Escrito por: Jerónimo Corregido
Se está viendo una nueva estafa con IA en videojuegos como League of Legends. Comienza cuando una cuenta extraña envía una solicitud de amistad e inicia una conversación en Riot Client. A continuación propone pasar a Discord, y, luego de generar confianza, revela un link de OnlyFans.
Una estafa con IA en videojuegos que conduce a un dudoso OnlyFans.
De League of Legends a OnlyFans: la estafa de los chatbots de IA
No es ninguna novedad que hay cuentas falsas y bots que buscan gente en redes sociales para conducirla a un OnlyFans. Es un mecanismo que lleva años en proceso, y que incluso ha sido utilizado por agencias de modelos reales. Sin embargo, la novedad es que ahora se está dando a través de League of Legends.
Se trata de un ejemplo de ingeniería social que comienza cuando un bot envía una solicitud de amistad a un jugador a través de Riot Client. Esto se da, invariablemente, justo después de terminar una partida. El nombre del bot nunca concuerda con ninguno de los participantes del juego.
Si el jugador acepta la solicitud, se encontrará con elogios de la otra parte. El bot genera interés diciendo que es una chica y que está buscando hacer dúo en otras partidas. A continuación propone continuar hablando a través de Discord.
Una vez fuera de Riot Client, la empresa de videojuegos ya no tiene control ni registro de lo que sucede en el chat. En Discord, el bot profundiza su personaje de mujer joven y seductora, enviando fotos levemente reveladoras e intentando mantener una interacción permanente.
Cuando la víctima del engaño quiere llevar las cosas un paso más lejos, el bot replica con un enlace a OnlyFans a un precio promocional. Todo el bait era para eso; el objetivo no era otro que conducir clientes a una cuenta que comparte contenido erótico generado con IA, con la intención de monetizarla.
Según los reportes de distintos usuarios, el usuario de OnlyFans se llama lissom. Sin embargo, también se han visto cuentas con otros nombres. Peor aun: algunos enlaces de OnlyFans son falsos y conducen a plataformas con malware que roban los datos de quien ingresa, como pueden ser sus credenciales de Discord.
El entramado tecnológico de la ingeniería social en videojuegos
El hecho de que las solicitudes de amistad en Riot Client lleguen exactamente después de una partida no es casual. De hecho, revela que los atacantes utilizan cuentas desechables y programas conectados a la base de datos pública de Riot. De esta manera, pueden saber qué usuarios acaban de finalizar un juego.
En cuanto a la comunicación, está generada con un libreto adaptable con IA. Tanto es así que incluso las imágenes que envía el chatbot pueden cambiar según el contexto. Por ejemplo, una misma foto se puede modificar para solicitar distintas reacciones por parte de la víctima.
Las fotos mismas han sido tomadas de archivos de modelos y de videos de YouTube, según fue probado por las versiones de distintos usuarios. Todo está configurado para que el sistema sea escalable. Es decir, las mismas conversaciones y procedimientos se repiten en simultáneo buscando presas.
Si bien algunos enlaces conducen a malware, la intención general de esta estafa con IA en videojuegos no es tanto el robo como la promoción de contenido. Lo que los atacantes buscan es inflar una o varias cuentas de OnlyFans, sostenidas a partir de material copiado o manipulado con IA.
En algunos pocos casos, las cuentas que contactan en League of Legends son auténticas, tienen historial de juego y hasta pueden haber participado efectivamente de la última partida. Eso puede deberse a que es una cuenta comprada o, en el peor de los casos, hackeada. Riot aclara que la compra y venta de cuentas está en contra de las políticas de uso y que atenta contra la integridad de la plataforma.
Como sea, el mecanismo prueba que los videojuegos se están convirtiendo en una puerta de acceso a bots promocionales, en la misma medida en que eso ha ocurrido con las redes sociales.
