偽のフォートナイト報酬がプレイヤーのアカウントを盗んでいる

下記のようなフォートナイトの詐欺ページは、毎日何十件も出現し、名前やデザインを変えて際限なく再利用されている。

あるバージョンは、偽のスーパーヒーローとのコラボレーションで50ドルがもらえると謳っています。別のバージョンは、あなたのロッカーの価値を計算できると主張しています。どちらも最終的には同じ場所に誘導されます。それは、あなたのEpic Gamesアカウントを盗むために作られた偽のログインページです。これは古い手口ですが、今でも多くの人が騙されています。

要約版

ウェブサイトが無料のV-Bucks、現金、またはロッカーの価値を計算するツールを提供すると約束し、それらを受け取るためにEpicアカウントでログインするように求めてきた場合、それはEpicが運営しているサイトではありません。

Epic Gamesはアカウントの価値を評価する公式ツールを提供しておらず、正規のプレゼントキャンペーンでサードパーティサイト経由でのログインを求められることはありません。そのようなことをすれば、Epicのユーザー名とパスワードを詐欺師に渡してしまうだけです。

あなたまたはあなたのお子様がこれらのサイトのいずれかにEpicのログイン情報を入力した場合、アカウントが不正アクセスされたと想定してください。直ちにパスワードを変更し、二段階認証を有効にし、他のアカウントでそのパスワードを再利用しないでください。

盗まれたフォートナイトのアカウントは、実際のお金で売買される可能性があります。犯罪者は、レアなスキンが入ったアカウントを乗っ取り、保存されている支払い方法を使い果たしたり、闇市場でアカウントを売却したり、所有者の友人を騙したりすることができます。また、パスワードが使い回されていることを期待して、同じユーザー名とパスワードを他のオンラインアカウントで試してみることもあります。

なぜフォートナイトなのか？

フォートナイトは依然として月間約1億1000万人のプレイヤーを集め、登録アカウント数は6億5000万を超えている。それだけでも、サイバー犯罪者にとって魅力的な標的となっている。

視聴者の年齢も重要です。2022年12月、米連邦取引委員会（FTC）は、 Epic Gamesがプレイヤー層のかなりの割合を子供が占めていることを認識していながら、音声チャットとテキストチャットをデフォルトでオンにしたままにして、子供たちを見知らぬ人と接触させていたとして、同社に過去最高額となる5億2000万ドルの罰金を科しました。消費者金融保護局（CFPB）も、若いゲーマーはソーシャルメディアに費やす時間が長く、ソーシャルエンジニアリングに不慣れなため、フィッシング詐欺に対して特に脆弱であると述べる業界専門家の意見を引用しています。

このゲームは、ステータス表示を軸に構築されています。スキン、エモート、ツルハシは実際のお金で購入できるため、「ロッカーには値段がついている」という考え方が説得力を持つようになっています。レアなスキンや販売終了したスキンは、Epic GamesがV-Bucksを現金化する公式な方法を提供しておらず、アカウントの売買が利用規約違反であるにもかかわらず、非公式のマーケットプレイスで数百ドルで売買されています。こうしたロッカーの価値を悪用する詐欺は、まさにこの事実を突いているのです。

だからこそ、単なるV-Bucksの無料配布よりも説得力があるのです。何もせずに何かを約束するのではなく、プレイヤーが既に所有しているものへの好奇心を刺激するのです。おそらくそれが、このバージョンが何度も登場する理由でしょう。

詐欺の仕組み

一部のページでは報酬が約束されています。

また、無料特典という売り込みを避け、ロッカーそのものをプレイヤーが当然受け取るべき隠れた価値として提示するケースもある。

他の人々は、それを通貨ではなく競争と捉えている。

手口は変わっても、偽のログインページは変わりません。これらのサイトはすべて同じことをしています。Epicアカウントでログインするように促し、ユーザー名とパスワードを盗み取ろうとするのです。

別のバリエーション：偽の和解請求

これは実話に基づいています。Epic GamesはFTC（連邦取引委員会）と5億2000万ドルで和解し、実際の支払いは2026年まで続いています。しかし、実際の和解金はFTC独自のプロセスを通じて現金で支払われ、「Epic Games Locker」を通じたゲーム内通貨のV-Bucksではなく、請求期間は2025年7月に終了しました。

これらのページに記載されている「EU規制命令」および事件番号は、実際の法的措置とは一致しません。

安全に過ごすには

フォートナイトの詐欺の手口は常に変化するが、それに対するアドバイスは変わらない。

Malwarebytes Browser Guardを使用して、既知のフィッシングサイトがログイン情報を盗み出す前にブロックしましょう。
Epicアカウントへのログインは、 epicgames.comでのみ行ってください。他のウェブサイトでEpicアカウントのログインを求められた場合は、そのサイトから離れてください。
あまりにも都合の良い話には注意しましょう。無料のV-Bucks、ロッカーの評価額、サプライズ報酬などは、よくあるフィッシング詐欺の手口です。
払い戻しや決済については、公式の情報源で確認してください。もし、あるページがあなたに返金されるべきだと主張している場合は、そのリンクをクリックするのではなく、規制当局のウェブサイトを自分で確認してください。
二段階認証（2FA）を有効にしてください。パスワードが盗まれた場合でも、攻撃者がアカウントにアクセスするのを防ぐことができます。
Malwarebytes Scam Guard を使用してください。クリックする前に、不審なリンクやメッセージを識別するのに役立ちます。