Jugadores están reportando robo de cuentas mediante el soporte técnico de PSN: esto es todo lo que debes hacer para proteger tu perfil de PlayStation

Una vulnerabilidad recientemente hallada en la ciberseguridad de las cuentas de los usuarios de PlayStation ha encendido las alarmas: varios jugadores reportan suplantación de identidad en sus cuentas y, por ende, la pérdida de bibliotecas enteras. Lo más preocupante es que no hablamos de un caso aislado o de una filtración menor, sino de una serie de reportes que apuntan directamente a una falla dentro de los propios protocolos de recuperación de cuentas de Sony.

Jugadores de PlayStation reportan casos de suplantación de identidad

Recientemente, reconocidas personas dentro de la industria del gaming, como el periodista Colin Moriarty y el creador de contenido Genki han reportado casos de suplantación de identidad dentro de PSN. Moriarty incluso compartió mensajes de usuarios que le advirtieron previamente que intentarían robarle la cuenta, algo que terminó ocurriendo poco después.

El problema aquí no es únicamente el robo de una cuenta: para muchísima gente, una cuenta de PlayStation representa años enteros de compras digitales, partidas guardadas y bibliotecas valuadas en cientos o miles de pesos.

Ahora, esto no se trata de un hackeo "regular", donde un pirata vulnera los servidores de Sony o filtra millones de contraseñas desde PlayStation Network. Lo que parece estar ocurriendo es algo mucho más extraño y hasta cierto punto más alarmante: una falla en el propio sistema de soporte técnico y recuperación de cuentas. Básicamente, algunos atacantes estarían usando técnicas de ingeniería social para convencer a los agentes de soporte de que son los verdaderos dueños de una cuenta. El método reportado funciona más o menos así:

• Contactan al soporte técnico de PlayStation, ya sea mediante chat o llamada, fingiendo ser los dueños legítimos de la cuenta.
• Proporcionan el ID de PSN, es decir, el nombre de usuario público que cualquiera puede ver.
• Entregan un dato antiguo relacionado con alguna transacción, como un número de pedido o los últimos dígitos de una tarjeta utilizada anteriormente.
• Con esta información, algunos sistemas de recuperación o agentes de soporte terminan desactivando la autenticación de dos pasos y cambiando el correo electrónico asociado a la cuenta, dejando completamente fuera al dueño real.

Cómo proteger tu cuenta de PlayStation

Ahora, ¿tú corres riesgo en este preciso instante? Técnicamente sí, porque la vulnerabilidad parece existir para cualquier cuenta de PSN. Pero también es importante bajar un poco el pánico: la mayoría de los ataques reportados hasta ahora se han dirigido a figuras relativamente mediáticas. Además, para ejecutar este método los atacantes necesitan algún dato relacionado con compras antiguas, información que normalmente proviene de filtraciones o tickets compartidos irresponsablemente en Internet.

En cualquier caso, evitar una situación así siempre es importante, y esto es lo mejor que puedes hacer para blindar tu cuenta:

• Oculta tu ID de PSN en redes sociales si lo tienes público en X, Discord o cualquier otro perfil.
• Elimina tarjetas bancarias guardadas dentro de PlayStation Store y utiliza métodos digitales cuando sea posible.
• Nunca compartas capturas de tus tickets o correos de compra, ya que contienen números de transacción importantes.
• Mantén activada la verificación en dos pasos tanto en PSN como en el correo asociado a tu cuenta.
• Usa una contraseña completamente distinta para tu correo principal y otra para los otros servicios.

Muchas veces el punto más vulnerable de una plataforma gigantesca no son sus servidores, sino sus propios sistemas humanos de soporte, y en el caso específico de PlayStation, acaba de descubrirse una falla enorme. Sony tiene que ponerse las pilas y reforzar urgentemente la ciberseguridad de las cuentas de todos los usuarios de PSN, porque para muchísima gente perder su cuenta literalmente significaría perder años enteros de compras de videojuegos.