Cada grande plataforma de streaming tem seus próprios recursos de segurança, mas também vulnerabilidades exclusivas que os golpistas exploram:
Twitch
Twich é líder em streaming de esports e, como um só, é o principal alvo de fraudes de streaming. Apesar dos sistemas de verificação e das ferramentas de relatórios, os streams fraudulentos aparecem frequentemente durante os principais torneios. Os golpistas costumam criar canais com nomes muito semelhantes aos oficiais.
Jogos no YouTube
Às vezes, o algoritmo de recomendação do YouTube pode promover inadvertidamente streams falsos se eles ganharem força inicial. A resposta tardia da plataforma às denúncias pode permitir que os golpes permaneçam ativos por mais tempo do que no Twitch.
Jogos no Facebook
Com sistemas de verificação menos robustos do que seus concorrentes, o Facebook Gaming se tornou um alvo crescente para golpistas que exploram a base de usuários mais ampla da plataforma, muitos dos quais podem estar menos familiarizados com esportes eletrônicos.
Táticas enganosas usadas por golpistas
Os golpes de streaming modernos empregam métodos sofisticados para parecerem legítimos:
- Manipulação de títulos e miniaturas: usando títulos que atraem cliques, como "TOURNAMENT FINALS + SKIN GIVEAWAY! "com gráficos de aparência oficial.
- Imagens pré-gravadas: reaproveitando imagens de torneios anteriores e afirmando que estão ao vivo.
- Viewbots falsos: aumentam artificialmente o número de espectadores para parecerem mais legítimos e populares.
- Falsificação de identidade: criar perfis que imitam os organizadores oficiais do torneio, com logotipos e banners semelhantes.
Exemplos recentes
No início de 2023, durante o IEM Katowice Torneio de Counter-Strike, mais de 30 transmissões falsas apareceram simultaneamente no Twitch e no YouTube, atraindo coletivamente mais de 80.000 espectadores. Essas transmissões usaram imagens recicladas de torneios anteriores com gráficos sobrepostos promovendo brindes falsos.
Outro caso notável ocorreu durante O campeonato internacional de Dota 2, onde um stream falso sofisticado incluía uma sobreposição de aparência profissional direcionando os espectadores a um site de phishing que imitava o domínio oficial da Valve. Milhares de credenciais do Steam foram comprometidas antes da remoção da transmissão.