Pagine truffaldine legate a Fortnite come quelle che seguono compaiono a decine ogni giorno, riciclate all'infinito con nomi e design diversi.
Una versione promette 50 dollari da una finta collaborazione con un supereroe. Un'altra afferma di poter calcolare il valore del tuo armadietto. Entrambe conducono alla stessa destinazione: una falsa pagina di accesso a Epic Games progettata per rubare il tuo account. È un vecchio trucco, ma continua a ingannare le persone.
La versione breve
Se un sito web promette V-Bucks gratuiti, denaro o uno strumento per calcolare il valore del tuo armadietto, ma poi ti chiede di accedere con il tuo account Epic per ottenerli, non è gestito da Epic.
Epic non offre uno strumento ufficiale per la verifica degli account e nessun giveaway legittimo richiede l'accesso tramite un sito di terze parti. In questo modo, non fareste altro che consegnare il vostro nome utente e la password di Epic ai truffatori.
Se tu o tuo figlio avete inserito le vostre credenziali di accesso a Epic su uno di questi siti, considerate che l'account è stato compromesso. Cambiate immediatamente la password, attivate l'autenticazione a due fattori e non riutilizzate la stessa password per altri account.
Perché vogliono le tue credenziali di accesso?
Un account Fortnite rubato può valere davvero dei soldi. I criminali possono impossessarsi di account con skin rare, utilizzare i fondi salvati sui metodi di pagamento, vendere l'account sui mercati neri o usarlo per truffare gli amici del proprietario. Potrebbero anche provare a utilizzare lo stesso nome utente e la stessa password su altri account online, sperando che siano stati riutilizzati.
Perché Fortnite?
Fortnite continua ad attrarre circa 110 milioni di giocatori mensili e conta oltre 650 milioni di account registrati. Già solo questo lo rende un bersaglio appetibile per i criminali informatici.
Anche l'età del pubblico è importante. Nel dicembre 2022, la Federal Trade Commission (FTC) statunitense ha multato Epic Games per la cifra record di 520 milioni di dollari, sostenendo che l'azienda, pur essendo a conoscenza del fatto che i bambini rappresentavano una parte consistente della sua base di giocatori, aveva lasciato attivate di default la chat vocale e testuale, esponendoli così a sconosciuti. Anche il Consumer Financial Protection Bureau (CFPB) cita esperti del settore secondo i quali i giovani giocatori sono particolarmente vulnerabili al phishing perché trascorrono più tempo sui social media e hanno meno familiarità con le tecniche di ingegneria sociale.
Il gioco è inoltre incentrato sullo status visibile. Skin, emote e picconi costano soldi veri, il che rende plausibile l'idea che "il tuo armadietto abbia un prezzo". Le skin rare o fuori produzione vengono effettivamente vendute per centinaia di dollari su mercati non ufficiali, nonostante Epic non offra alcun modo ufficiale per convertire i V-Bucks in denaro reale e la vendita di account violi i suoi termini di servizio. È proprio questo fondo di verità che viene sfruttato dalle truffe sul valore degli armadietti.
È anche questo che li rende più convincenti di una semplice distribuzione gratuita di V-Bucks. Invece di promettere qualcosa in cambio di nulla, fanno leva sulla curiosità del giocatore riguardo a qualcosa che già possiede. Probabilmente è per questo che questa versione continua a riproporsi.
Come funziona la truffa
Alcune pagine promettono ricompense:
Altri tralasciano la questione del premio gratuito e inquadrano l'armadietto stesso come un valore nascosto che spetta al giocatore:
Altri la inquadrano come una competizione anziché come una questione di valuta:
Il trucco cambia, ma la falsa pagina di accesso rimane la stessa. Tutti questi siti fanno la stessa cosa: ti chiedono di accedere con il tuo account Epic per rubare nome utente e password.
Un'altra variante: richieste di risarcimento false
Questa storia è ispirata a fatti realmente accaduti. Epic ha raggiunto un accordo con la FTC per 520 milioni di dollari e i pagamenti effettivi sono ancora in corso nel 2026. Tuttavia, l'accordo reale prevede il pagamento di somme di denaro reali attraverso la procedura della FTC, non di V-Bucks da utilizzare nel gioco tramite un "Epic Games Locker", e la finestra per presentare la richiesta si è chiusa nel luglio 2025.
I riferimenti a un "mandato normativo dell'UE" e al numero di caso riportato in queste pagine non corrispondono ad alcuna azione legale autentica.
Come stare al sicuro
Le truffe su Fortnite cambiano continuamente, ma i consigli rimangono gli stessi.
- Utilizza Malwarebytes Browser Guard per bloccare i siti di phishing noti prima che abbiano la possibilità di rubare le tue credenziali di accesso.
- Accedi al tuo account Epic esclusivamente su epicgames.com . Se un altro sito web ti chiede le credenziali di accesso al tuo account Epic, abbandonalo.
- Siate scettici nei confronti delle offerte che sembrano troppo belle per essere vere. V-Bucks gratuiti, valutazioni di armadietti e premi a sorpresa sono tutte comuni esche di phishing.
- Verificate i rimborsi e gli accordi sulla fonte ufficiale. Se una pagina afferma che vi spetta del denaro, consultate direttamente il sito web dell'ente regolatore anziché seguire i link presenti sul sito.
- Attiva l'autenticazione a due fattori (2FA). Può impedire agli aggressori di accedere al tuo account anche se rubano la tua password.
- Utilizza Malwarebytes Scam Guard . Ti aiuterà a identificare link e messaggi sospetti prima di cliccarci sopra.
Cosa fare se hai cliccato
- Cambiate immediatamente la password di Epic, accedendo direttamente a epicgames.com e non tramite il link sospetto.
- Attiva l'autenticazione a due fattori, se non l'hai già fatto.
- Controlla la tua casella di posta elettronica collegata per eventuali richieste di reimpostazione della password o avvisi di accesso che non hai effettuato.
- Esamina i dispositivi/servizi collegati all'account e rimuovi tutto ciò che non conosci.
- Se hai inserito i dati di pagamento da qualche parte, contatta l'emittente della tua carta e controlla gli estratti conto.
- Segnala la pagina all'assistenza di Epic e contrassegnala come tentativo di phishing nel tuo browser.
- Se la pagina afferma di far parte di un accordo o di un rimborso, verificatelo sul sito web ufficiale dell'autorità di regolamentazione. Per l'accordo con Epic, il sito è ftc.gov.
Blocca le minacce prima che possano causare danni.
Malwarebytes Browser Guard automaticamente le pagine di phishing e i siti dannosi. È gratuito e si installa con un solo clic. Aggiungilo al tuo browser →
