Páginas fraudulentas de Fortnite como las que se muestran a continuación aparecen por docenas todos los días, recicladas sin cesar bajo diferentes nombres y diseños.
Una versión promete 50 dólares gracias a una colaboración ficticia con superhéroes. Otra afirma poder calcular el valor de tu casillero. Ambas conducen al mismo destino: una página de inicio de sesión falsa de Epic Games diseñada para robar tu cuenta. Es un truco antiguo, pero aún cae en la trampa.
La versión corta
Si un sitio web promete V-Bucks gratis, dinero en efectivo o una herramienta para calcular el valor de tu casillero, y luego te pide que inicies sesión con tu cuenta de Epic para obtenerlo, no está administrado por Epic.
Epic no ofrece una herramienta oficial para valorar las cuentas, y ningún sorteo legítimo requiere que inicies sesión a través de un sitio web de terceros. Simplemente estás entregando tu nombre de usuario y contraseña de Epic a estafadores.
Si usted o su hijo/a ingresaron sus datos de acceso de Epic en alguno de estos sitios, asuma que la cuenta ha sido comprometida. Cambie la contraseña de inmediato, active la autenticación de dos factores y no la vuelva a usar en ninguna otra cuenta.
¿Por qué necesitan tus datos de inicio de sesión?
Una cuenta robada de Fortnite puede valer dinero real. Los delincuentes pueden apoderarse de cuentas con aspectos raros, gastar los métodos de pago guardados, vender la cuenta en mercados clandestinos o usarla para estafar a los amigos del propietario. También pueden intentar usar el mismo nombre de usuario y contraseña en otras cuentas en línea, con la esperanza de que la contraseña se haya reutilizado.
¿Por qué Fortnite?
Fortnite sigue atrayendo a unos 110 millones de jugadores mensuales y cuenta con más de 650 millones de cuentas registradas. Solo eso ya lo convierte en un objetivo atractivo para los ciberdelincuentes.
La edad de la audiencia también importa. En diciembre de 2022, la Comisión Federal de Comercio de EE. UU. (FTC) multó a Epic Games con la cifra récord de 520 millones de dólares, tras alegar que la compañía sabía que los niños constituían una parte sustancial de su base de jugadores y que, por lo tanto, dejaba el chat de voz y texto activado por defecto, exponiéndolos a desconocidos. La Oficina de Protección Financiera del Consumidor (CFPB) también cita a expertos del sector que afirman que los jugadores jóvenes son especialmente vulnerables al phishing porque pasan más tiempo en las redes sociales y están menos familiarizados con la ingeniería social.
El juego también se basa en el estatus visible. Los aspectos, los gestos y los picos cuestan dinero real, lo que hace que la idea de que "tu casillero tiene un precio" parezca plausible. Los aspectos raros o descontinuados se venden por cientos de dólares en mercados no oficiales, a pesar de que Epic no ofrece una forma oficial de canjear paVos y vender cuentas infringe sus términos de servicio. Esta realidad es precisamente lo que explotan estas estafas sobre el valor de los casilleros.
Eso también es lo que las hace más convincentes que un simple sorteo de V-Bucks. En lugar de prometer algo gratis, juegan con la curiosidad del jugador por algo que ya posee. Probablemente por eso esta versión sigue regresando.
Cómo funciona la estafa
Algunas páginas prometen recompensas:
Otros omiten el argumento de la recompensa gratuita y presentan el casillero en sí como un valor oculto que se le debe al jugador:
Otros lo plantean como competencia en lugar de moneda:
El gancho cambia, pero la página de inicio de sesión falsa no. Todos estos sitios hacen lo mismo: te piden que inicies sesión con tu cuenta de Epic para robarte el nombre de usuario y la contraseña.
Otra variante: Reclamaciones de indemnización falsas
Este caso se basa en una historia real. Epic llegó a un acuerdo con la FTC por 520 millones de dólares, y los pagos reales aún se están realizando en 2026. Sin embargo, el acuerdo real se tramita mediante pagos en dólares reales a través del propio proceso de la FTC, no con V-Bucks dentro del juego a través de un "Epic Games Locker", y el plazo para presentar reclamaciones finalizó en julio de 2025.
Las referencias a un “mandato reglamentario de la UE” y al número de expediente que aparece en estas páginas no se corresponden con ninguna acción legal real.
Cómo mantenerse seguro
Las estafas de Fortnite cambian constantemente, pero los consejos no.
- Utiliza Malwarebytes Browser Guard para bloquear los sitios de phishing conocidos antes de que tengan la oportunidad de robar tus datos de inicio de sesión.
- Inicia sesión en tu cuenta de Epic únicamente en epicgames.com . Si otro sitio web te pide tus datos de acceso a Epic, abandónalo.
- Desconfía de las ofertas que parecen demasiado buenas para ser verdad. Los V-Bucks gratis, las valoraciones de taquillas y las recompensas sorpresa son señuelos comunes de phishing.
- Verifique los reembolsos y las liquidaciones en la fuente oficial. Si una página afirma que se le debe dinero, consulte usted mismo el sitio web del organismo regulador en lugar de seguir sus enlaces.
- Activa la autenticación de dos factores (2FA). Esto puede impedir que los atacantes accedan a tu cuenta incluso si roban tu contraseña.
- Utiliza Malwarebytes Scam Guard . Te ayudará a identificar enlaces y mensajes sospechosos antes de hacer clic.
Qué hacer si hiciste clic
- Cambia tu contraseña de Epic inmediatamente, accediendo directamente a epicgames.com , no a través del enlace sospechoso.
- Activa la autenticación de dos factores si aún no lo has hecho.
- Revisa el correo electrónico vinculado a tu cuenta para ver si hay solicitudes de restablecimiento de contraseña o alertas de inicio de sesión que no hayas realizado.
- Revisa los dispositivos/servicios conectados a la cuenta y elimina cualquier elemento desconocido.
- Si introdujiste tus datos de pago en algún sitio, ponte en contacto con la entidad emisora de tu tarjeta y revisa tus extractos bancarios.
- Reporta la página al soporte de Epic y márcala como intento de phishing en tu navegador.
- Si la página afirma formar parte de un acuerdo o reembolso, verifíquelo en el sitio web oficial del organismo regulador. En el caso del acuerdo con Epic, la dirección es ftc.gov.
Detén las amenazas antes de que puedan causar ningún daño.
Malwarebytes Browser Guard automáticamente las páginas de phishing y los sitios maliciosos. Es gratis y se instala con un solo clic. Añádelo a tu navegador →
