Los hackers usan documentos PDF maliciosos para atraer a los niños con falsas promesas de monedas gratis en Roblox o PaVos en Fortnite.
Un grupo de hackers ha creado una red de estafas en internet que afecta a miles de niños que juegan a Roblox y Fortnite, dos de los videojuegos más populares del momento. Los estafadores prometen recompensas gratuitas en estos juegos, como monedas o PaVos, pero en realidad buscan obtener los datos personales de los usuarios o infectar sus dispositivos con programas maliciosos.
¿Cómo funciona la estafa?
La estafa se basa en aprovechar las vulnerabilidades de algunos sitios web para subir archivos PDF que contienen palabras clave relacionadas con Roblox y Fortnite. Estos archivos aparecen en los resultados de búsqueda cuando los usuarios buscan información sobre cómo conseguir monedas o PaVos gratis para estos juegos.
Al hacer clic en los enlaces, los usuarios son redirigidos a varias páginas web fraudulentas, en donde se les pide su nombre de usuario, sistema operativo y la cantidad de monedas o PaVos que quieren obtener. Luego, les solicitan que completen un último paso, que puede consistir en registrarse en otro servicio, compartir sus datos personales o descargar una aplicación. Sin embargo, esto nunca les da acceso a las recompensas prometidas.
El responsable de los ataques
El investigador en seguridad Zach Edwards ha estado monitoreando estos ataques durante más de tres años y los ha expuesto en la conferencia de seguridad Black Hat en Las Vegas. Según él, el grupo responsable de estas estafas podría ser el mismo que ha infiltrado la infraestructura en línea y ha albergado otros tipos de ataques.
Edwards advierte que estas páginas están diseñadas específicamente para niños y que pueden poner en riesgo su seguridad y privacidad. Además, señala que algunos de los PDFs maliciosos no solo dirigen a estafas, sino también a malware, especialmente cuando se trata de temas sensibles o polémicos.
Por su parte, las compañías de videojuegos afectadas han declarado que estos sitios web no son auténticos y que los usuarios deben evitarlos. Tanto Epic Games como Roblox han afirmado que no permiten la venta, el intercambio ni el regalo de monedas o PaVos en sus juegos, y que solo se pueden obtener mediante métodos oficiales.
¿Cómo proteger a los niños de las estafas?
Los expertos recomiendan a los padres y tutores que supervisen el uso que hacen sus hijos de internet y les eduquen sobre los riesgos de hacer clic en enlaces sospechosos o compartir información personal con desconocidos. Asimismo, sugieren instalar un antivirus y un bloqueador de anuncios en los dispositivos que se utilizan para jugar.
Te puede interesar: Roblox lanza el Centro de Carreras para contratar a sus trabajadores