Una página web fraudulenta, diseñada para parecerse a un portal no oficial de seguidores del videojuego Grand Theft Auto VI, está siendo utilizada como trampa para vaciar los monederos de criptomonedas de sus víctimas. Los ciberdelincuentes ofrecen una supuesta copia filtrada del título como anzuelo, aprovechando la expectación generada por su próximo lanzamiento.
Mecanismo del engaño
El sitio incluye contenido verídico sobre GTA 6, como la fecha de estreno programada para el 19 de noviembre de 2026, un mapa de la región ficticia de Leonida y un contador regresivo. Sin embargo, entre estos elementos legítimos, inserta ofertas para adquirir una presunta versión anticipada del juego por 50 dólares o 1 SOL. Ninguna de estas transacciones está vinculada a canales oficiales de Rockstar Games, el desarrollador del título.
Según un informe de la firma de seguridad Malwarebytes, los botones de pago en la página activan un script malicioso. Este código examina el saldo de la billetera de la víctima y prepara una transferencia que desvía casi todos los fondos hacia una dirección controlada por el atacante, dejando únicamente una cantidad mínima para cubrir las comisiones de la red.
Alcance multiplataforma
El segundo componente del ataque es un script capaz de operar en múltiples blockchains, incluyendo Ethereum, Polygon, BNB Smart Chain, Avalanche, Arbitrum, Base y Fantom. Este programa puede identificar los activos digitales de una wallet, calcular su valor en tiempo real, enviar esa información al operador y preparar transacciones que la víctima debe firmar para completar el robo.
El riesgo no se limita al pago inicial. Si el usuario aprueba una transacción, los fondos pueden ser transferidos de inmediato. Además, ciertos permisos podrían otorgar acceso continuo a tokens y NFT, permitiendo movimientos futuros sin nuevo consentimiento. El código también recopila datos como la dirección IP, el país de origen y el detalle de las tenencias en la billetera.
Señales de alerta
Malwarebytes advierte que conectar una billetera a un sitio no implica automáticamente el robo de fondos. El momento crítico ocurre cuando el usuario firma una transacción o concede permisos. Por ello, cualquier solicitud que intente transferir casi todo el saldo o dar acceso ilimitado a tokens y NFT debe considerarse una bandera roja.
Rockstar Games nunca solicita conectar una billetera de criptomonedas ni enviar activos digitales para adquirir GTA 6. Por lo tanto, cualquier oferta de este tipo, especialmente antes del lanzamiento oficial, es altamente sospechosa y debe ser evitada para proteger los fondos de los usuarios.