Roblox y grupos criminales informales: cómo operan redes como el grupo 764

Roblox y los grupos criminales informales: cómo operan redes como el “grupo 764”

En los últimos meses comenzaron a circular reportes y advertencias sobre grupos que utilizan plataformas de videojuegos para cometer estafas, robar cuentas y distribuir malware. Uno de los nombres que aparece con frecuencia es el llamado “grupo 764”.

No se trata de una organización sofisticada ni de una amenaza estatal, sino de redes criminales informales que aprovechan la confianza de los usuarios, especialmente menores de edad, dentro de entornos como Roblox.

Roblox como vector de ataque

Roblox no es peligroso por sí mismo, pero su enorme cantidad de usuarios jóvenes, la mensajería interna y la posibilidad de compartir enlaces externos lo convierten en un entorno atractivo para la ingeniería social.

En un artículo anterior ya se analizaron los peligros reales de Roblox, incluyendo estafas, phishing y grooming. Ese contenido puede consultarse aquí:

Roblox: peligros reales, estafas y cómo proteger a los menores

¿Qué es el llamado “grupo 764”?

El “grupo 764” no es una APT ni un grupo oficialmente atribuido. El nombre aparece principalmente en comunidades, foros y redes sociales, y suele funcionar como una identidad o etiqueta usada por distintos actores.

Estos grupos suelen estar formados por jóvenes con conocimientos técnicos básicos o intermedios, que reutilizan herramientas existentes y se enfocan más en el engaño que en la tecnología avanzada.

Cómo operan estos grupos

El patrón de ataque es bastante claro y se repite en múltiples casos:

• Contacto inicial dentro del juego o por mensajes privados.
• Promesas de Robux gratis, ventajas exclusivas o acceso a juegos modificados.
• Envío de enlaces externos a páginas falsas o descargas.
• Robo de cuentas, cookies de sesión o instalación de malware.

En algunos casos, el ataque escala hacia extorsión digital o chantaje, especialmente cuando la víctima comparte información personal.

Ingeniería social como arma principal

La clave de estos grupos no es el malware avanzado, sino la ingeniería social. Se aprovechan de la confianza, la curiosidad y la falta de experiencia para convencer a la víctima de que realice acciones peligrosas.

Muchos ataques funcionan porque el usuario cree estar interactuando con otro jugador legítimo y no con un estafador.

Riesgos para usuarios y familias

El mayor riesgo se concentra en:

• Menores de edad.
• Usuarios que reutilizan contraseñas.
• Dispositivos sin protección o supervisión.
• Descargas fuera de tiendas oficiales.

Una cuenta comprometida puede derivar en pérdida de objetos virtuales, acceso a otros servicios y exposición de datos personales.

Medidas básicas de protección

• Activar autenticación en dos pasos (2FA).
• No instalar programas o “hacks” relacionados con Roblox.
• No hacer clic en enlaces enviados por otros jugadores.
• Supervisión adulta en cuentas de menores.
• Educar sobre estafas y engaños digitales.

Actualización: Aunque el “grupo 764” suele describirse por su funcionamiento como una red descentralizada y criminal informal, en 2025 varias agencias de seguridad comenzaron a tratarlo como una amenaza extremista violenta. En algunos países, como Canadá, fue oficialmente designado como organización terrorista, mientras que en otros es investigado como red de alto riesgo por su vínculo con coerción, extorsión y explotación de menores. Esta clasificación no cambia su forma de operar en plataformas como Roblox, pero sí refuerza la gravedad del fenómeno y la necesidad de prevención activa.

Conclusión

El llamado “grupo 764” es un ejemplo de cómo los videojuegos pueden ser utilizados como plataformas de ataque. El riesgo no está en Roblox como juego, sino en el uso que hacen de él actores malintencionados.

Comprender estos patrones permite prevenir ataques antes de que se conviertan en un problema real.

Apoyá mi trabajo 🙌

Si te sirven mis alertas y guías,
podés invitarme un café ☕