Las plataformas como Steam y Epic Games enfrentan estafas peligrosas que roban cuentas, datos y dinero, incluyendo phishing, falsos sorteos y malware en mods, alertando a los jugadores sobre riesgos en compras y descargas.

En los últimos tiempos, el mundo de los videojuegos se ha convertido en un blanco frecuente para estafadores, especialmente en plataformas populares como Steam y Epic Games. Los ciberdelincuentes aprovechan la emoción y la confianza de los jugadores para engañarlos y robar sus datos personales o dinero.

Principales tipos de estafas

• Phishing con falsas ofertas: Los estafadores envían mensajes o correos electrónicos con supuestas promociones o descuentos exclusivos. Al hacer clic en los enlaces, los usuarios son redirigidos a páginas fraudulentas que imitan a las plataformas oficiales para robar sus credenciales.
• Venta de cuentas falsas: Se ofrecen cuentas con juegos o skins valiosas a precios muy bajos. Sin embargo, una vez realizado el pago, el comprador descubre que la cuenta no existe o ha sido bloqueada.
• Malware en mods o cheats: Algunos jugadores descargan modificaciones o trucos para mejorar su experiencia, pero estos archivos suelen contener virus o spyware que infectan sus dispositivos.
• Estafas en mercados de skins: En juegos como Counter-Strike o Fortnite, los delincuentes engañan a los usuarios prometiendo skins raras a cambio de dinero, pero nunca entregan el producto.

Cómo protegerse

Para evitar caer en estas trampas, los expertos recomiendan:

• Verificar siempre la autenticidad de los mensajes y promociones.
• No descargar archivos de fuentes no oficiales.
• Usar autenticación en dos pasos en todas las cuentas.
• Comprar solo en plataformas o mercados verificados.

La precaución es clave para disfrutar de los videojuegos sin riesgos.

Los juegos gratuitos cooperativos online han traído consigo numerosas estafas relacionadas con el robo de cuentas o de otros datos externos.

Títulos como Fortnite y prácticamente todos los que permiten la comunicación con otros usuarios suponen un público objetivo muy atractivo para los ciberdelincuentes, que suelen utilizar cuentas suplantadas para comenzar el engaño.

Todo ello en un sector que no para de crecer, como muestran las estadísticas oficiales de Steam, la plataforma de videojuegos más importante para PC, con un pico que suele estar aproximadamente en 36 millones de jugadores simultáneos.

En muchos casos, además, los usuarios son menores de edad, por lo que es responsabilidad de los propios familiares asegurar que el menor no caiga en una estafa de este tipo.

Independientemente de la consola o dispositivo que elijas, en todos ellos hay varias técnicas que suelen repetirse, aunque aquí me centraré mayormente en las que aparecen en Steam y Epic Games.

Desde intercambios falsos hasta torneos que terminan con cuentas robadas, estas son las estafas más comunes que deberías conocer.

Las estafas más comunes que encontrarás si juegas a videojuegos

Como prácticamente ocurre en la mayoría de los ataques, todo comienza con un simple correo electrónico de phishing que suplanta la identidad de tiendas oficiales, como Steam o Epic Games, pero cambiando alguna letra.

Si el correo llega con un enlace a un formulario de inicio de sesión y el usuario introduce sus datos, el atacante será capaz de leer estos y robar fácilmente la cuenta.

A partir de aquí, en Steam lo más habitual es que el estafador contacte con la lista de amigos desde la cuenta comprometida, para ofrecer elementos supuestamente repetidos de su inventario, con el objetivo de que tú le des otros.

En esta plataforma, esto se puede realizar mediante una especie de mercado, pero siempre por un precio que sea justo; en caso contrario, seguramente te encuentres ante la estafa de redirección de intercambios.

En caso de que tu cuenta haya sido comprometida, adicionalmente, los estafadores podrían cancelar y redirigir el intercambio hacia otra cuenta, con lo cual siempre conviene revisar el intercambio en el móvil antes de confirmar nada.

De forma muy relacionada, la conocida como estafa de la API en Steam puede permitir que un estafador comprometa la API –para automatizar la petición de datos de Steam– y directamente realice acciones automáticas por el usuario.

Lejos de esta última, que es algo más técnica y compleja, existen otras modalidades de estafa más comunes, como la falsa denuncia: en esta, una cuenta asegura que te ha denunciado y que tienes que hablar con un administrador de Steam.

Steam nunca se comunicará con los usuarios de esta forma y, si caes en la trampa, acabarás enviando tu historial de compras, objetos y lista de amigos al estafador detrás de esta cuenta.

Por último, también existe una técnica dirigida a quienes jueguen a torneos online, la llamada estafa del torneo.

Aquí los estafadores promocionan desde una cuenta suplantada, robada o comprada en el mercado negro un torneo con grandes premios; en tal caso, siempre te enviarán un enlace para que supuestamente accedas.

Como en todas las anteriores, nunca pinches ni reveles tus datos, ya que estarás comprometiendo tu cuenta y, por supuesto, también tu lista de amigos.