Mensaje oficial: Protege tu fangame contra suplantadores, phishing y sitios web de descargas falsos

Hola a todos, quiero daros un insight y algunos consejos sobre algunos problemas recientes que han afectado a muchos fangames y romhacks de la comunidad.

No es ninguna novedad que, desde hace un par de años, hay personas malintencionadas que registran dominios muy parecidos (como variaciones .com de proyectos populares) para suplantar las páginas oficiales de los juegos o hacerse pasar por «guías», repletas de anuncios intrusivos y, en algunos casos, alojando reuploads de los juegos sobre los que los desarrolladores no tenemos control alguno.

Esto no es nuevo, es un problema habitual desde hace muchos años, y ahora aún más desde el auge de la IA, ya que ahora pueden "scrappear" Internet en busca de información de los juegos y generar una pagina rapidamente con IA.

Entre algunos de los proyectos que tienen o han tenido el mismo problema se encuentran juegos populares como Pokémon Nova, Pokémon Odyssey, Pokémon Team Rocket Edition y Pokémon GS Vitro, entre muchos otros.

Si eres desarrollador o un jugador y quieres proteger tus juegos favoritos, aquí tienes algunos consejos y medidas que puedes tomar:

  1. Para desarrolladores: Ten una página web oficial propia.
    No necesitas un dominio propio ni un alojamiento web; puedes utilizar cualquier plataforma gratuita, como Blogger, WordPress o GitHub Pages; lo importante es tener una para redirigir a la gente. NO UTILICES UN ÚNICO ENLACE DE PASTEBIN, NO PUEDES UTILIZARLO COMO PRUEBA. Tener una página web dedicada que sea anterior a cualquier sitio imitador actúa como tu principal pilar de autoridad. Asegúrate de que todos tus perfiles oficiales en redes sociales (X, Reddit, YouTube) enlacen estricta y exclusivamente a esta fuente verificada. Puedes seguir subiendo y presentando tus juegos en foros como Eevee Expo, Pokecommunity o Whack a Hack, o en sitios web como Hackdex o Pokeliberty, pero como enlace de «descarga», enlaza a tu propia página, para que la gente siempre sepa cuál es la oficial.

  2. No tengas miedo de denunciarlos
    Cuando surgen estos sitios fraudulentos, los creadores suelen dudar a la hora de actuar porque piensan que se encuentran en una zona gris o que los imitadores son algo normal; esto resulta muy perjudicial a largo plazo.
    La rapidez es clave en estos casos, y debemos demostrar a los suplantadores que no es fácil y que no quedarán impunes; además, es probable que se trate de grupos organizados, por lo que si los denunciamos suficientes veces en diferentes ocasiones, es probable que los proveedores de alojamiento los bloqueen.

    Muchos de estos sitios están alojados en proveedores como Hostinger o intermediarios similares; puedes averiguar qué proveedor de alojamiento utilizan mediante herramientas como who.is

    Es probable que el sitio falso esté repleto de anuncios intrusivos que distribuyen malware y adware, y que se dedique al phishing y a la suplantación de marca utilizando el nombre de tu proyecto; puedes denunciarlos directamente al Departamento de Abusos del proveedor de alojamiento. Centra tus denuncias en los riesgos de seguridad y las prácticas engañosas, no solo en su suplantación de identidad, y añade pruebas, como tu propio sitio web, fechas de publicaciones en foros, publicaciones en redes sociales que también muestren fechas, etc.
    No te asustes ante la primera respuesta automática en la que te pidan marcas registradas y otros aspectos legales; envía todas tus pruebas haciendo hincapié en el peligro que supone ese sitio para los usuarios. Se toman muy en serio las infracciones de seguridad y suspenderán rápidamente los dominios infractores.

    Si no eres el desarrollador, también puedes denunciar estos sitios; basta con reportarlos por suponer un riesgo de seguridad y estar llenos de anuncios intrusivos peligrosos, y recuerda escribir el reporte en ingles.

  3. Aprovecha Google Safe Browsing
    Siempre que detectes un sitio fraudulento haciendose pasar por la web de un juego, reportalo inmediatamente en Google Safe Browsing; es anónimo y, si varias personas denuncian un sitio malicioso o engañoso, pueden activarse los filtros de seguridad automáticos, lo que provocará que aparezcan pantallas de advertencia rojas en Chrome y otros navegadores para proteger a los jugadores de la descarga de software dañino.

  4. Educa a la comunidad
    Informa a tus jugadores de cuáles son los únicos enlaces de descarga oficiales y corrige a los creadores o a las personas que compartan enlaces a sitios erróneos; la mayoría lo hace sin saberlo y estará encantada de enlazar al sitio auténtico en su lugar.

Si detectas un sitio falso dirigido a un fangame o un hackrom, no dudes en denunciarlo: ¡no dejes que los suplantadores ganen! Si empezamos a mostrarles que no nos quedaremos de brazos cruzados, es probable que dejen de hacerlo; cuando nos quedamos callados es cuando ganan.

Comentarios