Usan claves falsas de Counter Strike: Gobal Offensive para robar datos

Las amenazas de 'phishing' se confirman como una herramienta en auge para los cibercriminales. Recientemente se confirmaba que mientras que los ataques de 'spam' han descendido, los de 'phishing' han aumentado, una señal de la popularización de este tipo de estafas. Los cibercriminales suplantan la identidad de todo tipo de compañías y servicios con el objetivo de engañar a los usuarios.

El último caso de este tipo de amenaza que se ha identificado tiene que ver con el juego Counter Strike: Global Offensive. Los cibercriminales han intentado aprovechar el interés por el título de Valve para engañar a los usuarios y conseguir sus datos personales. En concreto, se han aprovechado de la necesidad de introducir un código de validación oficial para disfrutar del juego.

Bitdefender ha descubierto que los cibercriminales han suplantado la identidad de la web Gamekeyz, a través de la cual han ofrecido la posibilidad de conseguir 500 supuestos códigos de validación para el juego.

La compañía de seguridad ha explicado que los usuarios, para conseguir las claves prometidas, tenían que pulsar en un botón que les redirigía a una web con una encuesta previo o a una página comercial. El objetivo de la estafa era recopilar datos sensibles, aprovechando la confianza de los usuarios y su interés por conseguir supuestas contraseñas.

"Los jugadores ofrecían datos personales como nombre, dirección, número de teléfono, email, gracias a los cuales podían utilizar estos datos para contratar servicios que nunca se han solicitado. Estos datos también pueden acabar en una base de datos de perfil que se utilizan en otros fraudes o en ataques de phising, para el estreno de juegos, películas u otros productos o servicios", han explicado desde Bitdefender.

Este tipo de amenaza son peligrosas y suelen conseguir tener éxito por la expectación y el interés en productos como Counter Strike: Global Offensive. Desde Bitdefender han denunciado que actuar de esta forma fraudulenta se facilita gracias a servicios como IP-to-location, que ofrece la posibilidad de personalizar el email o los mensajes de bienvenida, creándolos en el idioma concreto del lugar donde se vaya a enviar el mail.