El próximo 29 de agosto se celebra el Día Mundial del Videojuego, una jornada dedicada a una de las formas de entretenimiento digital más populares. Pero desconectar de la rutina no debería significar desconectar también de la seguridad. Las cuentas de videojuegos pueden concentrar datos personales, historial de compras, métodos de pago, contactos, objetos digitales y cientos de horas de progreso, lo que las convierte en un objetivo atractivo para los ciberdelincuentes.

A ello se suman otros riesgos propios del ecosistema gamer, como las falsas ofertas, las páginas fraudulentas, el robo de credenciales, los archivos maliciosos camuflados como juegos o complementos y los intentos de engaño a través de mensajes y comunidades online. Amenazas que pueden aprovechar precisamente el entusiasmo por un nuevo lanzamiento, una promoción o la posibilidad de conseguir contenido exclusivo para intentar que los jugadores bajen la guardia.

“Jugar debe ser una experiencia para disfrutar, no una fuente de problemas”, apunta Josep Albors, director de Investigación y Concienciación de ESET España. “Unos minutos dedicados a revisar una cuenta, instalar una actualización o comprobar el origen de una descarga pueden evitar que una sesión de juego termine convirtiéndose en un incidente de seguridad”.

Con motivo del Día Mundial del Videojuego, ESET España propone seis recomendaciones básicas para seguir disfrutando de este ocio digital sin poner en riesgo cuentas, dispositivos o información personal:

1. Protege tu cuenta como cualquier otro activo digital: la cuenta de un videojuego puede tener mucho más valor del que parece. Además de información personal, puede almacenar compras realizadas, métodos de pago, objetos virtuales o años de progreso acumulado. Por eso, ESET España recomienda utilizar una contraseña única y robusta para cada plataforma, evitando reutilizar claves empleadas en otros servicios. Siempre que esté disponible, también debería activarse la autenticación multifactor o verificación en dos pasos. Conviene, además, revisar periódicamente la actividad de la cuenta y prestar atención a inicios de sesión desde dispositivos o ubicaciones que no reconozcamos.
2. Descarga juegos, mods y contenidos solo desde fuentes de confianza: descargar desde una plataforma conocida reduce mucho los riesgos, pero no significa que podamos bajar cualquier archivo sin comprobar antes su procedencia. El pasado 4 de agosto, ESET informó de un caso investigado por el FBI en el que un ciberdelincuente utilizó videojuegos publicados en Steam para distribuir malware, llegando a infectar más de 8.000 equipos. El caso demuestra que incluso dentro de entornos confiables es importante mantener la precaución ante títulos, archivos o contenido sospechosos. Esta atención debería extenderse también a los mods, complementos y herramientas de terceros, ya que los ciberdelincuentes pueden aprovechar este tipo de archivos para camuflar código malicioso. Antes de instalarlos, conviene comprobar siempre su procedencia, la reputación de quien los publica y los permisos que solicitan.
3. Si una oferta parece demasiado buena, compruébala antes de hacer clic:  descuentos difíciles de creer, claves gratuitas, acceso anticipado a un lanzamiento muy esperado o contenidos exclusivos pueden convertirse fácilmente en el reclamo perfecto para una campaña de fraude. El hype que rodea a los grandes lanzamientos puede favorecer este tipo de engaños al introducir un componente de urgencia. Los ciberdelincuentes saben que, ante una oferta limitada o la posibilidad de jugar antes que los demás, algunos usuarios pueden actuar antes de comprobar si la página que tienen delante es legítima. Antes de introducir credenciales o datos bancarios, ESET recomienda acceder directamente a la tienda o plataforma oficial, revisar cuidadosamente la dirección de la página y comprobar la reputación de los sitios que comercializan claves.
4. No todos los mensajes que parecen venir del juego son legítimos: un mensaje que solicita volver a iniciar sesión, verificar urgentemente una cuenta, reclamar un premio o solucionar un supuesto problema de seguridad debería despertar cierta cautela, especialmente cuando incluye un enlace. Las plataformas legítimas no deberían solicitar contraseñas a través de correos electrónicos o mensajes. Ante cualquier petición inesperada, lo recomendable es acceder al servicio directamente desde su aplicación o página oficial y comprobar allí si existe realmente alguna incidencia con la cuenta.
5. No dejes para después las actualizaciones: las actualizaciones no solo añaden nuevas funciones o solucionan errores. Muchas incorporan parches para vulnerabilidades que podrían ser aprovechadas por un atacante, por lo que posponerlas indefinidamente puede incrementar innecesariamente la superficie de exposición. ESET España también aconseja mantener activadas las herramientas de protección del dispositivo y desconfiar de cualquier juego, mod o programa que solicite desactivar el antivirus u otras medidas de seguridad para poder instalarse.
6. Juega acompañado, pero no compartas más información de la necesaria: las comunidades son una parte fundamental de los videojuegos actuales. Chatear, competir, cooperar o conocer a otros jugadores forma parte de la experiencia, pero detrás de un nombre de usuario o un avatar no siempre sabemos quién se encuentra realmente al otro lado. Por ello, no es recomendable compartir con desconocidos información personal, credenciales, códigos de acceso, datos de pago o detalles que permitan identificar o localizar al usuario fuera del entorno de juego.

“Hay un concepto sencillo que conviene recordar. La mejor partida es aquella que termina cuando nosotros queremos. Mantener la cuenta protegida, descargar desde fuentes fiables y desconfiar de ofertas o peticiones inesperadas son hábitos muy sencillos que permiten disfrutar del ocio digital con mucha más tranquilidad”, concluye Albors.