Sitios que prometen versiones filtradas o acceso anticipado a Grand Theft Auto VI ofrecen archivos detectados como sospechosos y, en algunos casos, solicitan pagos en criptomonedas, según una investigación de la firma de seguridad Netcraft. Las páginas aprovechan la espera por el juego de Rockstar, que llegará el 19 de noviembre de 2026 a PlayStation 5 y Xbox Series X|S.
El estudio publicado el 3 de noviembre revisó dominios relacionados con GTA VI vistos por primera vez entre el 1 de julio y el 27 de octubre. Algunos usaban el nombre CyberLeek, asociado con la difusión de imágenes y videos atribuidos al juego; otros ofrecían supuestas versiones para teléfonos, claves gratuitas o reservas falsas.
La precarga oficial no permite jugar antes
Rockstar anuncia el lanzamiento para PS5 y Xbox Series X|S. Hasta el 6 de noviembre, la compañía no ha anunciado versiones de GTA VI para PC, Android o iOS. Una supuesta edición oficial para móviles, por tanto, no corresponde a lo anunciado por el estudio.
Sí existe una descarga anticipada legítima para quienes reserven el juego. En PS5 comienza a medianoche del 10 de noviembre, según la hora local; en Xbox arranca a las 00:00 GMT de ese día, cuando todavía será 9 de noviembre en parte de América. La precarga prepara los archivos para el estreno, pero no adelanta la fecha para jugar.
FomoEra ya detalló los horarios de precarga y el espacio requerido. Comparar una oferta con ese calendario y con las plataformas anunciadas ayuda a detectar promesas que no forman parte del lanzamiento oficial.
Archivos sospechosos y el nombre de CyberLeek
Netcraft identificó 121 dominios registrados con el nombre CyberLeek desde que aparecieron los primeros videos atribuidos a ese alias; 100 se registraron en agosto. La cifra no equivale a 121 sitios fraudulentos: la firma incluye páginas de aficionados, mercancía y criptoactivos, además de sitios que promocionaban supuestas copias del juego.
En uno de los casos, un archivo ofrecido como descarga gratuita fue señalado por 34 de 68 motores de seguridad consultados en VirusTotal, principalmente como troyano, en el momento del análisis. Otro sitio ofrecía un lanzador detectado por 18 de 62 motores y después pedía 100 dólares estadounidenses en criptomonedas para activar una cuenta. Netcraft observó la solicitud, pero no realizó el pago.
Los resultados describen esas muestras cuando fueron examinadas, no una cuenta de infecciones confirmadas. La firma tampoco estableció que quienes operaban esas páginas fueran la persona o el grupo detrás de CyberLeek: los sitios aprovechaban el nombre y el interés por las filtraciones.
En un caso distinto, Malwarebytes documentó en agosto páginas que imitaban una promoción de Rockstar y distribuían un programa diseñado para robar contraseñas y sesiones del navegador. Ese análisis corresponde a otra campaña; no demuestra que los archivos examinados por Netcraft pertenezcan a ella.
Encuestas, archivos móviles y pagos
No todas las páginas necesitan entregar un programa malicioso. Netcraft encontró ofertas que prometían una clave o un premio después de completar encuestas, registrarse o instalar aplicaciones. Los investigadores describieron esas condiciones como posibles mecanismos para obtener ingresos por afiliación y señalaron que no completaron las ofertas durante la revisión.
La firma también analizó un archivo presentado como una beta de Android. Ningún motor de VirusTotal lo marcó como malicioso en ese momento, pero Rockstar no ha anunciado una edición móvil de GTA VI. La ausencia de detecciones en un análisis puntual no acredita que un archivo sea seguro ni que su descripción sea verdadera.
Otras páginas solicitaban pagos o la conexión de una billetera de criptomonedas. Netcraft precisó que ver una petición de conexión es una señal de riesgo, pero por sí sola no demuestra que ese sitio haya vaciado billeteras. La investigación no completó esas transacciones ni conectó una billetera, salvo donde indicó expresamente otra cosa.
Qué hacer si ya se ejecutó un instalador
Para quienes hayan ejecutado un archivo sospechoso, Malwarebytes recomienda analizar el equipo con software de seguridad confiable y cambiar las contraseñas importantes desde otro dispositivo seguro. También aconseja cerrar las sesiones activas de las cuentas cuando el servicio lo permita: una sesión robada podría seguir funcionando incluso después de cambiar la contraseña.
La Comisión Federal de Comercio de Estados Unidos recomienda actualizar el software de seguridad, ejecutar un análisis y activar la autenticación de dos factores. Si hubo un pago sospechoso con tarjeta, aconseja contactar de inmediato al banco o al emisor para reportarlo y preguntar por la devolución.
