Falsa herramienta de Fortnite roba datos bancarios de jugadores [FOTOS]

La enorme popularidad que ha ganado Fortnite desde su lanzamiento ha representado una oportunidad única para que los ciberdelincuentes busquen hacer una fortuna a costa de engañar a los jugadores con falsas herramientas para obtener beneficios en las partidas del videojuego.

En un reciente informe, el Laboratorio de Investigación de ESET Latinoamérica alertó sobre una nueva campaña de phishing que promueve un sitio web fraudulento que se hace pasar como una plataforma donde los usuarios pueden conseguir una serie de elementos para tener ventaja en Fortnite.

Con el objetivo de atraer el interés de los jugadores, la página incluye 150 enlaces con diferentes temáticas relacionadas al videojuego, como el ofrecimiento de mods, V-Bucks, desbloqueo de armas, códigos gratis y trucos para ganar al oponente.

No obstante, antes de entregar la supuesta herramienta para Fortnite, todos estos enlaces dirigen a una misma web que solicita a los usuarios ingresar su dirección de correo electrónico y/o su nombre de usuario y detallar cuál es la plataforma que utilizan para jugar (PC, PS4, Xbox One o iOS).

Luego, debe seleccionar qué elementos del juego quiere y la cantidad de recursos que aparentemente se generarán en su cuenta. Automáticamente, se ejecuta un script que simula conectarse a un servidor y lleva a cabo una autentificación cifrada.

Después de una supuesta ejecución exitosa de la herramienta, el usuario es dirigido a una página para ayudar y prevenir el abuso del hack, en la cual deberá colocar sus datos personales, como nombre completo, código postal y el número de su tarjeta bancaria.

Tras ingresar la información solicitada, se presenta un mensaje de error y se insta al usuario a continuar en otra página e ingresar nuevamente las credenciales. De esta manera, los ciberdelincuentes roban los datos financieros de sus víctimas.

Los investigadores de ESET también identificaron que los estafadores utilizan esta falsa plataforma de hack para otros 67 videojuegos, incluidos Animal Crossing y League of Legends. Además, ofrecen una herramienta para conseguir seguidores en Instagram.

“Los gamers son, desde hace tiempo, un blanco atractivo para los cibercriminales, lo que explica la diversidad amenazas informáticas, como esta campañas de phishing”, detalló Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Latinoamérica.

“Este ejemplo sirve para alertar sobre este tipo de estafas que podrían resultar básicas y conocidas, pero que todavía resultan efectivas, especialmente entre usuarios desprevenidos o que desconocen la manera en la que operan este tipo de engaños”, aseveró Gutiérrez.