Una sofisticada campaña de phishing está atacando actualmente a los fans del esperado videojuego GTA 6, aprovechando la impaciencia de los jugadores para robar sus activos digitales. Bajo la apariencia de un sitio web profesional que utiliza los elementos visuales oficiales, los ciberdelincuentes ofrecen la compra de copias «filtradas» del juego. En realidad, el portal oculta un wallet drainer peligroso: nada más abrir la página o al intentar realizar una transacción, se activa un script malicioso diseñado para vaciar las billeteras conectadas. Este dispositivo técnico, analizado por expertos en ciberseguridad, es capaz de atacar siete blockchains principales, incluyendo Ethereum, Solana, BNB Smart Chain y Avalanche.

El modus operandi se basa en una puesta en escena engañosa que utiliza la imagen de Rockstar Games para generar una falsa confianza. Aunque el sitio presume de gráficos cuidados e información creíble sobre el lanzamiento, el contenido textual acumula incoherencias, como errores en las promesas de compra o contradicciones flagrantes entre las preguntas frecuentes y los botones de pago. Para evitar ser detectados por las autoridades o las herramientas de seguridad de ciertas regiones, los autores han integrado un filtro llamado CIS_Protection, que bloquea automáticamente a los visitantes provenientes de diez países de la antigua URSS. Esta práctica es una firma común en el ecosistema del cibercrimen rusófono, aunque no basta para identificar formalmente a los responsables.

Los riesgos son considerables, con pérdidas vinculadas a estos kits de estafa cifradas en varios cientos de millones de dólares a escala mundial para el año 2024. El peligro no reside solo en conectar la billetera, sino en la firma de transacciones maliciosas que el script genera dinámicamente. Estas solicitudes piden, ya sea una transferencia directa del saldo total, o una autorización de acceso duradero a los tokens y NFT de la víctima. Por ello, la prudencia es fundamental: ninguna plataforma de juego oficial solicita conectar una billetera cripto para adquirir un título, especialmente cuando Rockstar aún no ha anunciado ninguna versión para PC.

Ante esta amenaza, la vigilancia sigue siendo la mejor defensa. En caso de manipulación sospechosa, es imperativo revocar de inmediato los permisos concedidos a través de servicios especializados y transferir los fondos restantes a una nueva billetera segura. También conviene desconfiar de los supuestos «recuperadores de fondos» que prometen, a cambio de una remuneración, repatriar las sumas robadas, una táctica que suele ser un segundo intento de estafa. El lanzamiento de este juego tan esperado, previsto para el próximo noviembre, seguirá atrayendo el interés de los estafadores; solo el uso estricto de los canales de venta oficiales permite protegerse contra estas maniobras de expoliación digital.