Dentro del turbio mundo de los revendedores de cuentas del PlayStation Network

Hace unas semanas, Mic Fok recibió un extraño correo electrónico. La persona que le escribió afirmaba que había estado jugando Overwatch en una cuenta de PlayStation Network durante más de seis meses, pero la contraseña había cambiado recientemente. Pero, ¿por qué Fok sabría algo sobre la cuenta de este desconocido? Resulta que había "comprado" la cuenta de Fok a través de un sitio web llamado PSN Games, uno de los muchos negocios que trafican con la venta de juegos baratos por medios de dudosa reputación.

El individuo que compró la cuenta de Fok era un fan de Overwatch llamado Bennett Eglinton.

"Hola compré overwatch de psngames.org y este correo electrónico fue utilizado como la información de la cuenta", decía el correo electrónico de Eglinton, enviado a principios de marzo. "Sin embargo, la contraseña que me dieron para acceder al PlayStation Network ya no funciona, ¿de casualidad la cambiaste? ¿Me puedes dar la nueva información?".

Sorprendido por el correo, Fok presionó a Eglinton para obtener más información, y le informó que probablemente lo habían timado; Fok todavía usaba esa cuenta. Después de que Eglinton le proporcionara a Fok su antigua (y legítima) contraseña, dejó de responder a los correos electrónicos. Fue entonces cuando me escribió y me puso en contacto con Eglinton, quien me pasó el correo electrónico de confirmación de PSN Games con la contraseña de Fok.

Eglinton descubrió PSN Games mientras buscaba la forma más barata de obtener el juego a través de un sitio web llamado AllKeyShop.com, que agrega a vendedores de códigos de acceso a juegos, incluido PSN Games.

Relacionados: Capcom explica el largo y confuso proceso para la creación de 'Resident Evil 7'

(Aunque se llama PSN Games, el sitio web vende cuentas vinculadas a juegos de PlayStation 4 y de Xbox One. ¿También venden mucho software de Microsoft?).

"Una búsqueda rápida de PSN Games no mostró nada negativo, así que decidí probarlo", dijo Eglinton. "El sitio indicaba que compraban juegos en otras regiones, los ponían en una cuenta y los vendían más barato".

PSN Games, que asegura ofrecer "descargas digitales legales y genuinas, pero enviadas en forma de una cuenta", funciona de la siguiente manera. Digamos que quieres jugar Mass Effect: Andromeda, pero no quieres pagar el precio completo del juego de 60 dólares. En este momento, PSN Games lo ofrece por 41.99 dólares. Después de hacer el check out, PSN Games te envía la información de inicio de sesión de una cuenta, con una dirección de correo electrónico y una contraseña. A continuación, tienes que iniciar sesión en esa cuenta y poner tu PlayStation 4 como el dispositivo principal, que te permite acceder al juego localmente en tu equipo. Después de descargar el juego, se supone que debe desconectarte de la cuenta y volver a la tuya.

En un PlayStation 4, si un juego está instalado localmente, puedes jugarlo, incluso si está conectado a una cuenta diferente. PlayStation Network solo puede expulsar a alguien si está en la misma cuenta. Es por eso que PSN Games te dice que cierres la sesión. De esa manera, PSN no tiene forma de verificar lo que está pasando. Además, Sony no te notifica por correo electrónico si el dispositivo principal para una cuenta ha sido cambiado, así que si es el propietario original de la cuenta, es probable que no te des cuenta de que ha sucedido.

Sony no respondió a mi petición de comentarios sobre PSN Games o sobre cómo podría proteger mejor a algunos de sus usuarios en el futuro. (Sony apenas implementó la autenticación de dos factores en el PSN el año pasado, mucho después de que se convirtiera en el estándar en otros lugares).

Así es como Bennett Eglinton logró iniciar sesión en la cuenta de Mic Fok, descargar su copia de Overwatch, desconectarse de la cuenta de Mic, volver a su cuenta y comenzar a jugar el juego.

"Sólo me enteré porque PSN me pidió que hiciera un cambio de contraseña de rutina", dijo Fok, "y supongo que dejé fuera a Eglinton".

Fok había dejado de jugar Overwatch en su PS4 hace meses, después de comprarlo para PC.

El sitio web de PSN Games dice que les compran los juegos a "distribuidores en regiones más baratas", y que la razón por la que los vinculan a cuentas es para que las personas de otras regiones puedan usarlos. Pero si PSN Games sólo compra claves y hace sus propias cuentas, ¿por qué estaba involucrada la cuenta de Fok, que contaba con un nombre de usuario y una contraseña legítimos?

PSN Games no tenía un departamento de relaciones públicas al que pudiera contactar, así que usé el chat de asistencia al cliente del sitio web, donde me dieron la dirección de correo electrónico de un supervisor llamado Jack Cage.

Relacionados: Los diez soundtracks más emblemáticos en la historia de los videojuegos

"Revendemos cuentas que compramos de múltiples proveedores diferentes", dijo Cage. "A veces también vendemos cuentas de gente que directamente nos ofrecen vender sus perfiles".

Pero Fok no vendió su cuenta a PSN Games, y cuando le pregunté a un representante de servicio al cliente de la compañía si era posible vender tu perfil al sitio web, lo negaron.

"Por mucho que nos gustaría evitar esos problemas", dijo Cage, "con la gran cantidad de ventas, no es posible verificar cada cuenta individual que vendemos, y desafortunadamente esas situaciones suceden a veces. Si nos enteramos que algo ha ocurrido, tratamos de resolver la situación con la persona que nos vendió el perfil específico".

Cage decía que podía ponerme en contacto con el misterioso distribuidor que le vendió la cuenta de Fok, pero después de proporcionar la información requerida, Cage desapareció. No respondió a varios correos electrónicos en los que le pedía aclaraciones sobre el negocio o este incidente.

Tampoco hace falta mucho para convertirse en un hacker amateur del PSN. Mediante una simple búsqueda en Google, que no voy a compartir aquí, puedes conseguir un tipo de software que revisa las bases de datos de cuentas comprometidas, las prueba automáticamente en la página de inicio de sesión del PSN, y si funcionan, compila los juegos vinculados a esa cuenta.

Todo esto puede lograrse en cuestión de minutos.

El sitio web de PSN Games no es el único, por supuesto. Hay otros que operan de manera similar, como Discount Digital Games. (El sitio web no respondió cuando les pedí algún comentario al respecto). Y aunque técnicamente va contra las condiciones de servicio de Sony, hay muchos recursos, como Player Auctions, que ayudarán a facilitar la compra y venta de tu cuenta de PSN.

Una vez más, PSN Games no respondió a mi solicitud de comentarios, pero es una nueva razón para que las personas agreguen inmediatamente la verificación de dos pasos a sus cuentas de PSN, descarguen el software de administración de contraseñas como 1Password, y comprueben si sus cuentas han estado previamente comprometidas mediante el uso de servicios como haveibeenpwned.com. (¡Créame, les ha pasado!)

Cuando puse el correo electrónico de Fok en haveibeenpwned.com, mostró que su información de inicio de sesión estaba comprometida en varios sitios web. Eso explicaría cómo es que su contraseña acabó en otras manos.

Y no tienen que ir muy lejos para encontrar más pruebas de lo impredecible que resulta PSN Games, como lo demuestran estas críticas en AllKeyShop.com.

"Prohibieron la cuenta después de sólo 24 horas", dijo un usuario.

"Mi versión de Overwatch tuvo el mismo problema", respondió otro usuario.

Pero estos sólo son comentarios anónimos. Para obtener más información sobre el servicio, hablé con otros usuarios sobre sus experiencias con PSN Games, y encontré historias con muchas señales de alerta. Un usuario, que pidió permanecer anónimo, compró una cuenta asociada con una copia de Mafia III, pero cuando inició sesión, la tarjeta de crédito de alguien todavía estaba vinculada a la cuenta.

"Perdí mis 35 euros porque no quería meterme en problemas", me dijo. "Cuando lo descubrí, eliminé la cuenta de mi PS4. No me importa el dinero".

Relacionados: ¿Por qué es tan difícil hacer un videojuego?

PSN Games también vende lo que llama "paquetes" de juegos, donde puedes "probar tu suerte" para llevarte de uno a cinco juegos, que pueden ser desde títulos de gran presupuesto hasta juegos independientes.

Un cliente de PSN Games con el que hablé, que también pidió anonimato, dijo que compró una cuenta que le prometía Dishonored 2 por sólo 20 dólares. Cuando la usó, el recién estrenado Resident Evil 7 también estaba ahí. Emocionado ante la posibilidad de juegos gratuitos, compró un juego al azar por 5 dólares, que venía con una cuenta que tenía más de 40 juegos disponibles para descargar.

"No me quejé", me dijo.

Cuando se enfrentó a la posibilidad de que estuviera jugando en una cuenta hackeada, se hizo de la vista gorda y dijo que estaba más preocupado por ser timado que por perder el acceso a los juegos.

Así es como se siente Edward Hasley, que ha hecho compras a PSN Games durante algún tiempo.

"Es la apuesta que tomas para acceder a juegos más baratos", dijo Hasley, "pero esa apuesta se vuelve estúpida una vez que quitas el tiempo y los incentivos de costo anteriormente en juego".

Hasley prefiere comprar juegos digitales que discos físicos, pero se sentía molesto por cómo los juegos bajaban de precio en la tienda local de videojuegos, pero seguían con el mismo precio en línea. Entonces acudió a sitios como PSN Games, que superan las ofertas de Amazon y eBay.

Sin embargo, Hasley dijo recientemente que tuvo que esperar varios días para tener acceso a sus juegos, que algunos códigos no le han funcionado, y que ha sido una molestia tratar con el servicio de atención al cliente en línea del sitio web.

Relacionados: Las estrellas de videojuegos más ardientes según Pornhub

"En resumen, el riesgo vs la recompensa ya no es viable", dijo, y señaló que había oído "rumores" de que sitios como PSN Games podrían no ser completamente honestos, algo que lo "incomoda".

La búsqueda de juegos baratos es comprensible. ¿Quién quiere pagar el precio completo? ¿Por qué no obtener dos juegos por el precio de uno? Pero algunos tratos pueden ser demasiado buenos para ser verdad, y aunque es posible que sitios como PSN Games estén recibiendo cuentas de distribuidores que dicen que sus datos incluyen usuarios que decidieron vender sus propias cuentas, eso no resuelve nuestro misterio original: ¿Cómo es que la copia de Overwatch de alguien, y su cuenta de PSN, acabaron a la venta en un sitio web del que nunca había oído hablar?

Buena pregunta.

Sigue a Patrick en Twitter .