Mark JansenOp 16 april 2026 onthulde ontwikkelaar 4A Games via een Xbox First Look-presentatie de eerste beelden van Metro 2039, het vierde deel in de post-apocalyptische gameserie gebaseerd op de romans van Dmitry Glukhovsky. De game verschijnt in de winter van 2026 voor PlayStation 5, Xbox Series en pc. Terwijl fans uitkijken naar de release, waarschuwen cybersecurityexperts voor een bijkomende dreiging: populaire game-lanceringen zijn een geliefd lokaas voor digitale oplichters.
Waarom game-hype cybercriminelen aantrekt
Elk jaar worden er wereldwijd tientallen miljoenen pogingen ondernomen om gamers via malware, phishing en nepsoftware te bestelen. Uit onderzoek van Kaspersky over de periode april 2024 tot maart 2025 blijkt dat er meer dan 19 miljoen pogingen zijn gedaan om schadelijke bestanden te downloaden die waren vermomd als populaire games. In de piekmaand maart 2025 ging het om bijna 1,85 miljoen aanvallen in één maand.
Games met een groot, betrokken fanbase zijn bijzonder aantrekkelijk voor criminelen. De GTA-franchise stond op nummer één met meer dan 4,4 miljoen aanvalspogingen in één jaar. Metro, dat na jaren stilte terugkeert met een nieuwe titel die "donkerder is dan alles wat je tot nu toe hebt gezien", zal bij de lancering vergelijkbare aandacht trekken — ook van kwaadwillenden.
Hoe werken gaming-phishing-aanvallen?
Cybercriminelen gebruiken de hype rondom nieuwe games op meerdere manieren. De meest voorkomende aanvallen zijn:
Nepdownloadsites die de officiële distributeur imiteren. Zoekopdrachten als "Metro 2039 download gratis" of "Metro 2039 early access" leiden soms naar pagina's die er professioneel uitzien maar malware of ransomware bevatten. Aanvallers "leiden spelers van een officieel platform weg naar een externe download die platformcontroles omzeilt", aldus cybersecurityonderzoekers.
Valse beta-uitnodigingen via Discord of e-mail. Criminelen sturen berichten die lijken te komen van de ontwikkelaar of een bekende game-journalist, met een uitnodiging om een "exclusieve betatest" te doen. Het bijgevoegde bestand of de link leidt tot diefstal van inloggegevens of installatie van spyware.
Nep-cheattools en mods die als gratis download worden aangeboden. Achter een aantrekkelijke "unlock all levels"-tool kan een infostealer verborgen zitten die wachtwoorden, creditcardgegevens en sessietokens kopieert zonder dat de gebruiker iets merkt.
Het NCSC (Nationaal Cyber Security Centrum) legt uit hoe phishing inspeelt op menselijke gevoelens: "nieuwsgierigheid, angst, hebzucht en vertrouwen". Bij game-lanceringen is dat het enthousiasme van fans — precies het gevoel dat criminelen exploiteren.
De Nederlandse context: phishing groeit
Nederland is disproportioneel vaak doelwit van digitale fraude. Statistieken laten zien dat maar liefst 17,7 procent van alle phishing-e-mails wereldwijd op Nederlandse servers of gebruikers is gericht — een percentage dat ver boven de omvang van ons land uitsteekt.
Het NCSC constateerde in zijn Anti Phishing Shield-pilot — een proef met 200.000 gebruikers sinds juli 2025 — dat het systeem meer dan 2 miljoen bezoeken aan kwaadaardige websites heeft geblokkeerd. De blokkeerlijst omvat inmiddels ruim 160.000 domeinen. Dit geeft een indruk van de schaal van de dreiging waartegen gebruikers zich dagelijks moeten beschermen.
Lees meer over hoe phishing werkt en hoe u het herkent op de website van het NCSC: ncsc.nl — phishing uitgelegd.
Hoe beschermt u zichzelf bij een game-lancering?
Praktische stappen om veilig te genieten van Metro 2039 en andere populaire releases:
Download alleen via officiële platforms. Voor Metro 2039 zijn dat Steam, de Epic Games Store en de Microsoft Store. Elke andere bron is verdacht, ook als de site er betrouwbaar uitziet.
Wees alert op "early access" en "beta"-aanbiedingen. 4A Games communiceert uitsluitend via zijn officiële kanalen (Xbox Wire, de officiële Metro-website, geverifieerde sociale media). Berichten van "insiders" die exclusieve toegang aanbieden, zijn vrijwel zeker oplichterij.
Gebruik unieke wachtwoorden en tweefactorauthenticatie voor uw game-accounts (Steam, Xbox, PlayStation Network). Als inloggegevens bij een phishing-aanval worden gestolen, beperkt tweefactorauthenticatie de schade.
Scan gedownloade bestanden vóór uitvoering met een actuele virusscanner. Dit geldt ook voor mods en tools van onbekende bronnen.
Meld verdachte sites bij de Fraudehelpdesk (088 78 67 372) of via veiliginternetten.nl. Zo beschermt u niet alleen uzelf, maar ook andere gebruikers.
Wanneer een IT-expert inschakelen?
Denkt u dat uw systeem gecompromitteerd is na het klikken op een verdachte link of het installeren van een onbekend bestand? Wacht dan niet af. Symptomen van een infectie zijn onder meer: ongewone systeemvertraging, onbekende processen in de taakbeheerder, pop-ups van antivirussoftware of plotseling gewijzigde browserinstellingen.
Op Expert Zoom vindt u IT-specialisten die snel en op afstand uw systeem kunnen doorlichten, de infectie kunnen isoleren en uw gegevens kunnen beveiligen. Een consult kan al binnen enkele uren worden ingepland — ook buiten kantooruren.
Voor bedrijven geldt een aanvullende verplichting: onder de AVG bent u verplicht een datalek te melden bij de Autoriteit Persoonsgegevens binnen 72 uur na ontdekking. Een IT-expert helpt u te bepalen of er sprake is van een datalek en begeleidt u door het meldingsproces.
De les van Metro 2039: hype is kwetsbaarheid
Elke game-lancering die veel aandacht trekt, creëert tegelijkertijd een venster voor oplichters. Metro 2039 is in dat opzicht een testcase voor hoeveel we als gebruikers zijn bijgeleerd. De beste bescherming is eenvoudig: scepsis tegenover alles wat "gratis", "exclusief" of "vroeg beschikbaar" is. Wie via officiële kanalen koopt en zijn accounts goed beveiligt, speelt straks zorgeloos in het post-apocalyptische Moskou — zonder dat criminelen meespelen in zijn bankrekening.
