假《GTA 6》下载藏进Colab页面，游戏没到手先丢账号

想提前玩《GTA 6》，下载到的却是偷账号的程序。安全公司Cynet在11月13日公布调查：有人把假游戏下载链接放进Google Colab笔记本，再把访问者引到另一个下载页面。研究人员分析的文件是WARDEN窃密程序的加载器，会窃取Steam、Roblox账号资料和加密钱包信息。真正被搬走的不是游戏里的钱，而是电脑里的登录资料。

这款游戏的正式发售日是2026年11月19日。Rockstar官网列出的平台是PlayStation 5和Xbox Series X|S，官方支持页也把预载安排放在这两类主机上。预载是提前把文件存好，等解锁后再玩；它和第三方网站提供的Windows安装包是两回事。等不及发售的人，恰好给了冒牌下载页面一个吸引点击的理由。

假游戏下载也有前例。Malwarebytes在8月24日披露过冒充Rockstar的试玩网站，实际投送的是另一种叫Vidar的窃密程序。这次Cynet追到的是Colab引流、外部网页下载的路径，随包说明还诱导用户关闭安全防护。玩家应把这种要求当成停止安装的信号，而不是为了开游戏必须完成的步骤。

Colab本来是供人在线写代码、跑实验的工具。Google说明，用户可以像分享在线文档一样分享笔记本，其中的文字、代码和输出都能随之分享。它更像公共写字楼：门口挂着熟悉的楼名，不等于里面每一张传单都经过楼主担保。判断下载是否可信，关键是发布者和官方渠道，而不是最初看到链接时的网址看起来多正规。

后果也不只是改一次游戏密码那么简单。Malwarebytes解释，窃密程序可能拿走浏览器已经登录的会话，像偷走一张仍有效的门卡；用户应退出各处会话。Steam官方的账号找回建议则是先扫描电脑，确保邮箱安全，再重置Steam密码。Steam也提醒，客服不会索要账号密码，登录资料只应填在官方站点。已经运行可疑文件的人，应从可信设备处理账号安全，别继续在可能受感染的电脑上输入新密码。对其他玩家，最省事的防线仍是从发行商和官方商店进入游戏。

原始调查发布日期：Cynet，2026年11月13日。