Avast la empresa de ciberseguridad advierte sobre páginas que imitan tiendas oficiales, ofrecen descargas falsas y piden conectar carteras de criptomonedas. En 24 horas, halló más de 200 dominios del juego; cerca del 10 % tiene riesgo medio o alto.
A poco tiempo del lanzamiento de Grand Theft Auto VI (GTA 6), previsto para el 19 de noviembre de 2026 en PlayStation 5 y Xbox Series X|S , ciberdelincuentes ya están montando trampas alrededor del juego. Así lo señala un informe de la firma de ciberseguridad Avast compartido con Impacto TIC.
El 10 % (unos 20 sitios) recibió un nivel de riesgo medio o alto, una clasificación hecha por la propia Avast. Entre las tácticas detectadas hay falsas preventas, sorteos engañosos, formularios que capturan contraseñas y páginas que piden pagos o permisos para conectar carteras de criptomonedas.
Estas estrategias buscan aprovechar el interés por uno de los lanzamientos más esperados de la industria de los videojuegos.
En este artículo:
Colombia también puede estar
El riesgo no se limita a los videojuegos. En Colombia, el Ministerio de Tecnologías de la Información y las Comunicaciones (MinTIC) informó que el fraude fue el tipo de afectación más frecuente entre los incidentes de seguridad digital gestionados durante 2024 y 2025.
Según el balance del Equipo de Respuesta a Emergencias Cibernéticas de Colombia (ColCERT), se registraron 835 casos de phishing, una modalidad que utiliza mensajes o páginas falsas para obtener información de las víctimas. Aunque estas cifras no corresponden específicamente a estafas relacionadas con GTA 6, permiten dimensionar el contexto de las amenazas digitales en el país.
Ejemplos señalados por Avast
Los dominios se escriben sin (.com, .net, .org, etc) para evitar que se activen como enlaces:
- Order-gta6: imita una tienda de PlayStation y ofrece una supuesta edición Ultimate. Según Avast, busca capturar credenciales, cobrar pagos e incluye código para conectar una cartera de criptomonedas.
- fangta6: promociona un supuesto token para fanáticos llamado ViceFuel (Vfuel) y ofrece sorteos con elementos visuales que imitan la marca del juego.
- gta6casinoslots: combina formularios para robar credenciales, solicitudes de pago, referencias a criptomonedas y sorteos.
Avast también incluye en su lista otros dominios que presentan señales de riesgo, como gta6-radar, gta6mobile, gta6modapk, gta6pcgame, gta6 y gta6now. Que un dominio mencione GTA 6 no prueba por sí solo que sea fraudulento, lo que permite evaluarlo es su clasificación de riesgo y sus características específicas.
Luis Corrons, investigador sénior adjunto de Avast, explicó que algunas páginas copian tiendas conocidas para que las víctimas vean como legítimos los formularios de inicio de sesión o de pago.
“Puedes perder dinero por GTA VI antes de llegar a jugarlo. Algunos de los sitios sospechosos que encontramos imitan tiendas de videojuegos conocidas, lo que puede hacer que entregar una contraseña o realizar un pago parezca una compra normal. Los estafadores cuentan con ese entusiasmo para nublar el criterio de las personas”, explicó Corrons.
Pero Avast no es la única firma que lo advierte. NordVPN y Kaspersky también han reportado en los últimos meses falsas betas, aplicaciones móviles que se hacen pasar por el juego y páginas de phishing que buscan credenciales de Rockstar. Todas coinciden en que no existe ninguna versión de GTA 6 para PC ni para celulares, y en que la información oficial solo se publica en los canales de Rockstar Games.
Por lo anterior, la información oficial sobre las plataformas y el lanzamiento de GTA VI puede consultarse en el sitio oficial de Rockstar Games.
Cómo identificar una oferta falsa
- Compra solo en canales oficiales: la tienda de Rockstar Games o distribuidores reconocidos. Escribe la dirección tú mismo en lugar de entrar desde anuncios o mensajes.
- Desconfía de lo que no debería existir: una descarga anticipada o una copia jugable antes del lanzamiento es una alerta, y más aún en PC, para el que no hay versión anunciada.
- Revisa el dominio: extensiones poco habituales (.online, .com.in), errores ortográficos o presión para comprar rápido son señales de riesgo.
- No conectes tu cartera de criptomonedas: ningún sorteo o reserva lo justifica.
Qué hacer si ya ingresaste tus datos
- Cambia de inmediato la contraseña de la cuenta afectada y de cualquier otra donde la repitas.
- Activa la verificación en dos pasos. también llamada autenticación de dos factores o 2FA.
- Si pagaste o diste datos bancarios, contacta a tu banco para bloquear la tarjeta y disputar el cobro.
- Si conectaste una cartera de criptomonedas, revoca los permisos del sitio y mueve tus fondos a una cartera nueva.
La prisa por jugar primero es el anzuelo
La recomendación principal es comprobar cada oferta antes de realizar un pago o compartir información personal. La popularidad de un videojuego puede convertirse en una oportunidad para los estafadores, especialmente cuando los usuarios buscan acceder a él antes que los demás.
Por eso, la urgencia es la mejor aliada de quien está detrás de estos sitios, mensajes del tipo ‘últimas unidades’, ‘acceso exclusivo’ o ‘solo por hoy’ buscan que el usuario actúe sin pensar.
Ante cualquier oferta de este tipo, conviene detenerse unos minutos, comparar con la información oficial y consultar las novedades del juego únicamente en el blog de Rockstar Games y sus perfiles oficiales en redes sociales. Si algo promete lo que la compañía no ha anunciado, como una beta o una versión para PC que Rockstar aún no ha confirmado, lo más probable es que sea una trampa.
Con el lanzamiento previsto, esperar unas semanas para comprar en un canal oficial es mucho más barato que perder dinero, contraseñas o acceso a una cartera de criptomonedas.
