไซด์โหลด) Netcraft โหลดไฟล์ APK นั้นมาสแกนแล้วไม่พบโปรแกรมไหนจับได้ในตอนที่ตรวจ แต่ย้ำว่าผลสแกนที่สะอาดในช่วงเวลาหนึ่งไม่ได้ทำให้ไฟล์นั้นเป็นของจริง เพราะ GTA 6 บนมือถือไม่มีอยู่

เว็บแจกคีย์และเงินในเกมฟรีใช้วิธี "ล็อกเนื้อหา" (content locker) คือให้กรอกอีเมลหรือเลือกเครื่อง แล้วบังคับให้ทำแบบสำรวจ ติดตั้งแอป หรือสมัครบริการก่อนจะเห็นรางวัล Help Net Security อธิบายว่าคนทำเว็บได้ค่าคอมมิชชันจากข้อเสนอที่คุณทำ Netcraft ไม่ได้ลองทำข้อเสนอจนจบ จึงไม่รู้ว่าสุดท้ายเว็บให้อะไร แต่ข้อมูลทางการไม่มีการแจกคีย์ GTA 6 ผ่านช่องทางแบบนี้

เช็กลิสต์ซื้อ GTA 6 ให้ปลอดภัย

1. ซื้อจากร้านทางการเท่านั้น: PlayStation Store บน PS5, Microsoft Store บน Xbox Series X|S หรือร้านค้าที่เป็นตัวแทนจำหน่ายทางการ เข้าร้านจากเมนูบนเครื่องหรือพิมพ์ชื่อเว็บเอง อย่ากดจากโฆษณาหรือลิงก์ในโพสต์
2. ไม่มีเวอร์ชัน PC: เว็บไหนขายคีย์ PC, Steam หรือ "ทุกแพลตฟอร์ม" คือของปลอมแน่นอน
3. ไม่มีเวอร์ชันมือถือ: ไฟล์ APK หรือแอปบน iPhone ที่อ้างว่าเป็น GTA 6 คือของปลอม
4. ไม่มีการเล่นก่อน 19 พ.ย.: ก่อนวันวางขายไม่มีรุ่นทดลอง รุ่นเบต้า หรือ "early access" ให้ใครเลย ที่ทำได้มีแค่สั่งซื้อล่วงหน้าแล้วโหลดเกมลงเครื่องไว้ (ซึ่งยังเล่นไม่ได้จนถึงวันวางขาย)
5. ไม่จ่ายคริปโต: ร้านเกมทางการไม่ขายเกมด้วยคริปโต และไม่เรียกเงินเพิ่มเพื่อ "เปิดใช้งาน" เกม
6. ไม่เปิดไฟล์ .exe ที่อ้างว่าเป็นตัวเกมหรือตัวปลดล็อก: เกมบน PS5 และ Xbox ไม่ต้องใช้โปรแกรมใดบนคอมพิวเตอร์เลย
7. ไม่ทำแบบสำรวจเพื่อแลกคีย์: ไม่มีการแจกคีย์ GTA 6 ผ่านตัวนับถอยหลังหรือแบบสำรวจ
8. ไม่เชื่อมกระเป๋าคริปโต กับเว็บที่แจกเหรียญหรือของรางวัลธีม GTA

หลังเกมวางขาย ต้องระวังอะไรต่อ

Netcraft คาดว่าเมื่อเกมออกแล้ว กลโกงจะเปลี่ยนจาก "ได้เกมก่อน" เป็น "ได้เปรียบในเกม"

• แจก GTA$ และ Shark Card ฟรี: Shark Card คือชุดเงินในเกมที่ซื้อด้วยเงินจริงใน GTA Online ปัจจุบัน Rockstar ยังไม่ได้บอกว่าเงินในเกม GTA Online จะย้ายไป GTA VI ได้หรือไม่ ข้อเสนอที่อ้างว่าโอนเงินข้ามเกมให้จึงเชื่อไม่ได้
• หน้าล็อกอินปลอม: หน้าที่ขอรหัสผ่านบัญชี Rockstar, PlayStation (Sony) หรือ Xbox (Microsoft) แลกกับโบนัส ถ้าคุณใช้รหัสผ่านซ้ำกับบัญชีอื่น บัญชีอื่นก็เสี่ยงด้วย และถ้าบัญชีมีบัตรผูกไว้ คนร้ายอาจซื้อของได้
• ฝ่ายบริการลูกค้าปลอม: Netcraft พบชื่อเว็บที่ตั้งเลียนแบบเว็บช่วยเหลือของ Rockstar อย่างน้อยสามชื่อ แม้ตอนตรวจยังไม่มีเนื้อหา
• โปรแกรมโกงและม็อด: โปรแกรมโกง เมนูม็อด และเกมแคร็กเคยถูกใช้ปล่อยมัลแวร์มาแล้ว

ทางป้องกันคือเปิด 2FA ให้บัญชี Rockstar, PlayStation และ Xbox ใช้รหัสผ่านที่ไม่ซ้ำกับบัญชีอื่น และล็อกอินผ่านเครื่องเกมหรือแอปทางการเท่านั้น

เกี่ยวกับผู้เล่นในไทยอย่างไร

• หน้า GTA VI บน playstation.com ภาษาไทยขาย Standard Edition 2,690 บาท และ Ultimate Edition 3,390 บาท วางขาย 18 พ.ย. 2026 เวลา 17:00 น. UTC ตรงกับเที่ยงคืนวันที่ 19 พ.ย. ตามเวลาไทย
• คนที่สั่งซื้อแบบดิจิทัลโหลดเกมลงเครื่องล่วงหน้าได้ตั้งแต่ 10 พ.ย. ตามประกาศของ Rockstar (รายละเอียดเวลาและพื้นที่ที่ต้องใช้อยู่ในข่าวก่อนหน้าของ ReadEval) การโหลดล่วงหน้าเกิดขึ้นในเครื่อง PS5 หรือ Xbox ของคุณเอง ไม่ต้องโหลดไฟล์จากเว็บใด
• รายงานของ Netcraft ไม่ได้แยกว่ามีเว็บหลอกภาษาไทยหรือเว็บที่เล็งผู้เล่นในไทยโดยเฉพาะหรือไม่ เรื่องนี้ยังไม่ยืนยัน แต่การที่มีหน้าร้านปลอมภาษาโปรตุเกสที่รับเงินผ่านระบบโอนเงินของบราซิล แสดงว่าคนทำเว็บปรับให้เข้ากับคนแต่ละประเทศได้ ReadEval ประเมินว่าคุณควรระวังเว็บหรือโพสต์ภาษาไทยที่ขายเกมด้วยข้อเสนอแบบเดียวกัน

สิ่งที่ยังไม่ยืนยัน หรือแหล่งข่าวรายงานไม่ตรงกัน

• ผลเสียหายจริง: Netcraft ตรวจเฉพาะสิ่งที่หน้าเว็บแสดงและขอ ไม่ได้จ่ายเงิน ไม่ได้ทำข้อเสนอ และไม่ได้เชื่อมกระเป๋าคริปโต จึงไม่รู้ว่ามีผู้เสียหายกี่คนหรือเสียเงินเท่าไร
• ไฟล์ที่ตรวจไม่ได้: หน้า "โครงการทดสอบก่อนวางขาย" อ้างว่าไฟล์ติดตั้งมีขนาด 2.4GB แต่ลิงก์ดาวน์โหลดใช้ไม่ได้ตอนตรวจ Netcraft จึงยืนยันไม่ได้ว่าไฟล์นั้นคืออะไร
• เจ้าของเว็บเดียวกันไหม: โดเมนชื่อตัวละครเอกของเกมที่จดเมื่อ 26 ก.ย. ชี้ไปที่ IP เดียวกับโดเมนธีม CyberLeek หลายชื่อ แต่ Netcraft บอกว่าเป็นโฮสติ้งแบบใช้ร่วมกัน จึงเป็นแค่ข้อสังเกต ไม่ใช่หลักฐานว่าเจ้าของเดียวกัน
• สถานะเว็บเปลี่ยนเร็ว: บางเว็บถูกพักไปแล้วตอน Netcraft กลับไปตรวจ และเว็บใหม่อาจเกิดขึ้นได้เรื่อย ๆ
• ชื่อมัลแวร์ในไฟล์ของ Huntress: สื่อบางแห่งที่สรุปงานของ Huntress เขียนชื่อโปรแกรมควบคุมเครื่องตัวที่สองต่างกัน ReadEval ใช้ชื่อ NJRAT และ DCRAT ตามบล็อกของ Huntress ซึ่งเป็นต้นทาง
• วันโหลดล่วงหน้า: บางเว็บยังเขียนว่าเริ่มโหลด 12 พ.ย. ซึ่งเป็นกำหนดเดิม Rockstar ประกาศเลื่อนเป็น 10 พ.ย. เมื่อ 3 พ.ย. ข่าวนี้ใช้วันวางขาย 19 พ.ย. ที่ทุกแหล่งรายงานตรงกันเป็นหลัก