Täglich tauchen dutzendweise Fortnite-Betrugsseiten wie die untenstehenden auf, die unter verschiedenen Namen und Designs immer wieder neu aufgelegt werden.
Eine Version verspricht 50 Dollar aus einer fingierten Superhelden-Kooperation. Eine andere behauptet, den Wert deines Spinds berechnen zu können. Beide führen zum selben Ziel: einer gefälschten Epic Games-Anmeldeseite, die darauf abzielt, dein Konto zu stehlen. Ein alter Trick, der aber immer noch viele hereinlegt.
Die Kurzfassung
Wenn eine Website kostenlose V-Bucks, Bargeld oder ein Tool zur Berechnung des Wertes Ihres Spinds verspricht und Sie dann auffordert, sich mit Ihrem Epic-Konto anzumelden, um dies zu erhalten, wird sie nicht von Epic betrieben.
Epic bietet kein offizielles Tool zur Bewertung von Konten an, und bei keiner seriösen Werbeaktion ist die Anmeldung über eine Drittanbieterseite erforderlich. Sie geben damit lediglich Ihren Epic-Benutzernamen und Ihr Passwort an Betrüger weiter.
Wenn Sie oder Ihr Kind Ihre Epic-Zugangsdaten auf einer dieser Seiten eingegeben haben, gehen Sie davon aus, dass das Konto kompromittiert wurde. Ändern Sie umgehend das Passwort, aktivieren Sie die Zwei-Faktor-Authentifizierung und verwenden Sie dieses Passwort nicht für andere Konten.
Warum wollen sie Ihre Anmeldedaten?
Ein gestohlener Fortnite-Account kann echtes Geld wert sein. Kriminelle können Accounts mit seltenen Skins übernehmen, gespeicherte Zahlungsmethoden nutzen, den Account auf Schwarzmärkten verkaufen oder damit die Freunde des Besitzers betrügen. Sie versuchen möglicherweise auch, denselben Benutzernamen und dasselbe Passwort für andere Online-Accounts zu verwenden, in der Hoffnung, dass das Passwort wiederverwendet wurde.
Warum Fortnite?
Fortnite lockt nach wie vor monatlich rund 110 Millionen Spieler an und hat mehr als 650 Millionen registrierte Konten. Allein das macht es zu einem attraktiven Ziel für Cyberkriminelle.
Auch das Alter der Zielgruppe spielt eine Rolle. Im Dezember 2022 verhängte die US-amerikanische Federal Trade Commission (FTC) eine Rekordstrafe von 520 Millionen US-Dollar gegen Epic Games . Dem Unternehmen wurde vorgeworfen, gewusst zu haben, dass Kinder einen erheblichen Anteil seiner Spielerschaft ausmachten, und Sprach- und Textchats standardmäßig aktiviert gelassen zu haben, wodurch diese Kinder Fremden ausgesetzt waren. büro (CFPB) zitiert außerdem Branchenexperten, die sagen, dass junge Gamer besonders anfällig für Phishing sind, weil sie mehr Zeit in sozialen Medien verbringen und mit Social Engineering weniger vertraut sind.
Das Spiel basiert auch auf sichtbarem Status. Skins, Emotes und Spitzhacken kosten echtes Geld, wodurch die Idee, dass „dein Spind einen Wert hat“, durchaus plausibel erscheint. Seltene oder nicht mehr erhältliche Skins werden auf inoffiziellen Marktplätzen tatsächlich für Hunderte von Dollar gehandelt, obwohl Epic keine offizielle Möglichkeit bietet, V-Bucks auszuzahlen, und der Verkauf von Accounts gegen die Nutzungsbedingungen verstößt. Genau diesen wahren Kern nutzen Betrügereien aus, die mit dem Wert des Spinds prahlen.
Genau das macht sie auch überzeugender als eine einfache V-Bucks-Aktion. Anstatt etwas kostenlos zu versprechen, nutzen sie die Neugierde des Spielers auf etwas, das er bereits besitzt. Wahrscheinlich ist das der Grund, warum diese Variante immer wiederkehrt.
Wie der Betrug funktioniert
Einige Seiten versprechen Belohnungen:
Andere verzichten auf das Angebot kostenloser Belohnungen und stellen den Spind selbst als versteckten Wert dar, der dem Spieler zusteht:
Andere sehen es als Wettbewerb statt als Währungsfrage:
Der Köder ändert sich, aber die gefälschte Anmeldeseite bleibt dieselbe. Diese Seiten machen alle dasselbe: Sie fordern dich auf, dich mit deinem Epic-Konto anzumelden, um deinen Benutzernamen und dein Passwort zu stehlen.
Eine weitere Variante: Gefälschte Vergleichsansprüche
Diese Geschichte basiert auf wahren Begebenheiten. Epic einigte sich mit der FTC auf eine Zahlung von 520 Millionen US-Dollar, und die Auszahlungen erfolgen noch bis 2026. Die tatsächliche Entschädigung wird jedoch nicht in Form von In-Game-V-Bucks über einen „Epic Games Locker“ ausgezahlt, sondern über das von der FTC selbst festgelegte Verfahren. Die Frist für die Geltendmachung von Ansprüchen endete im Juli 2025.
Die auf diesen Seiten angegebenen Verweise auf ein „EU-Regulierungsmandat“ und die Fallnummer entsprechen keiner tatsächlichen Klage.
Wie man sicher bleibt
Die Betrugsmaschen in Fortnite ändern sich ständig, die Ratschläge aber nicht.
- Verwenden Sie Malwarebytes Browser Guard , um bekannte Phishing-Websites zu blockieren, bevor diese Ihre Anmeldedaten stehlen können.
- Melde dich nur auf epicgames.com in deinem Epic-Konto an. Wenn eine andere Website nach deinen Epic-Anmeldedaten fragt, verlasse die Seite.
- Seien Sie skeptisch gegenüber Angeboten, die zu gut klingen, um wahr zu sein. Kostenlose V-Bucks, Bewertungen von Schließfächern und Überraschungsbelohnungen sind gängige Phishing-Maschen.
- Überprüfen Sie Rückerstattungen und Entschädigungen auf der offiziellen Website. Wenn Ihnen auf einer Webseite Geld zusteht, prüfen Sie dies bitte selbst auf der Webseite der zuständigen Behörde, anstatt den dortigen Links zu folgen.
- Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA). Dadurch wird verhindert, dass Angreifer auf Ihr Konto zugreifen können, selbst wenn sie Ihr Passwort stehlen.
- Nutzen Sie Malwarebytes Scam Guard . Es hilft Ihnen, verdächtige Links und Nachrichten zu erkennen, bevor Sie darauf klicken.
Was tun, wenn Sie geklickt haben?
- Ändern Sie Ihr Epic-Passwort umgehend, indem Sie direkt auf epicgames.com gehen und nicht über den verdächtigen Link.
- Aktivieren Sie die Zwei-Faktor-Authentifizierung, falls Sie dies noch nicht getan haben.
- Prüfen Sie Ihr verknüpftes E-Mail-Postfach auf Anfragen zum Zurücksetzen des Passworts oder Anmeldebenachrichtigungen, die Sie nicht veranlasst haben.
- Überprüfen Sie die mit dem Konto verbundenen Geräte/Dienste und entfernen Sie alle unbekannten.
- Falls Sie irgendwo Zahlungsdaten eingegeben haben, wenden Sie sich an Ihren Kartenaussteller und überprüfen Sie Ihre Kontoauszüge.
- Melden Sie die Seite dem Epic-Support und markieren Sie sie in Ihrem Browser als Phishing.
- Wenn auf einer Seite behauptet wird, Teil einer Einigung oder Rückerstattung zu sein, überprüfen Sie dies auf der offiziellen Website der Aufsichtsbehörde. Im Fall der Epic-Einigung ist das ftc.gov.
Beugen Sie Bedrohungen vor, bevor sie Schaden anrichten können.
Malwarebytes Browser Guard Phishing-Seiten und bösartige Websites automatisch. Kostenlos und mit nur einem Klick zu installieren. Zu Ihrem Browser hinzufügen →
