Así usan el videojuego Fortnite para blanquear dinero los cibercriminales
Mediante la compraventa ilegal de cuentas del juego usando medios como eBay y criptomonedas.
Desde que las consolas de la 7ª Generación -PS3, Xbox 360, Wii- implementaron las funciones online tipo PC, el juego online se ha expandido hasta convertirse hoy día en algo casi más importante que el juego offline -ahí tenemos el Call of Duty Black Ops IIII sin campaña y solo con Multi, por ejemplo. Acertar hoy día con un juego online es la clave para muchos estudios, ya que no se trata tanto de tener el título más vistoso y con los mejores gráficos, sino simple y llanamente el más divertido. Y entre estos, Fortnite lleva más de 1 año reinando como el online de moda.
Skins, items y objetos, el verdadero negocio
Y es que ni los online de los Triple A son capaces de enfrentarse a la obra de Epic, que ha dado en el clavo con un título en el que vas directamente a la acción, a pelearte con un centenar de usuarios en un multijugador Battle Royale cuya clave es no sólo la accesibilidad y el enganche que provoca, sino que lo mismo puedes jugarlo en el PC que en una PS4 o delante del móvil mismo. Y en estos juegos, cuyo éxito monetario no se basa tanto como los tradicionales en la cantidad de copias vendidas, el elemento que da dinero a sus creadores estriba en los objetos ‘estéticos’ como skins (las apariencias de personajes y armas), bailes y demás, que les han brindado a Epic unas ganancias estimadas en cientos de millones de dólares al mes, propiciadas sobre todo por el hecho de ser Fortnite el juego online MMO de moda.
Precisamente, en el caso de Fortnite su popularidad no sólo le granjea 200 millones de usuarios, sino también cibercriminales, como aquellos que utilizan su sistema de compras propio actividades delictivas como el blanqueo de dinero, como leemos en Variety.
Blanquear dinero a través de Fortnite
Según un informe de la compañía de ciber-inteligencia SixGill, alrededor de Fortnite “se ha creado un próspero ecosistema criminal“, ya que “a medida que se incrementa la popularidad alrededor del juego y el sistema financiero de este se vuelve más diverso, los fraudes en los casos de juegos como Fortnite están prevaleciendo más”. ¿Cómo funciona el proceso? De esta manera:
- Un cibercriminal se crea una nueva cuenta gratuita para Fortnite
- Gracias a una (o varias) tarjeta de crédito robada, el criminal empieza a gastar dinero real para adquirir la moneda usada en Fortnite, los V-Bucks, aumentando el valor de la cuenta con créditos V-Buck y también ‘skins’, items y todo lo que se pueda adquirir dentro de la tienda del juego.
- Ahora que tiene una cuenta que vale dinero, la vende por una cantidad mínima de su coste real. Si por ejemplo el cibercriminal ha acumulado V-Bucks y skins por valor de 100 euros, la cuenta la venderá en plataformas como eBay o G2G por 25€ por ejemplo. Y normalmente usando como medio de pago una transferencia bancaria por servicios como Paypal.
Una vez la cuenta ha cambiado de manos, también lo hace el email y contraseña usadas en la cuenta vendida. De esta manera, y aunque se haya dejado 75€ en el proceso, el criminal ha blanqueado 100€ robados en 25€ de moneda legal. Ahora multiplicad las cuentas y la cantidad de tarjetas robadas por un alto número, y veréis como se puede hacer negocios lucrativos usando Fortnite. De hecho, si el criminal realiza la transacción usando criptomonedas, entonces sí que seguirle el rastro es tarea casi imposible.
Un negocio lucrativo llamado Carding
Para hacerse una idea, en los últimos 60 días los 50 items de Fortnite más populares que se venden en eBay han brindado unas ganancias totales de 250.000 dólares. Y de hecho, las cuentas del juego de Epic es algo normal por la web de subastas, con cuentas que se han vendido en diciembre pasado por cientos e incluso miles de dólares. Parece que hasta hay rifas, y uno puede comprar un ticket por unos pocos euros y esperar que, con un poco de suerte, le toque una de esas cuentas hasta arriba de V-Bucks, skins e items.
Obviamente, y más en estos tiempos, esta práctica de comprar items para juegos online con tarjetas robadas y revenderlos más baratos tiene nombre propio, ‘Carding’, y no se practica solamente en Fortnite, pero según SixGill, el juego de Epic es un objetivo muy atractivo por factores como ser el más popular ahora mismo, tener una base de cientos de millones de usuarios y un atractivo de producto para las masas que le brinda a un cibercriminal el disponer de varios tipos de objetivos: desde un jugador adulto a un usuario menor de edad pero con acceso a la tarjeta de sus padres.
Contraviniendo los términos de Epic
Comprar y vender cuentas de Fortnite es algo prohibido por Epic, ya que contraviene los Términos y Condiciones de la compañía. Por ello, cuando detectan una cuenta comprada, tienen la potestad de cerrarla de inmediato y sin opción a que el usuario la recupere. La compañía señala que se toman estos problemas “de forma seria, ya que las devoluciones y el fraude pone a nuestros usuarios y nuestro negocio en peligro”, por lo que recomiendan no sólo que no compren estas cuentas, sino que protejan las suyas usando elementos como la autenticación en 2 pasos.