A medida que se acerca el lanzamiento de Grand Theft Auto VI, los ciberdelincuentes están aprovechando la expectativa de los fanáticos para desplegar diferentes esquemas de fraude digital. Tras el inicio oficial de la preventa del videojuego el 25 de junio, Kaspersky detectó actividades maliciosas que van desde falsas páginas de preventa y supuestos accesos beta hasta sitios que promocionan tokens de criptomonedas asociados fraudulentamente con el juego.
Estas tácticas buscan engañar a usuarios ansiosos por asegurar su copia, robar información personal y financiera, o comprometer sus dispositivos mediante archivos maliciosos.
Tiendas falsas, pérdidas reales: la trampa de la preventa
Los estafadores crearon sitios web falsos que replican el estilo visual y la identidad de marca del juego oficial, incluyendo tráilers auténticos y piezas promocionales reales, con opción de reservar el juego para distintas consolas.
Después de hacer clic en “Preordenar ahora”, se solicita a los usuarios ingresar sus datos personales e información de pago. Sin embargo, el juego nunca es entregado y las víctimas corren el riesgo de que sus cuentas bancarias sean vaciadas y sus datos personales queden comprometidos.
Los expertos de Kaspersky detectaron estas páginas fraudulentas en varios idiomas, lo que indica que los estafadores están apuntando a jugadores de distintas regiones. Un ejemplo destacable es un sitio en portugués que suplanta la tienda oficial de PlayStation: lo llenaron con reseñas falsas de cinco estrellas, una clasificación por edad y un precio de preventa visible.
Al hacer clic, se redirige al usuario a un formulario que solicita nombre, correo electrónico, número de teléfono e identificación. Luego se solicita el pago con los datos de la tarjeta bancaria, y una vez completada la transacción, tanto los datos personales como las credenciales financieras quedan en manos de los atacantes.
No solo preventas: el falso acceso beta como siguiente señuelo
La actividad maliciosa también se apoya en un enfoque multicanal para ampliar su alcance. Se identificó un sitio web sospechoso que ofrecía descargar una supuesta versión beta del juego, presentada como una filtración.
El sitio fue promocionado a través de plataformas de video y redes sociales, donde numerosas cuentas compartieron videos que supuestamente mostraban cómo descargar el archivo de forma segura. Los comentarios afirmaban que la descarga contenía una versión real del juego.
Una vez ejecutado, el archivo puede comprometer el dispositivo del usuario, lo que podría derivar en el robo de datos sensibles, el acceso no autorizado a cuentas personales o la instalación de malware —software malicioso que opera silenciosamente en segundo plano—.
De mundos virtuales a billeteras virtuales
Los usuarios de criptomonedas también están siendo atacados. Se identificó una página que promocionaba un token con un nombre similar al del juego, imitando su estilo visual y logotipo para crear una fuerte asociación. Este tipo de páginas puede provocar la pérdida de criptoactivos.
“Lo que vemos es un ejemplo claro de cómo los ciberdelincuentes aprovechan los momentos de alta expectativa digital para convertir el entusiasmo de los usuarios en una oportunidad de fraude. Cuando existe urgencia por acceder primero a una preventa, una beta o una supuesta filtración, las personas tienden a bajar la guardia y a confiar en páginas, videos o enlaces que parecen legítimos”, señaló Lisandro Ubiedo, analista senior de seguridad del Equipo Global de Investigación y Análisis para América Latina en Kaspersky.
“El problema es que estas campañas no solo buscan una compra falsa: también pueden terminar en robo de datos personales, credenciales financieras, acceso no autorizado a cuentas o instalación de malware en los dispositivos. En comunidades tan activas como las de videojuegos, donde la información circula rápido y muchas veces sin verificación, una estafa puede amplificarse en muy poco tiempo”, agregó.
Para disfrutar los nuevos lanzamientos de videojuegos sin preocuparse por las ciberamenazas, los expertos de Kaspersky recomiendan:
- Descarga solo desde fuentes oficiales. Evita betas, mods o archivos compartidos en redes sociales, foros o sitios desconocidos. Estos contenidos pueden contener malware o permitir el robo de información.
- Verifica los sitios antes de ingresar datos. Revisa la URL, el nombre de la marca, el dominio y posibles errores de diseño o escritura. Las páginas falsas suelen imitar logos, tráilers y promociones oficiales para generar confianza.
- Protege tus métodos de pago. Usa tarjetas virtuales, prepagadas o servicios de pago seguros para compras de videojuegos. También activa la autenticación multifactor —sistema que requiere una segunda verificación además de la contraseña— y revisa tus movimientos bancarios con frecuencia.
- Usa una solución de seguridad confiable. Las herramientas de seguridad ayudan a bloquear enlaces de phishing, detectar archivos maliciosos y proteger datos personales frente a intentos de fraude.
