Estafa de FortLobby.com: Advertencia sobre la comprobación falsa del valor de las taquillas de Fortnite

·

·

Supongamos que estás navegando por una comunidad de Fortnite o hablando con amigos y alguien te envía un enlace a FortLobby.com. El sitio parece una de esas herramientas sencillas que supuestamente te dicen cuánto vale tu casillero de Fortnite y, sinceramente, entiendo por qué la gente hace clic. Si llevas años jugando y coleccionando skins, gestos y objetos del pase de batalla, es lógico que sientas curiosidad por saber cuánto vale todo en conjunto.

OFFER*Source de la afirmación de que SH puede eliminarlo. Prueba con tarjeta de crédito, sin cargo por adelantado; full terms.

Pero detengámonos un momento, porque aquí aparece la primera gran señal de alerta. Un sitio web cualquiera de terceros no debería necesitar tus credenciales de Epic Games solo para mostrarte el valor de tu casillero. Si FortLobby.com te pide iniciar sesión, verificar tu cuenta, conectarte mediante Epic o vincular cualquier cosa antes de darte un resultado, detente de inmediato. Es ahí donde una consulta aparentemente inofensiva del precio del casillero puede convertirse en un serio problema de seguridad para la cuenta.

¿Qué promete FortLobby.com?

La estafa de FortLobby.com forma parte de un patrón más amplio de sitios falsos que calculan el valor de casilleros y cuentas de Fortnite. Estos sitios suelen prometer que calcularán el valor de tu inventario de Fortnite, tus objetos cosméticos, skins o tu cuenta. Utilizan un lenguaje llamativo sobre precios del casillero, valor del inventario y la posibilidad de descubrir en segundos el valor real de tus objetos de Fortnite. Esa redacción cumple una función muy concreta: llevarte de la curiosidad a la acción antes de que te detengas a pensar.

Eso es lo que diferencia esta estafa de los mensajes fraudulentos habituales que intentan asustarte. No necesariamente empieza con una amenaza. No dice que debas dinero ni que tu dispositivo haya sido hackeado. Simplemente te ofrece un motivo divertido para hacer clic. De hecho, eso puede hacerla más eficaz, porque cuando las personas creen que solo están comprobando algo interesante bajan la guardia.

El anzuelo funciona porque las cuentas de Fortnite pueden parecer valiosas. Algunos jugadores tienen objetos cosméticos raros. Otros acumulan años de compras. Algunas cuentas están vinculadas a Xbox, PlayStation, Nintendo, Google, Steam, Ubisoft u otros servicios. Esa curiosidad no tiene nada de extraño. Lo extraño es que un sitio actúe como si necesitara acceso a tu cuenta de Epic Games para satisfacerla.

Las principales señales de alerta de la estafa de FortLobby.com sobre el valor del casillero de Fortnite

Aquí es donde muchas personas caen en la trampa. Los sitios de este tipo no siempre parecen ridículos. A veces se ven limpios, cuidados y familiares. Pueden usar expresiones al estilo de Fortnite, botones parecidos a los de Epic y afirmaciones contundentes que hacen que la página parezca suficientemente oficial si no prestas mucha atención. Los jugadores han descrito sitios similares de valoración de casilleros de Fortnite como intentos de imitar a Epic Games, y así es exactamente como funciona el engaño.

Pero parecer oficial no es lo mismo que serlo. Una página falsa solo necesita resultar creíble durante unos segundos, porque unos segundos bastan para que alguien pulse un botón de inicio de sesión o apruebe algo que no comprende por completo.

La mayor señal de advertencia es cualquier solicitud de iniciar sesión, verificar o conectar tu cuenta de Epic Games antes de que el sitio muestre algo útil. Otra señal es el lenguaje centrado en el valor de la cuenta, el precio del casillero, el valor del inventario o el valor real de tu inventario de Fortnite. Esas palabras no demuestran que el servicio sea auténtico. Son un cebo.

Una política de privacidad vaga es otra mala señal. Si el sitio no explica claramente quién lo administra, cómo funciona, qué datos recopila o por qué necesita acceso a la cuenta, no lo trates como un detalle menor. Y si la página se dedica principalmente a empujarte a iniciar sesión, es aún peor.

Tampoco supongas que el enlace es seguro solo porque te lo envió alguien conocido. Es posible que un amigo también sintiera curiosidad o que no se dé cuenta de que el sitio es sospechoso.

Qué puede ocurrir si ya has utilizado FortLobby.com

Así puede desarrollarse una situación de este tipo. Alguien abre el enlace porque promete mostrar el valor del casillero. El sitio le pide iniciar sesión o conectar su cuenta de Epic Games. La persona lo hace porque la página parece suficientemente convincente. Más tarde, empiezan a ocurrir cosas extrañas.

El correo electrónico de la cuenta puede cambiar. El usuario puede recibir mensajes desconocidos sobre la cuenta. Las cuentas vinculadas pueden desaparecer. Puede ser expulsado de Battle Royale. Al intentar volver a iniciar sesión, quizá descubra de repente que la cuenta ya no está realmente bajo su control. En informes similares sobre estafas relacionadas con el valor de casilleros de Fortnite, los usuarios describieron cambios de correo electrónico, eliminación de cuentas vinculadas a servicios como Steam, Ubisoft, Google y Xbox, y expulsiones de partidas.

Es entonces cuando la cifra falsa del valor del casillero deja de tener gracia. La cuenta puede contener años de progreso, compras, objetos cosméticos y servicios conectados. Perder el acceso puede convertirse en un proceso de recuperación estresante.

Si ya utilizaste FortLobby.com, no sigas interactuando con el sitio. No intentes iniciar sesión otra vez para comprobar si todavía funciona. No vuelvas a conectar tu cuenta. Detente y concéntrate en limitar los daños. Empieza por tu cuenta de correo electrónico, porque la dirección vinculada a tu cuenta de Epic es extremadamente importante para la recuperación. Cambia inmediatamente la contraseña del correo, usa una contraseña única y activa la autenticación de dos factores si aún no está habilitada.

Después, pasa a tu cuenta de Epic Games si todavía puedes acceder a ella. Cambia la contraseña de inmediato. Activa la autenticación de dos factores. Revisa tus cuentas vinculadas y busca cualquier elemento que falte o haya cambiado. Si se eliminó una cuenta conectada, anótalo. Guarda los correos extraños. Si la dirección de correo de la cuenta cambió por una que no controlas, anota cuándo lo detectaste por primera vez.

Si no puedes entrar, utiliza el proceso oficial de recuperación de cuentas de Epic. Prepárate para proporcionar direcciones de correo antiguas, nombres de usuario, recibos, datos de facturación e información sobre cuentas vinculadas. No pagues a nadie en comentarios, mensajes de Discord o respuestas en redes sociales que afirme poder recuperar tu cuenta a cambio de dinero. A menudo se trata simplemente de otra estafa escondida detrás de la primera.

Cómo proteger tu cuenta de Epic Games en el futuro

La regla más sencilla es esta: no inicies sesión en tu cuenta de Epic Games mediante herramientas aleatorias de Fortnite. Ten cuidado si un sitio promete skins gratis, V-Bucks gratis, análisis del casillero, comprobaciones del valor de la cuenta, precios del inventario o estimaciones de objetos cosméticos raros. Si solicita acceso de inicio de sesión, abandónalo.

Si solo quieres revisar tus gastos, utiliza las opciones oficiales de cuenta e historial de compras en lugar de una página de terceros sobre el valor del casillero. Si realizaste compras mediante una consola, consulta el historial de la tienda correspondiente. No permitas que una cifra llamativa en un sitio desconocido sea la razón por la que arriesgues toda tu cuenta.

Mantén también una seguridad sólida antes de que ocurra cualquier problema. Usa una contraseña única para Epic y otra contraseña única para tu correo electrónico. Activa la autenticación de dos factores en ambos. Revisa de vez en cuando las cuentas vinculadas, especialmente si hiciste clic en un enlace sospechoso o recibiste mensajes inesperados sobre cambios en la cuenta.

La conclusión es sencilla. Las estafas del estilo de FortLobby.com funcionan porque hacen que una acción arriesgada parezca informal. No necesitan asustarte. Solo necesitan despertar suficiente curiosidad para que hagas clic e inicies sesión. Pero tu cuenta de Fortnite vale más que cualquier estimación falsa del casillero. Si una página relacionada con Fortnite solicita tus credenciales de Epic Games antes de mostrar un resultado, sal de ella. La cifra de la pantalla no es el premio. El verdadero premio es conservar el control de tu cuenta.

País / OrganismoURLCategoría / Caso de usoTeléfono/Correo electrónico
Australia – Crime Stoppershttps://www.crimestoppers.com.auDenuncias anónimas sobre delitos1800 333 000
Australia – National Anti-Scam Center (Scamwatch)https://www.scamwatch.gov.au/report-a-scamEstafas generales; phishing; mensajes/correos
Australia – Police Assistance Line (non-emergency)https://www.police.gov.auDenuncia ante la policía local131 444
Australia – ReportCyber (ACSC)https://www.cyber.gov.au/reportCiberdelincuencia (hackeos, fraude, extorsión)
Canadá – Canadian Anti-Fraud Center (CAFC)https://www.antifraudcentre-centreantifraude.ca/report-signalez-eng.htmEstafas generales, incl. teléfono/mensajes/correo
Francia – DGCCRF (SignalConso)https://signal.conso.gouv.frEstafas a consumidores/prácticas engañosas
Francia – PHAROS – Internet-Signalementhttps://www.internet-signalement.gouv.frDenuncias de contenido en línea & ciberdelincuencia
Alemania – Bundeskriminalamt / Local Policehttps://www.polizei.de/Polizei/DE/Home/home_node.htmlDenunciar fraude en línea
Alemania – Weißer Ring – Victim Supporthttps://weisser-ring.deApoyo a víctimas116 006
India – DoT Helpline (Sanchar Saathi)https://sancharsaathi.gov.inFraude relacionado con telecomunicaciones/SIM155260
India – National Consumer Helplinehttps://consumerhelpline.gov.inEstafas a consumidores1800-11-4000 / 1915
India – National Cyber Crime Reporting Portalhttps://cybercrime.gov.inCiberdelincuencia, incl. fraude en línea1930
Japón – Consumer Affairs Agency (CAA)https://www.caa.go.jp/policies/policy/consumer_policy/caution/cybercrime/Estafas a consumidores
Japón – National Police Agency – Cybercrimehttps://www.npa.go.jp/bureau/cyber/Denuncia de ciberdelincuencia
México – Guardia Nacional (National Guard)https://www.gob.mx/gnDenuncia de ciberdelincuencia
México – Instituto Federal de Telecomunicaciones (IFT)https://www.ift.org.mxEstafas de telecomunicaciones/servicios en línea
México – PROFECOhttps://www.gob.mx/profecoFraude al consumidor & comercio electrónico
Países Bajos – AFM – Report investment fraudhttps://www.afm.nl/en/consumenten/themas/beleggen/misleiding-misbruikInversiones/cripto
Países Bajos – Fraudehelpdeskhttps://www.fraudehelpdesk.nl/meldenEstafas generales (incl. phishing/SMS)088-7867372
Países Bajos – Politie – Meldpunt Internetoplichtinghttps://www.politie.nl/themas/internetoplichting.htmlFraude en compras en línea
Nueva Zelanda – CERT NZhttps://www.cert.govt.nz/individuals/report-an-issue/Phishing, estafas de identidad
Nueva Zelanda – Department of Internal Affairs – Spamhttps://www.dia.govt.nz/Spam-Contact-UsSpam por correo/SMS[email protected]
Nueva Zelanda – IDCAREhttps://www.idcare.orgApoyo a víctimas (identidad comprometida)0800 121 068
Nueva Zelanda – Netsafe – Reporthttps://www.netsafe.org.nz/report/Daños en línea & estafas
Nueva Zelanda – New Zealand Police (non-emergency)https://www.police.govt.nz/use-105Denunciar fraude/delito en línea105
Nigeria – Economic & Financial Crimes Commission (EFCC)https://www.efcc.gov.ngEstafas financieras, incl. cripto/inversiones[email protected]
Nigeria – Nigeria Police Special Fraud Unit (SFU)https://www.specialfraudunit.org.ngFraude graveVoz/SMS: 0708 227 6895; WhatsApp: 0812 760 9914

[email protected]; [email protected]
Polonia – CERT Polska (CERT.PL)https://cert.pl/en/report/Incidentes cibernéticos & phishing
Polonia – Dyzurnet.plhttps://dyzurnet.plContenido ilegal en línea (especialmente protección infantil)
Polonia – Polish Police (Policja)https://www.policja.plDenunciar estafas a la policía
Singapur – Anti-Scam Centre / Anti-Scam Helplinehttps://www.scamalert.sgEstafas generales; mensajes; llamadas1800-722-6688
Singapur – Monetary Authority of Singapore (MAS)https://www.mas.gov.sg/investor-alert-listComprobaciones de inversiones/cripto
Singapur – Singapore Police Forcehttps://www.police.gov.sg/iwitnessDenuncia policial (ciberdelincuencia)
Sudáfrica – Cybersecurity Hub (CSIRT)https://www.cybersecurityhub.gov.zaIncidentes cibernéticos, incl. estafas
Sudáfrica – South African Fraud Prevention Service (SAFPS)https://www.safps.org.zaApoyo por fraude de identidad011-867-2234
Sudáfrica – South African Police Service (SAPS)https://www.saps.gov.zaDenuncia policial (unidad de ciberdelincuencia)
Corea del Sur – Korea Communications Commission (KCC)https://www.kcc.go.krFraude relacionado con telecomunicaciones
Corea del Sur – Korea Internet & Security Agency (KISA)https://www.kisa.or.krPhishing, daños en línea
Corea del Sur – Korean National Police Agency – Cyber Bureauhttps://ecrm.cyber.go.krDenuncia de ciberdelincuencia
España – INCIBE – Oficina de Seguridad del Internauta (OSI)https://www.osi.es/es/reporteCiberseguridad & fraude en línea
España – Policía Nacional / Guardia Civilhttps://www.policia.esDenunciar estafas a la policía
Suecia – Crime Victim Authority (Brottsoffermyndigheten)https://www.brottsoffermyndigheten.seApoyo a víctimas & compensación090–70 82 00
Suecia – Polisen (Swedish Police)https://polisen.seDenunciar fraude/ciberdelincuencia114 14 (no emergencias); 112 (emergencias)
Suecia – Swedish Consumer Agency (Konsumentverket)https://www.konsumentverket.sePrácticas comerciales desleales
Emiratos Árabes Unidos – Abu Dhabi Police – Aman Servicehttps://www.adpolice.gov.aeConsejos/denuncias sobre ciberdelincuenciaSMS 2828; 800 2626

[email protected]
Emiratos Árabes Unidos – Dubai Police – eCrimehttps://www.dubaipolice.gov.aeDenuncia de ciberdelincuencia04 606 1600
Emiratos Árabes Unidos – Ministry of Interior – Cyber Crime Dept.https://www.moi.gov.aeCiberdelincuencia, incl. estafas en línea
Emiratos Árabes Unidos – Telecommunications Regulatory Authority (TRA) / TDRAhttps://www.tra.gov.aeEstafas de telecomunicaciones/phishing
Reino Unido – Action Fraud (NFIB)https://www.actionfraud.police.ukEstafas generales & ciberdelincuencia (no emergencias)0300 123 2040
Reino Unido – Citizens Advice Consumer Servicehttps://www.citizensadvice.org.uk/consumer/get-more-help/if-you-need-more-help-about-a-consumer-issue/Problemas de consumo & orientación sobre estafas0808 223 1133
Reino Unido – Financial Conduct Authority (FCA)https://www.fca.org.uk/consumers/report-scam-usInversiones/cripto & servicios financieros
Reino Unido – National Cyber Security Centre (NCSC)https://www.ncsc.gov.uk/collection/phishing-scamsCorreos de phishing & sitios sospechosos
Reino Unido – Stop Scams UK ‘159’https://stopscamsuk.org.uk/159Fraude bancario APP (directamente con su banco)159
Estados Unidos – AARP Fraud Watch Network Helplinehttps://www.aarp.org/money/scams-fraud/Apoyo a víctimas833-372-8311
Estados Unidos – Better Business Bureau – Scam Trackerhttps://www.bbb.org/scamtrackerEstafas comerciales/de marketplace
Estados Unidos – FBI Internet Crime Complaint Center (IC3)https://www.ic3.govDelitos en Internet, incl. inversiones/cripto
Estados Unidos – Federal Trade Commission – ReportFraudhttps://reportfraud.ftc.govEstafas generales, phishing, mensajes/correos1-877-382-4357
Estados Unidos – National Center for Disaster Fraudhttps://www.justice.gov/disaster-fraudEstafas relacionadas con desastres(866) 720-5721
Estados Unidos – SEC Tips & Complaintshttps://www.sec.gov/tcrOfertas de inversión, valores & criptoactivos