Alertan sobre bots en League of Legends que promueven estafas en OnlyFans
Publicado el
Introducción
Recientemente, se ha reportado un incremento de bots en el juego League of Legends que envían solicitudes de amistad a los jugadores inmediatamente después de finalizar una partida. Estos bots inician conversaciones coquetas y, eventualmente, dirigen a los usuarios a enlaces de OnlyFans.
El patrón de la estafa
Los jugadores han observado un patrón similar en las interacciones con estos bots. La solicitud de amistad llega casi de inmediato tras el término de un partido, y proviene de cuentas cuyos nombres no coinciden con los participantes de la partida. Los mensajes suelen comenzar con halagos genéricos como "jugaste muy bien la última partida" o "me gustó tu estilo de juego", buscando sonar como un cumplido genuino de un compañero de equipo o un oponente.
Cuando se les solicita más información sobre su identidad, estas cuentas suelen afirmar que pertenecían al equipo contrario, a pesar de las discrepancias en los nombres. Muchas se presentan como mujeres que buscan un compañero de juego, lo que aumenta las probabilidades de interacción.
Los perfiles de estas cuentas suelen estar vacíos: sin historia de partidas, datos visibles o con niveles de cuenta muy bajos. Estas son señales claras de cuentas desechables creadas o adquiridas únicamente para este propósito, aunque algunas pueden ser cuentas robadas.
Transición a Discord
Tras un breve intercambio, el contacto indica que se va a desconectar y proporciona un nombre de usuario de Discord, moviendo la conversación a una plataforma que no está sujeta a las protecciones de chat de Riot. Una vez en Discord, el enfoque cambia a un guion de romance o flirteo más elaborado. Esto suele incluir horas de conversación para construir una conexión, acompañadas de un flujo constante de fotos sugestivas que evitan el contenido explícito, manteniendo así el interés hasta que se establece la confianza.
El desenlace de estas interacciones generalmente se presenta a través de un enlace a una plataforma de suscripción de pago, normalmente OnlyFans, que se enmarca como una oferta exclusiva y limitada.
Evidencias de un sistema organizado
Un análisis inverso de las imágenes enviadas en una de estas conversaciones reveló que las mismas fotos se encuentran en múltiples sitios web no relacionados, así como en al menos un video de YouTube, donde los comentaristas indicaban haber recibido imágenes idénticas de un bot bajo diferentes nombres. Esto sugiere que el mismo conjunto de fotos se utiliza en varios chats simultáneamente, indicando un funcionamiento a gran escala, no gestionado por un único individuo.
Lina, una de las afectadas, compartió que un amigo intentó desafiar al bot, dejándolo en espera durante un tiempo. El bot cambió las imágenes para adaptarse al contexto de "preocupación", revelando así el uso de generación masiva de imágenes para su guion.
¿Por qué ahora?
Lo que hace que esta ola de estafas sea notable no es el guion de estafa romántica en sí, ya que el catfishing impulsado por IA ha sido documentado en aplicaciones de citas y redes sociales durante un par de años. La diferencia radica en el punto de entrada: los jugadores han reportado recibir solicitudes de amistad de bots tras prácticamente cada partida, sin poder distinguir entre las solicitudes de jugadores reales y las de bots dentro del cliente de Riot.
Se especula que los operadores de bots están utilizando datos de partidas disponibles públicamente a través de sitios de seguimiento de estadísticas de terceros para identificar juegos finalizados recientemente y así seleccionar a los participantes como blanco. Aunque esto no ha sido confirmado de manera independiente por Riot, la arquitectura del cliente de Riot podría estar facilitando involuntariamente estas actividades.
Medidas de prevención
Algunos jugadores han encontrado una solución parcial al activar el "modo streamer" del cliente, que oculta la información sobre partidas recientes y estado online, lo que parece reducir la frecuencia de las solicitudes de bots. Esto sugiere que el targeting se basa en señales de actividad visibles en lugar de ser un spam aleatorio.
Conclusiones
El objetivo final de estas interacciones no es solo el robo de cuentas, sino también la promoción de contenido. Aunque el OnlyFans puede ser una plataforma legítima, las conversaciones son muy probablemente gestionadas por operadores de chat pagados o sistemas impulsados por IA que trabajan utilizando un guion compartido y una biblioteca de medios reutilizada. Este modelo de negocio ha sido descrito por ex-empleados de OnlyFans, quienes indican que las agencias asignan personal (o bots) para responder al creador las 24 horas, utilizando un repertorio predefinido de fotos y mensajes. Además, hay variantes de estas estafas que podrían ser más dañinas, incluyendo enlaces diseñados para secuestrar cuentas al ser clicados. La comunidad sigue alertando sobre estas prácticas, que representan un riesgo creciente para los jugadores de League of Legends.