Ciberseguridad para gamers: cómo proteger tus cuentas y datos

Para muchos jugadores mexicanos, la cuenta de Steam, Riot Games o PlayStation guarda años de progreso y compras acumuladas. Esa mochila digital vale dinero real y, por eso, se volvió un objetivo atractivo para los estafadores. Antes de la próxima partida clasificatoria, conviene revisar qué tan blindado está lo que ya construiste.

El botín invisible detrás de cada cuenta

El método más común no es sofisticado. Los atacantes compran listas de correos y contraseñas filtradas de otros sitios y las prueban en masa en las plataformas de juego, una técnica llamada relleno de credenciales. Funciona porque mucha gente repite la misma contraseña en todos lados. El informe DBIR 2025 de Verizon calculó que el relleno de credenciales representó el 19 % de los intentos de autenticación en un día mediano, según los registros de proveedores de inicio de sesión que analizó. Cuando el ataque acierta, el dueño rara vez se entera hasta que ya perdió el acceso a su biblioteca.

Gaming en el celular, donde vives conectado

Cada vez más entretenimiento vive dentro de aplicaciones: plataformas de streaming, tiendas de videojuegos e incluso sitios de apuestas o Casinos con bono de bienvenida que se manejan por completo desde el teléfono. En todos ellos aplica la misma regla básica: trata cada app como si fuera tu banca en línea, con contraseña única y verificación en dos pasos. Descargar solo desde la App Store o Google Play evita la mayoría de las copias fraudulentas.

Ese cuidado importa todavía más aquí, porque según la ENDUTIH 2024 del INEGI, 100.2 millones de personas usaron internet en México durante 2024, esto es, 83.1 % de la población de seis años y más, y el 97.2 % se conectó desde un celular inteligente. El teléfono es la puerta de entrada a casi toda tu vida digital.

El hardware móvil corre cada vez más rápido, como comprobamos al probar la REDMAGIC Astra 2, pero ninguna potencia sustituye lo básico: mantener el sistema actualizado y revisar qué permisos pide cada aplicación antes de aceptar.

Correos y páginas falsas que imitan tu launcher

Llega un mensaje por Discord: un torneo con inscripción abierta, el enlace al bracket y prisa por registrarte. Haces clic, la página se ve idéntica a la de Steam y escribes tu usuario sin pensarlo. Así de pulido es hoy el phishing, con páginas casi calcadas a las de Steam o Epic, incrustadas como ventanas emergentes que copian la barra de direcciones. De hecho, Steam fue la marca más suplantada en estafas de phishing durante el primer trimestre de 2025, según el Brand Phishing Report de Guardio. La regla es simple: nunca inicies sesión desde una liga que te llegó por mensaje; escribe tú mismo la dirección o desconfía de cualquier torneo que exija tu contraseña.

Contraseñas, doble factor y llaves de acceso

Una contraseña larga y distinta para cada servicio es la medida que más rinde, y un gestor de contraseñas hace ese trabajo por ti. Encima conviene activar la verificación en dos pasos; una app de autenticación protege mucho mejor que los códigos por SMS. Las llaves de acceso, o passkeys, sustituyen la contraseña por tu huella o tu rostro y resisten el phishing: no hay ningún código que un sitio falso pueda robarte. Empieza por tu correo: si esa cuenta cae, el resto cae con ella.

El robo de tu número: SIM swap

Un día el celular pierde toda la señal sin explicación. No siempre es una falla de la red: puede ser el primer síntoma de un SIM swap. En este fraude, el blanco es tu línea telefónica; el delincuente convence a la operadora de pasar tu número a un chip que él controla y recibe los códigos de recuperación de tus cuentas. Por eso los códigos por SMS son el eslabón débil: si puedes, cambia a una app de autenticación o a una passkey, y pide un NIP de seguridad con tu compañía telefónica.

Skins gratis y mods con sorpresa

Ninguna página regala V-Bucks, Robux ni skins a cambio de tu usuario y contraseña; ese ofrecimiento es, casi siempre, el anzuelo. El riesgo también está en los mods: en 2025, Check Point Research documentó una campaña de la red Stargazers Ghost Network que escondía programas ladrones de datos en cerca de 500 repositorios que se hacían pasar por mods de Minecraft, con código que robaba contraseñas de navegadores, tokens de Discord y billeteras de criptomonedas. Descarga solo desde las tiendas y comunidades oficiales.

Tus datos valen más que tus skins

Al final, lo que persiguen es información, y en México ya es un problema medible: la CONDUSEF reportó pérdidas por 11,302 millones de pesos por robo de identidad a clientes bancarios durante 2024, un aumento del 77 % frente al año anterior. En el terreno gamer, eso empieza por separar tu identidad real de tu perfil de jugador: usa un correo distinto para gaming, no reveles tu nombre completo, tu escuela ni tu ciudad en el chat de voz, y revisa la configuración de privacidad. Tu inventario se puede recuperar; tu dirección y tu identidad, no tanto.