Oplichtingspagina's voor Fortnite, zoals de onderstaande, verschijnen dagelijks met tientallen tegelijk en worden eindeloos hergebruikt onder verschillende namen en ontwerpen.
Eén variant belooft 50 dollar via een nep-superheldensamenwerking. Een andere beweert de waarde van je kluisje te kunnen berekenen. Beide leiden naar dezelfde bestemming: een nep-inlogpagina van Epic Games, ontworpen om je account te stelen. Het is een oude truc, maar mensen trappen er nog steeds in.
De korte versie
Als een website gratis V-Bucks, geld of een tool belooft om de waarde van je locker te berekenen, en je vervolgens vraagt om in te loggen met je Epic-account om dit te ontvangen, dan wordt die website niet beheerd door Epic.
Epic biedt geen officiële tool aan om accounts te beoordelen, en geen enkele legitieme winactie vereist dat je inlogt via een externe website. Je geeft je Epic-gebruikersnaam en -wachtwoord dan gewoon aan oplichters.
Als u of uw kind uw Epic-inloggegevens op een van deze sites heeft ingevoerd, ga er dan vanuit dat het account is gehackt. Wijzig het wachtwoord onmiddellijk, schakel tweefactorauthenticatie in en gebruik dat wachtwoord niet opnieuw voor andere accounts.
Waarom willen ze je inloggegevens?
Een gestolen Fortnite-account kan echt geld waard zijn. Criminelen kunnen accounts met zeldzame skins overnemen, opgeslagen betaalmethoden gebruiken, het account verkopen op illegale marktplaatsen of het gebruiken om de vrienden van de eigenaar op te lichten. Ze kunnen ook dezelfde gebruikersnaam en hetzelfde wachtwoord proberen op andere online accounts, in de hoop dat het wachtwoord opnieuw wordt gebruikt.
Waarom Fortnite?
Fortnite trekt nog steeds zo'n 110 miljoen spelers per maand en heeft meer dan 650 miljoen geregistreerde accounts. Dat alleen al maakt het een aantrekkelijk doelwit voor cybercriminelen.
Ook de leeftijd van het publiek speelt een rol. In december 2022 legde de Amerikaanse Federal Trade Commission (FTC) Epic Games een recordboete van 520 miljoen dollar op, omdat het bedrijf wist dat kinderen een aanzienlijk deel van de spelersbasis vormden en de spraak- en tekstchat standaard ingeschakeld liet, waardoor ze kwetsbaar waren voor vreemden. Het Consumer Financial Protection Bureau (CFPB) verwijst ook naar experts uit de branche die stellen dat jonge gamers bijzonder kwetsbaar zijn voor phishing, omdat ze meer tijd doorbrengen op sociale media en minder bekend zijn met social engineering.
Het spel draait ook om zichtbare status. Skins, emotes en pikhouwelen kosten echt geld, waardoor het idee dat "je kluis een prijs heeft" aannemelijk wordt. Zeldzame of niet meer verkrijgbare skins worden daadwerkelijk voor honderden dollars verkocht op onofficiële marktplaatsen, ook al biedt Epic geen officiële manier om V-Bucks uit te laten betalen en is het verkopen van accounts in strijd met hun servicevoorwaarden. Die kern van waarheid is precies wat deze oplichtingspraktijken met betrekking tot de waarde van de kluis uitbuiten.
Dat maakt ze ook overtuigender dan een simpele V-Bucks-weggeefactie. In plaats van iets gratis te beloven, spelen ze in op de nieuwsgierigheid van de speler naar iets wat hij of zij al bezit. Dat is waarschijnlijk de reden waarom deze variant steeds terugkomt.
Hoe de zwendel werkt
Sommige pagina's beloven beloningen:
Anderen slaan het argument van de gratis beloning over en presenteren de locker zelf als verborgen waarde waar de speler recht op heeft:
Anderen beschouwen het als concurrentie in plaats van als een valuta:
De truc verandert, maar de nep-inlogpagina blijft hetzelfde. Deze sites doen allemaal hetzelfde. Ze vragen je om in te loggen met je Epic-account, zodat ze je gebruikersnaam en wachtwoord kunnen stelen.
Een andere variant: valse schadeclaims
Dit verhaal is gebaseerd op een waargebeurd verhaal. Epic heeft inderdaad een schikking getroffen met de FTC voor 520 miljoen dollar, en er worden in 2026 nog steeds daadwerkelijke betalingen gedaan. Maar de echte schikking betreft betalingen in dollars via de eigen procedure van de FTC, niet in de vorm van V-Bucks in de game via een "Epic Games Locker", en de claimperiode sloot in juli 2025.
Verwijzingen naar een "EU-regelgevingsmandaat" en het zaaknummer die op deze pagina's worden weergegeven, komen niet overeen met een daadwerkelijke juridische procedure.
Hoe blijf ik veilig
De oplichtingspraktijken rond Fortnite veranderen voortdurend, maar het advies blijft hetzelfde.
- Gebruik Malwarebytes Browser Guard om bekende phishingwebsites te blokkeren voordat ze de kans krijgen om uw inloggegevens te stelen.
- Meld je alleen aan bij je Epic-account op epicgames.com . Als een andere website om je Epic-inloggegevens vraagt, verlaat die website dan.
- Wees sceptisch over aanbiedingen die te mooi lijken om waar te zijn. Gratis V-Bucks, waardebepalingen van kluisjes en verrassingsbeloningen zijn allemaal veelvoorkomende phishingtrucs.
- Controleer terugbetalingen en schikkingen via de officiële bron. Als een pagina beweert dat u recht heeft op geld, raadpleeg dan zelf de website van de toezichthouder in plaats van op de links te klikken.
- Schakel tweefactorauthenticatie (2FA) in. Dit kan voorkomen dat aanvallers toegang krijgen tot uw account, zelfs als ze uw wachtwoord stelen.
- Gebruik Malwarebytes Scam Guard . Het kan je helpen verdachte links en berichten te herkennen voordat je erop klikt.
Wat te doen als je hebt geklikt
- Wijzig je Epic-wachtwoord onmiddellijk door rechtstreeks naar epicgames.com te gaan en niet via de verdachte link.
- Schakel tweefactorauthenticatie in als je dat nog niet hebt gedaan.
- Controleer je gekoppelde e-mail op verzoeken om je wachtwoord opnieuw in te stellen of inlogmeldingen die je niet zelf hebt gedaan.
- Controleer de verbonden apparaten/diensten op het account en verwijder alles wat u niet kent.
- Als u ergens betaalgegevens hebt ingevoerd, neem dan contact op met uw kaartuitgever en controleer uw afschriften.
- Meld de pagina bij de support van Epic en markeer deze als phishing in je browser.
- Als de pagina beweert onderdeel te zijn van een schikking of terugbetaling, controleer dit dan op de officiële website van de toezichthouder. Voor de Epic-schikking is dat ftc.gov.
Voorkom bedreigingen voordat ze schade kunnen aanrichten.
Malwarebytes Browser Guard automatisch phishingpagina’s en schadelijke websites. Gratis en met één klik te installeren. Voeg het toe aan je browser →
