Online hry jsou dnes obrovským fenoménem. Mnoho dětí i dospělých tráví hodiny u populárních titulů jako GTA, Minecraft nebo Call of Duty. Herní svět ale není jen místem zábavy – čím víc lidí hraje, tím více se o hráče zajímají kyberzločinci. Podle odborníků z Kaspersky využívají útočníci různé triky, aby získali herní účty, osobní data a peníze. V posledních letech se počet útoků dramaticky zvýšil. Pojďme se podívat na 10 nejčastějších rizik, která na hráče číhají, a na nejnovější trendy v kyberútocích.

1. Malware schovaný v hrách a módech

Mnoho hráčů hledá způsoby, jak si hraní vylepšit – stahují módy, cheaty nebo „free“ verze her. Toho využívají útočníci a do těchto souborů ukrývají škodlivý kód. Stačí kliknout a malware se nainstaluje do počítače nebo telefonu. Pak může krást hesla, sledovat vaše aktivity nebo zařízení poškodit.

Rada: Stahujte hry a doplňky jen z oficiálních obchodů a neotvírejte podezřelé soubory.

2. Krádež identity

Na herních fórech a v chatech bývá snadné prozradit o sobě víc, než je bezpečné – jméno, věk, školu, dokonce adresu. Útočníci tyto informace sbírají a mohou je později použít k vydírání nebo finančním podvodům.

Rada: Sdílejte jen to, co je nutné pro hraní, a nikdy neposílejte osobní údaje cizím lidem.

3. Převzetí účtu

Herní účet může mít hodnotu tisíců korun – obsahuje zaplacené hry, virtuální měnu, vybavení. Kyberzločinci se proto snaží účty získat. Využívají uniklá hesla z jiných služeb, podvodné odkazy nebo programy na automatické hádání hesel.

Rada: Mějte silná a unikátní hesla a zapněte dvoufaktorové ověření (2FA).

4. Doxing a swatting

Jestliže se útočník dostane k vašim soukromým údajům – například ke jménu, adrese, škole, telefonu nebo dokonce k informaci, kdy jste doma – může je zveřejnit na internetu. Tomuto nebezpečnému jednání se říká doxing. Cílem doxingu je často zastrašit oběť, poškodit její pověst nebo ji vystavit šikaně. Pro oběť to může znamenat příval obtěžujících zpráv, hrozeb nebo nevyžádaných návštěv.

Ještě zákeřnější formou útoku je tzv. swatting. V tomto případě útočník využije získané informace (např. adresu oběti) a falešně nahlásí na policii nebo záchranné složky, že na uvedené adrese probíhá nebezpečná situace – například držení rukojmí, střelba nebo požár. Policie tak na místo vyšle zásahovou jednotku, která dorazí s plnou výbavou a očekává život ohrožující situaci. V minulosti už takové případy v zahraničí vedly k tragickým následkům – nejen k velkému stresu a materiálním škodám, ale i k zraněním nebo dokonce úmrtím.

Doxing i swatting začínají stejným problémem: zveřejněním osobních údajů, které by nikdy neměly být dostupné cizím lidem. Proto je důležité chránit své soukromí, nesdílet veřejně adresu, školu ani další citlivé informace a pečlivě zvažovat, co píšeme do herních chatů nebo na sociální sítě.

Rada: Nesdílejte svou adresu ani další soukromé informace s nikým z online her.

5. Spyware

Spyware je druh škodlivého softwaru, který funguje jako neviditelný špeh. Po nainstalování do počítače nebo telefonu se tiše ukryje na pozadí a bez vědomí uživatele sleduje jeho činnost. Dokáže zaznamenávat stisky kláves, ukládat hesla, sledovat navštívené webové stránky, číst zprávy nebo dokonce pořizovat snímky obrazovky. Nejčastěji se do zařízení dostává při instalaci neoficiálních herních souborů, například pirátských verzí her, cheatů nebo módů, které slibují hráčům výhody. Tímto způsobem mohou útočníci získat přístup k herním účtům i dalším citlivým datům, aniž by si oběť všimla, že je sledována.

Rada: Mějte aktuální antivirus a kontrolujte, jaká oprávnění aplikacím povolujete.

6. Úniky dat

Úniky dat představují jedno z nejzávažnějších rizik online hraní, protože se netýkají jen jednotlivých hráčů, ale celých komunit. Herní společnosti uchovávají v databázích citlivé informace o milionech uživatelů – například jejich uživatelská jména, e-maily, hesla, někdy i údaje o platebních kartách. Pokud se hackerům podaří prolomit zabezpečení herní platformy nebo studia, mohou tyto databáze ukrást a dále je zneužít či prodat na černém trhu.

Takové incidenty nejsou ojedinělé. Například v roce 2024 došlo v Indii k úniku více než 84 000 herních účtů, což ukazuje, jak masivní mohou být následky podobného útoku. Uživatelé byli nuceni okamžitě měnit hesla a v některých případech se ke svým účtům vůbec nedostali, protože je hackeři převzali a změnili přihlašovací údaje.

Úniky dat mají často dlouhodobé následky: ukradené účty a přihlašovací údaje se mohou roky objevovat v nabídkách na darknetu, kde si je kupují další útočníci pro další útoky. To znamená, že i dávný incident může ohrozit bezpečnost hráčů, kteří si od té doby nezměnili hesla.

Rada: Sledujte zprávy o únicích dat a v případě podezření si okamžitě změňte heslo.

7. Útoky přes weby (XSS)

Útoky přes weby patří mezi časté hrozby pro hráče, kteří navštěvují neoficiální stránky s herními módy, doplňky nebo diskusními fóry. Tyto weby někdy obsahují zranitelnosti – chyby v kódu stránek, které útočníci dokážou využít. Nejběžnější technikou je tzv. cross-site scripting (XSS), při němž útočník vloží do webu škodlivý skript. Jakmile nic netušící uživatel otevře napadenou stránku, vložený kód se automaticky spustí v jeho prohlížeči. Útočník tím může například získat přihlašovací údaje, odcizit soubory cookies nebo přesměrovat oběť na falešnou stránku, kde vyláká citlivé informace. Nebezpečné je, že k infikování často stačí pouhá návštěva stránky – není nutné nic stahovat ani instalovat. Pro hráče, kteří hledají nové módy či návody na menších a méně zabezpečených webech, představují tyto útoky skryté, ale velmi reálné riziko.

Rada: Používejte známé a zabezpečené weby, vyhýbejte se pochybným stránkám.

8. DDoS útoky

Někdy útočníci nezískávají data, ale chtějí jen škodit – přetíží herní servery nebo přímo vaše připojení k internetu. Výsledkem jsou lagy, výpadky nebo úplná nedostupnost hry.

Rada: Hráči se proti DDoS sami těžko brání, proto je důležité hrát na platformách s dobrou ochranou.

9. Phishing

Podvodné e-maily a zprávy v chatu, které vypadají jako od vývojářů hry, vás lákají na „bonusy“ nebo „ověření účtu“.
Po kliknutí se dostanete na falešný web nebo si stáhnete škodlivý soubor.

Rada: Nikdy neklikejte na podezřelé odkazy a vždy si ověřte, zda zpráva přišla z oficiálního zdroje.

10. Kyberšikana v hrách

Kyberšikana v online hrách je bohužel rozšířený problém, který se dotýká hráčů všech věkových kategorií, zejména však dětí a dospívajících. V prostředí herních chatů nebo hlasových kanálů bývají časté nadávky, urážky, zesměšňování, ponižování nebo výhrůžky. Někdy se útočníci snaží oběť manipulovat – například ji nutí k odhalení osobních údajů nebo ji izolují od ostatních hráčů.

Takové chování může mít pro oběť vážné důsledky. Dlouhodobá kyberšikana často vede k psychickému stresu, ztrátě sebevědomí, úzkostem nebo depresím. U mladších hráčů může způsobit i pokles zájmu o školu, problémy v sociálních vztazích nebo úplné opuštění herní komunity, která jim dříve přinášela radost.

Nebezpečné je také to, že kyberšikana v online hrách často probíhá mimo dohled rodičů nebo učitelů, takže oběť může mít pocit, že je na problém sama.

Rada: Nebojte se útočníka zablokovat, udělat screenshoty a nahlásit ho správci hry.

Nový trend: hry jako návnada

Kaspersky upozorňuje na znepokojivý trend: mezi dubnem 2024 a březnem 2025 zaznamenali více než 19 milionů pokusů o stažení škodlivých souborů, které se vydávaly za oblíbené hry mladých lidí. Nejčastěji šlo o GTA, Minecraft a Call of Duty. Tyto falešné soubory často obsahovaly tzv. downloadery, které pak stáhly další škodlivý software a útočníkům umožnily krást herní účty. Tento trend ukazuje, že útočníci se zaměřují právě na to, co hráče láká nejvíce – nové módy, slevy nebo bonusy.

Jak se chránit

• Hry a módy stahujte jen z oficiálních zdrojů.

• Mějte silná, unikátní hesla a zapnuté dvoufaktorové ověření.

• Aktualizujte hry, operační systém i bezpečnostní software.

• Nezveřejňujte osobní údaje na herních fórech ani v chatech.

• Děti učte, že i herní obsah může být pastí kyberzločinců.

• V případě útoku nebo šikany incident nahlaste administrátorům hry a v závažných případech kontaktujte policii.

Závěrem

Herní účty mají pro hráče velkou hodnotu – finanční i emoční. Obsahují vzácné herní předměty, herní měny i roky úsilí a vzpomínek. Právě proto jsou pro kyberzločince lákavým cílem: každý takový účet může být snadno zneužit nebo prodán na černém trhu. Chcete-li si hraní užívat bez obav, chraňte svůj účet stejně pečlivě jako online bankovnictví. Používejte silná, unikátní hesla, zapněte dvoufaktorové ověření a buďte obezřetní vůči neznámým odkazům, přílohám i „výhodným“ nabídkám z neoficiálních zdrojů. Kyberzločinci často nespoléhají jen na technické triky, ale zneužívají lidskou zvědavost a důvěřivost. Stačí jediné neuvážené kliknutí a můžete přijít o roky budovanou herní sbírku i o peníze. V online světě her platí základní pravidlo: nejlepší obranou je obezřetnost a znalost rizik.

Redakce E-Bezpečí

Použité zdroje:
Kaspersky: Top 10 Online Gaming Risks
Economic Times: Over 84 000 Indian Gaming Accounts Leaked in 2024: Kaspersky
Kaspersky: Gen Z’s Favorite Games Used as Bait in Over 19 Million Attempted Cyberattacks