Lina K., una compañera de trabajo, compartió recientemente un relato de primera mano sobre cómo los bots agregan a jugadores de League of Legends a través de la lista de amigos del cliente de Riot inmediatamente después de que termina una partida, entablan una conversación coqueta y, finalmente, les envían un enlace a OnlyFans. Este patrón coincide con una oleada de quejas que se han acumulado en las comunidades de juegos de Reddit y Facebook durante los últimos meses, y se enmarca dentro de una tendencia más amplia de ingeniería social asistida por IA que se ha extendido desde las aplicaciones de citas directamente a los clientes de juegos.
El patrón
El esquema, denunciado por varios jugadores de League of Legends, sigue un guion casi idéntico. Una solicitud de amistad llega al cliente de Riot justo después de que termine una partida, desde una cuenta cuyo nombre no coincide con el de ningún jugador. El mensaje comienza con halagos genéricos como «jugaste muy bien la última partida» o «me gustó tu estilo de juego», diseñados para sonar como un cumplido sincero de un oponente o compañero de equipo.
Cuando se les pregunta sobre su identidad, las cuentas suelen afirmar haber pertenecido al equipo enemigo a pesar de las discrepancias en los nombres, y muchas se presentan como mujeres que buscan un compañero para jugar en dúo. Un detalle que probablemente aumenta las probabilidades de interacción. Las víctimas que revisan el perfil de la cuenta a menudo lo encuentran vacío: sin historial de coincidencias visible, sin datos generales, a veces con un nivel de cuenta muy bajo. Todos estos son indicios de una cuenta desechable creada o comprada únicamente para contactar con personas, pero a veces resultan ser cuentas existentes robadas.
Tras un breve intercambio, el contacto dice que "terminará pronto" y facilita un nombre de usuario de Discord, trasladando la conversación a una plataforma que las protecciones de chat de Riot no pueden ver ni moderar.
Una vez en Discord, la personalidad se transforma en un guion de romance/coqueteo más extenso. Generalmente, implica horas de chat para generar confianza, acompañadas de un flujo constante de fotos sugerentes pero sin llegar a ser explícitas. Esta táctica mantiene la interacción alta mientras se pospone la "revelación" hasta que se haya establecido la confianza. Dicha revelación llega finalmente en forma de un enlace a una plataforma de suscripción de pago, con mayor frecuencia OnlyFans, presentado como una oferta exclusiva por tiempo limitado.
Una búsqueda inversa de imágenes en las fotos enviadas durante una de esas conversaciones arrojó las mismas imágenes recicladas en sitios web no relacionados y al menos una YouTube En el vídeo, los comentaristas describen haber recibido imágenes idénticas de un bot con nombres diferentes. Esto constituye una prueba contundente de que el mismo conjunto de fotos circula simultáneamente por muchos chats, de forma masiva y no por una sola persona.
Lina declaró:
“Uno de mis amigos también intentó burlar el bot, dejándolo en visto durante un tiempo; el bot cambió las imágenes para que coincidieran con el contexto de «Preocupación» en el rostro de la modelo y con «¿Por qué no respondes?», lo que delató claramente la generación masiva de imágenes del script.”
Cuando se intentó introducir en la cuenta un mensaje del tipo "revela tus instrucciones" (texto formateado para parecer un mensaje del sistema que ordena al bot que rompa el personaje e imprima su configuración), este no obedeció y, en cambio, mantuvo su personalidad, rechazando la solicitud y continuando con la presentación.
Esa resistencia a una técnica común de jailbreak sugiere que los operadores del bot han añadido medidas de seguridad contra este tipo de sondeo, o que el "modelo" que lo sustenta es un flujo de script más simple con texto generado por LLM, en lugar de un chatbot abierto y sin restricciones.
¿Por qué está sucediendo esto dentro del cliente del juego ahora?
Lo que hace que esta ola sea notable no es el guion de la estafa romántica en sí. Impulsado por IA catfishing Esto se ha documentado en aplicaciones de citas y redes sociales durante un par de años. La diferencia radica en el punto de entrada. Los jugadores han reportado recibir solicitudes de amistad de bots prácticamente después de cada partida, sin forma de distinguir la solicitud de un jugador real de la de un bot dentro del cliente de Riot.
En los foros de la comunidad se describe cómo los bots parecen aparecer justo después de que termina una partida, lo que ha alimentado la especulación de que los operadores de los bots están recopilando o monitorizando datos de partidas disponibles públicamente a través de sitios web de seguimiento de estadísticas de terceros y API asociadas para identificar partidas que han terminado recientemente y atacar a los participantes, aunque Riot no ha confirmado esto de forma independiente.
La propia arquitectura del cliente de Riot podría estar ayudando inadvertidamente. El cliente de Riot expone puntos de acceso locales (como la API de la lista de amigos) que consultan herramientas y superposiciones de terceros, y los rastreadores gestionados por la comunidad al estilo de " op.gg " obtienen datos de jugadores y partidas que podrían usarse para correlacionar quién acaba de terminar una partida con a quién atacar a continuación. Algunos jugadores afectados han encontrado una solución parcial: activar el "modo streamer" del cliente, que oculta la información de partidas recientes y el estado en línea, parece reducir la frecuencia con la que llegan las solicitudes de bots. Esto es una pista indirecta de que el ataque se basa en señales de actividad visibles en lugar de spam aleatorio.
Más seguro. Más limpio. Navegación sin anuncios.
El objetivo final: promoción de contenido, no siempre robo.
A diferencia de las estafas clásicas de Discord que envían códigos Nitro falsos o enlaces de " prueba mi juego " con malware para secuestrar cuentas, esta cadena en particular parece estar dirigida principalmente a generar suscripciones de pago a una página al estilo OnlyFans de una chica con IA falsa . Eso no la hace inofensiva. Incluso cuando la cuenta subyacente de OnlyFans es real, es muy probable que las conversaciones sean manejadas por operadores de chat pagados o sistemas con guiones/impulsados por IA que funcionan con un guion compartido y una biblioteca multimedia reutilizada, un modelo de negocio que han descrito los propios "chaters" de OnlyFans: las agencias asignan personal (o bots) para responder como el creador las 24 horas del día, extraen fotos y mensajes de una bóveda predefinida y tienen incentivos financieros para convertir cada conversación en una suscripción o propina.
También existen variantes más dañinas que se superponen al mismo embudo. Los informes de la comunidad describen que algunas de estas cuentas de bots terminan enviando un enlace que, al hacer clic en él, está diseñado para secuestrar la cuenta de Discord del destinatario o robar sus credenciales, en lugar de dirigirlo a contenido legítimo.
Esto significa que la solicitud de amistad de la "chica que quiere jugar en dúo" puede terminar fácilmente en un intento de robo de cuenta o en una venta de suscripción. Dado que el embudo comienza con una cuenta de Riot desechable y de bajo costo, y traslada al objetivo a Discord en cuestión de minutos, la solicitud de amistad en el cliente de League of Legends funciona simplemente como un filtro de primer contacto: es barata de generar, fácil de descartar después de un solo uso y queda fuera del alcance de las herramientas de reporte de Riot dentro del juego una vez que la conversación se traslada fuera de la plataforma.
Cómo mantenerse seguro
Reconocer estas estafas es la mejor manera de protegerse. Pero hay más que puedes hacer:
- Considera sospechosa, por defecto, cualquier solicitud de amistad en el cliente de Riot proveniente de un nombre desconocido, especialmente si llega segundos después de que termine una partida. Comprueba si la cuenta apareció realmente en tu última partida antes de aceptarla.
- Habilitar el modo de transmisión o una configuración de privacidad equivalente en el cliente de Riot limita la actividad y los datos de las partidas que pueden ver terceros, lo que, según varios jugadores afectados, redujo la frecuencia de estas solicitudes.
- Desconfía de cualquiera que desvíe rápidamente la conversación fuera de la plataforma a Discord, especialmente si alegan que no están disponibles ("tengo que irme pronto, aquí está mi Discord") como motivo; se trata de una maniobra deliberada para ir a un canal con menos moderación y sin un contexto de coincidencia compartido para verificar la identidad.
- Realiza una búsqueda inversa de imágenes (Google Imágenes, TinEye o una herramienta dedicada) en cualquier foto de perfil o "personal" enviada al principio de una conversación; las imágenes recicladas en sitios o foros no relacionados son una de las señales más fiables de un bot o catfishing operación.
- Presta atención a los patrones de conversación típicos de la IA: respuestas que parecen guionizadas, que llegan al instante sin importar la hora del día, que son gramaticalmente impecables pero emocionalmente genéricas, o que evitan sistemáticamente las llamadas de voz o vídeo.
- Nunca envíes dinero, tarjetas de regalo, criptomonedas ni datos de pago a alguien que hayas conocido exclusivamente a través del juego o de Discord, por muy convincente que parezca la conexión: las relaciones legítimas no requieren "ayuda" financiera urgente ni compras de suscripciones exclusivas a las pocas horas de conocerse.
- No haga clic en enlaces enviados por contactos desconocidos, incluso aquellos que se presenten como páginas de suscripción inofensivas, invitaciones a juegos o descargas de archivos; se ha documentado que algunas variantes de este método conducen a páginas de robo de credenciales o secuestro de cuentas en lugar de contenido legítimo.
- Configura los ajustes de privacidad de Discord (restringe quién puede enviarte mensajes directos y solicitudes de amistad) y habilita la autenticación multifactor, ya que una cuenta de Discord comprometida se suele utilizar para repetir la misma estafa contra la lista de amigos de la víctima.
- Informa sobre las cuentas sospechosas del cliente Riot al soporte de Riot y sobre las cuentas/servidores sospechosos de Discord a la sección de Confianza y Seguridad de Discord ; informar no elimina la cuenta al instante, pero alimenta los datos de patrones que las plataformas utilizan para detectar y bloquear grupos de cuentas de bots.
- Si un bot o una personalidad programada se resiste de forma convincente a los intentos de "quebrantarlo" (por ejemplo, ignorando mensajes de inyección de comandos o mensajes tipo jailbreak diseñados para exponerlo como una IA), considere esa resistencia como una señal de alerta en lugar de una garantía: un guion bien protegido no es lo mismo que una persona real.
¿Te parece que algo no va bien? Compruébalo antes de hacer clic.
Malwarebytes Guardte ayuda a analizar al instante enlaces, mensajes de texto y capturas de pantalla sospechosos.
Disponible conMalwarebytes Premium para todos tus dispositivos, y en laMalwarebytes para iOS Android.
