League of Legends se está convirtiendo en un punto de entrada para un nuevo tipo de estafa romántica en la que cuentas sospechosas se acercan a los jugadores tras las partidas, coquetean con ellos e intentan trasladar la conversación a Discord. according to Malwarebytes
Malwarebytes investigó la actividad tras recibir un relato de primera mano que describía bots que envían solicitudes de amistad a través del cliente de Riot casi inmediatamente después de que termina una partida. Se ha comentado encuentros similares entre jugadores en comunidades de juegos en los últimos meses, con las interacciones siguiendo un patrón sorprendentemente consistente.
El enfoque suele empezar con un cumplido sobre el rendimiento del jugador. La cuenta desconocida puede afirmar haber participado en la partida anterior, a pesar de que su nombre de usuario no aparece entre los jugadores implicados. Malwarebytes afirma que muchos de los perfiles sospechosos tienen poca actividad visible, aunque algunos podrían ser cuentas previas que fueron comprometidas.
La cuenta suele presentarse como una mujer interesada en encontrar a alguien con quien jugar. Tras una breve conversación, el supuesto jugador dice que se va a ir del juego y proporciona un nombre de usuario en Discord, desplazando la interacción fuera de la plataforma de Riot.
Según Malwarebytes, la conversación puede convertirse en un guion más largo de romance o coqueteo. La persona dedica tiempo a crear empatía y envía fotografías para que la identidad parezca genuina. Finalmente, el objetivo puede recibir un enlace a una página de suscripción de pago, a menudo presentada como contenido exclusivo.
Malwarebytes encontró pruebas que sugieren que las identidades utilizadas en estas conversaciones no son necesariamente genuinas. Una búsqueda inversa de imágenes realizada en fotografías de una interacción encontró las mismas imágenes en sitios web no relacionados. Otros usuarios se habían encontrado con imágenes idénticas de cuentas que operaban bajo nombres diferentes.
El comportamiento también suscitó sospechas de que la IA o los sistemas de chat automatizados están ayudando a operar las cuentas. Malwarebytes describió un caso en el que un presunto bot cambió la fotografía enviada tras ser ignorado, seleccionando una imagen que coincidía con el contexto de su mensaje de seguimiento. Los intentos de hacer que la cuenta revelara sus instrucciones subyacentes fueron infructuosos y siguió comportándose como la misma persona.
Sin embargo, Malwarebytes no establece que todas las conversaciones sean gestionadas íntegramente por IA. La operación podría implicar automatización guionizada, respuestas generadas por IA, operadores humanos de chat o una combinación de estos métodos.
El objetivo aparente de la actividad investigada por Malwarebytes era principalmente dirigir a los objetivos hacia suscripciones de contenido para adultos de pago, en lugar de robar dinero o credenciales de inmediato. La empresa también señaló informes de la comunidad que describían variaciones más peligrosas en las que conversaciones similares acaban conduciendo a páginas que roban credenciales o intentos de secuestrar cuentas de Discord.
Lo que distingue la campaña de las estafas románticas online más conocidas es dónde comienza el contacto. En lugar de acercarse a los objetivos a través de servicios de citas o redes sociales, las cuentas usan un combate reciente de League of Legends como motivo para iniciar una conversación aparentemente natural.
Malwarebytes recomienda tratar con cautela las solicitudes de amistad inesperadas de Riot, especialmente cuando una cuenta desconocida contacta con un jugador inmediatamente después de una partida e intenta rápidamente mover la conversación a Discord. Comprobar si la persona realmente participó en el juego anterior y examinar fotografías sospechosas mediante búsqueda inversa de imágenes puede ayudar a revelar identidades inventadas.