GTA 6 está por llegar, pero los estafadores ya aprovechan la expectativa

El 19 de noviembre de 2026 se lanzará Grand Theft Auto VI (GTA 6) para PlayStation 5 y Xbox Series X|S. Sin embargo, los ciberdelincuentes no esperan al día del lanzamiento. Desde hace tiempo aprovechan el entusiasmo que genera lo que podría considerarse el videojuego más esperado de la década. Para atraer a los fanáticos, recurren a filtraciones falsas, descargas que contienen malware, tiendas online fraudulentas con precios extremadamente bajos y supuestos programas de acceso anticipado. Los especialistas en seguridad de ESET esperan que este tipo de estafas se multiplique a medida que se acerque el lanzamiento y comience la temporada de compras navideñas.

Puntos clave de este artículo:

• El videojuego se lanzará el 19 de noviembre de 2026 para PlayStation 5 y Xbox Series X|S. Rockstar no anunció una versión para PC, una demo jugable, una beta ni un programa de acceso anticipado.
• Las descargas falsas de GTA 6 pueden representar un grave riesgo para la seguridad. Los investigadores encontraron instaladores y versiones supuestamente filtradas que contienen infostealers, troyanos de acceso remoto y malware destructivo.
• Una tienda online convincente no garantiza que una oferta sea legítima. Desconfía de los precios inusualmente bajos, los pagos exclusivamente con criptomonedas y las ofertas de versiones para PC o de acceso anticipado que contradicen la información oficial de Rockstar.
• Es probable que los riesgos cambien a medida que se acerque el lanzamiento y durante la temporada de compras navideñas. Las estafas relacionadas con las precargas, las tarjetas de regalo y los paquetes falsos, y más adelante los trucos, mods y descargas fraudulentas de una supuesta versión para PC, podrían convertirse en nuevos señuelos.

Lo que es cierto: los datos oficiales

Es fácil entender por qué la franquicia resulta un señuelo tan atractivo: Grand Theft Auto es una de las franquicias de entretenimiento más exitosas de todos los tiempos, con más de 470 millones de unidades vendidas en todo el mundo, según Rockstar Games. Antes de analizar las estafas relacionadas, repasemos qué anunció realmente Rockstar.

Las reservas se habilitaron el 25 de junio. Según el anuncio oficial de Rockstar Games sobre las reservas, la edición estándar tiene un precio de 79,99 dólares en Estados Unidos, mientras que la edición Ultimate cuesta 99,99 dólares. Quienes reservaron una copia digital pueden precargar el juego desde el 10 de noviembre.

Lo que Rockstar no anunció es igual de importante, especialmente teniendo en cuenta la cantidad de ofertas fraudulentas que circulan por Internet: actualmente no existe una beta oficial, una demo jugable ni un programa de acceso anticipado que permita comenzar a jugarlo antes del día de su lanzamiento.

Rockstar tampoco anunció una versión para PC, una fecha de lanzamiento para esa plataforma ni los requisitos del sistema. Esta información oficial permite despejar dudas: las ofertas basadas en una supuesta versión para PC, una beta, una demo o el acceso anticipado prometen algo que Rockstar nunca confirmó.

Tabla 1. Resumen de las estafas relacionadas con GTA 6

Las filtraciones avivan la expectación

La enorme expectativa también convirtió cada nueva filtración en un imán para captar la atención. El 18 de agosto, una entidad que se hacía llamar CyberLeek comenzó a publicar lo que afirmaba que era material robado de GTA 6. Empezó con dos videos de gameplay y un supuesto mapa de Leonida. Para el 12 de octubre, TechWiser había recopilado 19 filtraciones de CyberLeek. Según los informes, el material incluía actividades dentro del juego, clips con autos y aeronaves, imágenes de distintas ubicaciones y del comportamiento de los NPC y, finalmente, contenido de la historia que mostraba parte del prólogo de Lucia. Rockstar respondió públicamente a las filtraciones, describió la publicación de material sin terminar como algo «desgarrador» y emprendió acciones legales al respecto.

Sin embargo, CyberLeek no buscaba solamente llamar la atención. La campaña también quedó vinculada a una criptomoneda llamada $CYBERLEEK, lanzada en la blockchain Solana. CyberLeek introdujo un sistema de votación basado en tokens, mediante el cual sus titulares podían utilizar $CYBERLEEK para votar qué material se filtraría a continuación. BitOK, una empresa de análisis de blockchain, investigó posteriormente la actividad asociada en la cadena de bloques e identificó varios canales por los que ingresaba dinero a la operación, entre ellos las comisiones por intercambios de tokens, los pagos por votaciones y los pagos directos en sitios web vinculados a CyberLeek. En una secuencia de transacciones del 27 de agosto, la billetera que creó el token reclamó y vendió comisiones del fondo de liquidez por un total de 2.676,67 SOL (aproximadamente 225.000 dólares al 11 de noviembre de 2026). Sin embargo, BitOK advierte que no se deben equiparar los movimientos individuales en la blockchain con las ganancias netas ni atribuir todos los fondos que pasan por estas billeteras a una persona en particular, especialmente una vez que se mezclan con dinero de otras fuentes.

El nombre CyberLeek se difundió rápidamente más allá de la campaña original de filtraciones. Netcraft identificó 121 dominios registrados recientemente que contenían la palabra «cyberleek» después de que aparecieran los primeros clips. De ellos, 100 se registraron solamente en agosto. No todos eran maliciosos: algunos pertenecían a sitios de fanáticos, páginas de merchandising o sitios relacionados con memecoins. Otros aprovechaban el nombre para distribuir versiones falsas del GTA 6 (volveremos sobre esto más adelante).

Para los ciberdelincuentes, sin embargo, la importancia de una filtración de alto perfil va más allá de las imágenes que se publican. Una vez que circulan por Internet videos de gameplay aparentemente auténticos, la posibilidad de conseguir el juego completo puede parecer mucho más realista. Esto crea un terreno propicio para las descargas falsas y las ofertas fraudulentas que afirman proporcionar una escurridiza «versión completa». De hecho, BitOK descubrió que algunos sitios web vinculados a CyberLeek anunciaban posteriormente una supuesta «versión de desarrollo de GTA VI» por 40 dólares. Sin embargo, su análisis de blockchain no permitió determinar si quienes pagaron recibieron realmente archivos auténticos. Esta brecha entre lo que aparentemente se filtró y lo que los fanáticos esperan conseguir es precisamente el tipo de incertidumbre que los estafadores pueden aprovechar.

¿Qué hay realmente en una descarga gratuita?

Si bien circularon por Internet supuestas imágenes del nuevo GTA, los investigadores de seguridad no encontraron pruebas de que se esté distribuyendo una copia filtrada y auténtica del juego que pueda jugarse. Lo que sí encontraron fueron campañas de malware diseñadas para aprovechar la demanda. Algunas imitan el marketing oficial de Rockstar, mientras que otras se hacen pasar por archivos completos del juego.

En agosto, Malwarebytes descubrió sitios web que suplantaban la identidad de Rockstar Games y aparecían en los resultados de búsqueda de una demo. Los sitios copiaban la promoción de Rockstar para su presentación Extended Look del 27 de agosto, un adelanto de gameplay que se estrenó en Netflix, pero agregaban un botón falso de «Play Now» que conducía al archivo gta6_installer.exe. No había ningún juego dentro. El ejecutable, de apenas 1,1 MB, contenía Vidar, un infostealer que apuntaba a las contraseñas guardadas y a la información de autocompletado de 19 navegadores, entre ellos Chrome, Edge, Firefox, Brave, Opera y Vivaldi, además de credenciales de FTP.

Los operadores de Vidar ya habían utilizado el entusiasmo por la tecnología como señuelo. El ESET Threat Report H1 2024 documentó anteriormente una campaña en la que un instalador falso de escritorio de Midjourney distribuía Vidar. ESET señaló que este infostealer podía registrar las pulsaciones del teclado y robar credenciales de navegadores y datos de billeteras de criptomonedas. En términos generales, los infostealers están diseñados para recopilar de manera silenciosa información confidencial de navegadores, aplicaciones, clientes de correo electrónico y billeteras de criptomonedas. Las cookies de sesión robadas son particularmente valiosas porque, dependiendo del servicio y de sus controles de seguridad, en ocasiones permiten a los atacantes reutilizar una sesión autenticada sin tener que volver a ingresar la contraseña de la víctima ni el código de autenticación multifactor.

Otra campaña, analizada por Huntress, adoptó un enfoque opuesto. En lugar de distribuir un instalador sospechosamente pequeño, los actores de amenazas difundieron imágenes de disco ISO con temática de GTA 6 que superaban los 100 GB. Para imitar el tamaño esperado de un juego AAA moderno, rellenaron los archivos con datos basura. Los promocionaban a través de resultados de búsqueda manipulados (envenenamiento SEO), foros de videojuegos, redes sociales y sitios de torrents.

Una de las imágenes ISO contenía un instalador falso y varias amenazas diferentes en lugar de GTA 6: los troyanos de acceso remoto njRAT y DCRat, el infostealer Mercurial Grabber y el ransomware Chaos. Nuestro análisis de DCRat (en español) lo describe como una variante de AsyncRAT ampliamente distribuida, capaz de tomar capturas de pantalla, registrar las pulsaciones del teclado, administrar archivos y procesos, ejecutar comandos de forma remota, acceder a credenciales almacenadas y descargar plugins adicionales. Los RAT podían dar a los atacantes un control considerable sobre las PC infectadas, mientras que Mercurial Grabber buscaba tokens de Discord, contraseñas y cookies de Chrome, y datos de sesiones relacionadas con videojuegos. Chaos era aún más destructivo: cifraba archivos de hasta 200 MB y sobrescribía los de mayor tamaño con datos aleatorios. Huntress no encontró ningún mecanismo aparente para que las víctimas pudieran pagar y recuperar sus archivos, por lo que, en la práctica, el malware funcionaba como un wiper en lugar de como un ransomware convencional.

El instalador falso de GTA 6 también tenía preparada una explicación convincente para justificar por qué el «juego» no funcionaba. Se advertía de antemano a los usuarios que la supuesta copia filtrada y sin licencia podía mostrar un error de «License not found». Una vez instalado el malware, aparecía exactamente ese mensaje, lo que daba a las víctimas una explicación plausible de por qué no podían acceder al juego, mientras los componentes maliciosos ya se ejecutaban en segundo plano.

A medida que se acerca el lanzamiento, siguen apareciendo versiones falsas del juego. En noviembre, Netcraft informó que había encontrado sitios con la temática de CyberLeek que ofrecían lo que afirmaban que eran versiones completas del título. Uno de ellos proporcionaba un archivo llamado GTAVI.exe, que fue detectado por 34 de los 68 motores de seguridad de VirusTotal, principalmente como un troyano. Otro ofrecía un «Cyberleek Launcher» específico para la «versión completa filtrada» y luego pedía a los usuarios que pagaran 100 dólares en criptomonedas para desbloquear el juego. ESET detectó decenas de archivos maliciosos que se hacían pasar por contenido relacionado al superesperado título de Rockstar.

Tabla 2. Algunos de los nombres de archivo maliciosos relacionados con el GTA 6 detectados por ESET

Tiendas falsas y la promesa de «acceso anticipado»

No todas las estafas relacionadas al juego necesitan ocultar malware en una descarga. En algunos casos, el producto simplemente no existe. Los sitios web fraudulentos pueden imitar tiendas online legítimas o presentarse como tiendas exclusivas de videojuegos y ofrecer algo que Rockstar nunca puso realmente a la venta: acceso anticipado o a una beta, o alguna otra forma de jugarlo antes que los demás. La telemetría de ESET muestra hasta qué punto se ha extendido la infraestructura web relacionada con el juego: se registraron miles de dominios que utilizan términos vinculados a GTA 6 o suplantan la identidad de Rockstar Games. No todos son maliciosos ni están siquiera activos: algunos son páginas legítimas de fanáticos que recopilan información sobre el próximo lanzamiento, mientras que otros actualmente no ofrecen ningún contenido.

La propuesta puede resultar sorprendentemente convincente porque los programas de acceso anticipado, las pruebas beta, los paquetes para fundadores y las ediciones especiales son habituales en otros videojuegos. Los estafadores aprovechan esta familiaridad para hacer que las ofertas inexistentes parezcan creíbles. Para ello, utilizan diseños cuidados, imágenes que parecen oficiales y mensajes que transmiten exclusividad o urgencia. Las páginas falsas suelen estar decoradas con los logotipos, imágenes de neón al estilo de Vice City, autos de lujo e imágenes generadas con IA, mientras prometen «acceso digital VIP» o una «vista previa exclusiva con acceso anticipado».

Otra variante aprovecha el interés por plataformas que no fueron anunciadas. Netcraft encontró sitios web que publicitaban «GTA 6 APK», «GTA 6 Mobile» y versiones beta para Android, aunque Rockstar no confirmó que el juego vaya a estar disponible para Android o iOS. Algunos sitios ofrecían archivos APK, mientras que otros utilizaban la promesa de una versión móvil para dirigir a los visitantes a páginas de «verificación humana» que exigían completar encuestas, instalar aplicaciones o proporcionar información personal.

Uno de los sitios distribuía una supuesta versión beta para Android llamada GTA.VI.8.0.9.Beta e indicaba a los usuarios que permitieran la instalación desde una fuente desconocida. Curiosamente, cuando Netcraft analizó el APK con VirusTotal, ningún motor de seguridad lo detectó como malicioso. Sin embargo, eso no significa que sea una copia legítima: no existe una versión móvil oficial y un análisis sin detecciones de malware no demuestra que un archivo no verificado sea lo que afirma ser.

Una estafa documentada por Malwarebytes muestra hasta qué punto puede llegar a ser elaborada la estrategia de engaño. El sitio ofrecía acceso anticipado exclusivo por 250 dólares y aceptaba pagos únicamente en Bitcoin, USDT o Ethereum. Después de enviar las criptomonedas, se indicaba a los compradores que esperaran la confirmación del pago e ingresaran su ID de transacción para «desbloquear» la descarga. La página incluía códigos QR, mensajes de verificación de pagos y un botón de descarga destacado, lo que daba la impresión de que se trataba de un proceso de compra funcional. Solo faltaba una cosa: el juego.

Pagar con criptomonedas agrega otra complicación. A diferencia de los pagos con tarjeta, las transferencias de criptomonedas no cuentan con un mecanismo de contracargo. Como señalamos recientemente, esta es una de las razones por las que los estafadores las prefieren: una vez que los fondos llegan a una billetera controlada por un delincuente, resulta extremadamente difícil recuperarlos.

De la precarga al Black Friday

Los días previos al lanzamiento podrían darles a los estafadores una nueva oportunidad. La precarga digital comenzó el 10 de noviembre, nueve días antes de que el videojuego esté disponible, el 19 de noviembre. Rockstar señala que la precarga puede requerir hasta 212 GB, según el dispositivo, mientras que se espera que las versiones físicas con código de descarga lleguen a las tiendas a partir del 12 de noviembre. Sin embargo, precargar el juego no significa poder jugar antes: permanecerá bloqueado hasta su lanzamiento oficial.

Esta distinción les da a los estafadores un pretexto particularmente creíble. Mientras millones de jugadores esperan que se habiliten sus copias, podrían recibir mensajes fraudulentos que afirmen que una precarga falló, que una reserva fue cancelada o que deben realizar alguna acción adicional para activar el juego. Los enlaces incluidos en esos mensajes pueden conducir a páginas de phishing diseñadas para robar los datos de sus cuentas de PlayStation, Xbox, Rockstar o correo electrónico, así como su información de pago.

Por lo tanto, la respuesta más segura ante un mensaje inesperado sobre una reserva o una precarga es no seguir el enlace que proporciona. En su lugar, los jugadores pueden ingresar directamente a la tienda de la consola o a su cuenta correspondiente y consultar allí el estado de la compra. También deben tener la misma precaución ante mensajes que les pidan «verificar» su cuenta, sus datos de pago o su compra para evitar una supuesta cancelación.

El lanzamiento coincide con el inicio de la temporada de compras navideñas, cuyo punto más importante será el Black Friday, el 27 de noviembre de 2026. Esta combinación podría darles a los estafadores otro señuelo poderoso: no solo el juego en sí, sino también supuestas ofertas navideñas relacionadas con él

El contexto de las fiestas también podría ampliar el grupo de posibles víctimas más allá de los fanáticos de GTA. Los padres, familiares y otras personas que compran regalos pueden estar menos familiarizados con los productos y las plataformas de GTA que Rockstar anunció oficialmente. Por eso, podrían tener más dificultades para evaluar ofertas de una inexistente versión para PC, un paquete con un precio inusualmente bajo o una edición especial falsa. Después del lanzamiento, los señuelos probablemente volverán a cambiar y apuntarán a trucos, menús de mods, generadores de monedas del juego y descargas de una supuesta «versión para PC».

Siete formas de evitar las estafas relacionadas con GTA 6

El entusiasmo que genera el lanzamiento de un videojuego importante puede hacer que resulte difícil resistirse a un descuento inesperado, una versión «filtrada» o una oferta exclusiva. Sin embargo, muchas de las estafas que analizamos pueden detectarse si nos tomamos un momento para comparar la oferta con la información que Rockstar confirmó oficialmente. Estas son siete precauciones que vale la pena tener en cuenta.

1. Recurre únicamente a fuentes oficiales

Compra GTA 6 (GTA VI) a través de PlayStation Store, Microsoft Store, Rockstar Games Store o comercios reconocidos. Ten especial cuidado con los enlaces incluidos en anuncios, publicaciones en redes sociales, correos electrónicos, resultados de búsqueda o mensajes que prometan una oferta especial. En lugar de seguir el enlace, ingresa directamente al sitio del comercio o de la plataforma.

2. Desconfía de los precios demasiado buenos para ser verdad

Compara la oferta con el precio oficial del juego antes de comprarlo. Un descuento muy importante de un vendedor desconocido, especialmente tratándose de un título muy esperado y cerca de su lanzamiento, merece un análisis más cuidadoso. No permitas que un contador regresivo, un mensaje como «solo quedan dos copias» u otras tácticas de presión te apuren a pagar antes de verificar quién vende el producto. Las copias digitales no se agotan.

3. Investiga la tienda, no solo el producto

Antes de comprar en una tienda desconocida, busca información de contacto verificable, datos de la empresa, términos y condiciones y una política de devoluciones clara. Busca información sobre el comercio por tu cuenta, en lugar de confiar exclusivamente en las reseñas positivas que aparecen en su propio sitio web. Recuerda también que los diseños profesionales, las imágenes, los tráileres y los sellos de confianza no demuestran que una tienda sea legítima.

4. Elige un medio de pago que ofrezca protección

Piénsalo dos veces si un vendedor desconocido exige pagos con criptomonedas, tarjetas de regalo u otros mecanismos que ofrecen pocas posibilidades de recuperar el dinero si algo sale mal. Utiliza una tarjeta de crédito u otro medio de pago que cuente con protección al comprador.

5. Compara las promesas extraordinarias con la información oficial

A veces, una estafa puede identificarse simplemente al revisar qué se está ofreciendo. Como explicamos anteriormente, Rockstar anunció GTA VI únicamente para PlayStation 5 y Xbox Series X|S, sin beta, demo ni acceso anticipado. Cualquier oferta de una versión para PC o dispositivos móviles, o que prometa comenzar a jugar antes del lanzamiento, es una señal de alerta.

6. Utiliza herramientas de seguridad como una línea adicional de defensa

Mantén actualizado el sistema operativo, el navegador y el software de seguridad, y no ignores las advertencias sobre sitios web o descargas sospechosas.

7. Si algo sale mal, actúa rápidamente

Si realizaste una compra en una tienda online dudosa, ejecutaste un archivo que ahora te genera desconfianza o detectaste actividad extraña en alguna de tus cuentas, no esperes. Contacta a tu banco o al emisor de tu tarjeta si compartiste datos de pago y conserva capturas de pantalla y comprobantes como evidencia. Cambia tus contraseñas desde un dispositivo limpio y cierra todas las sesiones activas, ya que las cookies de sesión robadas pueden seguir siendo válidas incluso después de cambiar una contraseña. Luego, analiza el dispositivo con un software de seguridad.