Las estafas más peligrosas en videojuegos, desde Steam a Epic Games
Los juegos gratuitos cooperativos online han traído consigo numerosas estafas relacionadas con el robo de cuentas o de otros datos externos.
Títulos como Fortnite y prácticamente todos los que permiten la comunicación con otros usuarios suponen un público objetivo muy atractivo para los ciberdelincuentes, que suelen utilizar cuentas suplantadas para comenzar el engaño.
Todo ello en un sector que no para de crecer, como muestran las estadísticas oficiales de Steam, la plataforma de videojuegos más importante para PC, con un pico que suele estar aproximadamente en 36 millones de jugadores simultáneos.
En muchos casos, además, los usuarios son menores de edad, por lo que es responsabilidad de los propios familiares asegurar que el menor no caiga en una estafa de este tipo.
Independientemente de la consola o dispositivo que elijas, en todos ellos hay varias técnicas que suelen repetirse, aunque aquí me centraré mayormente en las que aparecen en Steam y Epic Games.
Desde intercambios falsos hasta torneos que terminan con cuentas robadas, estas son las estafas más comunes que deberías conocer.
Las estafas más comunes que encontrarás si juegas a videojuegos
Como prácticamente ocurre en la mayoría de los ataques, todo comienza con un simple correo electrónico de phishing que suplanta la identidad de tiendas oficiales, como Steam o Epic Games, pero cambiando alguna letra.
Si el correo llega con un enlace a un formulario de inicio de sesión y el usuario introduce sus datos, el atacante será capaz de leer estos y robar fácilmente la cuenta.
A partir de aquí, en Steam lo más habitual es que el estafador contacte con la lista de amigos desde la cuenta comprometida, para ofrecer elementos supuestamente repetidos de su inventario, con el objetivo de que tú le des otros.
En esta plataforma, esto se puede realizar mediante una especie de mercado, pero siempre por un precio que sea justo; en caso contrario, seguramente te encuentres ante la estafa de redirección de intercambios.
En caso de que tu cuenta haya sido comprometida, adicionalmente, los estafadores podrían cancelar y redirigir el intercambio hacia otra cuenta, con lo cual siempre conviene revisar el intercambio en el móvil antes de confirmar nada.
De forma muy relacionada, la conocida como estafa de la API en Steam puede permitir que un estafador comprometa la API –para automatizar la petición de datos de Steam– y directamente realice acciones automáticas por el usuario.
Lejos de esta última, que es algo más técnica y compleja, existen otras modalidades de estafa más comunes, como la falsa denuncia: en esta, una cuenta asegura que te ha denunciado y que tienes que hablar con un administrador de Steam.
Steam nunca se comunicará con los usuarios de esta forma y, si caes en la trampa, acabarás enviando tu historial de compras, objetos y lista de amigos al estafador detrás de esta cuenta.
Por último, también existe una técnica dirigida a quienes jueguen a torneos online, la llamada estafa del torneo.
Aquí los estafadores promocionan desde una cuenta suplantada, robada o comprada en el mercado negro un torneo con grandes premios; en tal caso, siempre te enviarán un enlace para que supuestamente accedas.
Como en todas las anteriores, nunca pinches ni reveles tus datos, ya que estarás comprometiendo tu cuenta y, por supuesto, también tu lista de amigos.