Oszukańcze strony internetowe związane z Fortnite, takie jak te poniżej, pojawiają się codziennie, bez końca powtarzane pod różnymi nazwami i wzorami.
Jedna z wersji obiecuje 50 dolarów za fałszywą współpracę z superbohaterami. Inna twierdzi, że potrafi obliczyć wartość twojej szafki. Obie prowadzą do tego samego celu: fałszywej strony logowania Epic Games, której celem jest kradzież twojego konta. To stara sztuczka, ale wciąż daje się nabrać.
Wersja krótka
Jeśli strona internetowa obiecuje darmowe V-dolce, gotówkę lub narzędzie do obliczania wartości Twojej szafki, a następnie prosi o zalogowanie się na Twoje konto Epic w celu odebrania tych pieniędzy, to nie jest ona zarządzana przez Epic.
Epic nie oferuje oficjalnego narzędzia do wyceniania kont, a żadna legalna promocja nie wymaga logowania się za pośrednictwem strony trzeciej. Po prostu przekazujesz oszustom swoją nazwę użytkownika i hasło Epic.
Jeśli Ty lub Twoje dziecko wpisaliście dane logowania do Epic na jednej z tych stron, załóżmy, że konto zostało naruszone. Natychmiast zmień hasło, włącz uwierzytelnianie dwuskładnikowe i nie używaj tego samego hasła na żadnych innych kontach.
Dlaczego chcą znać Twój login?
Skradzione konto Fortnite może być warte prawdziwe pieniądze. Przestępcy mogą przejąć konta z rzadkimi skórkami, wykorzystać zapisane metody płatności, sprzedać konto na podziemnych targowiskach lub wykorzystać je do oszukania znajomych właściciela. Mogą również spróbować użyć tej samej nazwy użytkownika i hasła na innych kontach online, licząc na to, że hasło zostanie użyte ponownie.
Dlaczego Fortnite?
Fortnite wciąż przyciąga około 110 milionów graczy miesięcznie i ma ponad 650 milionów zarejestrowanych kont. Już samo to czyni go atrakcyjnym celem dla cyberprzestępców.
Wiek odbiorców również ma znaczenie. W grudniu 2022 roku Federalna Komisja Handlu USA (FTC) nałożyła na Epic Games rekordową grzywnę w wysokości 520 milionów dolarów, zarzucając firmie, że wiedziała, iż dzieci stanowią znaczną część jej bazy graczy, i domyślnie włączyła czat głosowy i tekstowy, narażając ich na kontakt z nieznajomymi. Biuro Ochrony Konsumentów Finansowych (CFPB) również powołuje się na ekspertów branżowych , którzy twierdzą, że młodzi gracze są szczególnie podatni na phishing, ponieważ spędzają więcej czasu w mediach społecznościowych i są mniej zaznajomieni z socjotechniką.
Gra opiera się również na widocznym statusie. Skórki, emotikony i kilofy kosztują prawdziwe pieniądze, co sprawia, że idea „twoja szafka ma swoją cenę” wydaje się wiarygodna. Rzadkie lub wycofane ze sprzedaży skórki rzeczywiście sprzedają się za setki dolarów na nieoficjalnych rynkach, mimo że Epic nie oferuje oficjalnego sposobu na wypłatę V-dolców, a sprzedaż kont narusza warunki korzystania z usługi. To właśnie ziarno prawdy wykorzystuje oszustwa związane z wartością szafki.
To właśnie czyni je bardziej przekonującymi niż proste rozdawanie V-dolców. Zamiast obiecywać coś za darmo, grają na ciekawości dotyczącej czegoś, co gracz już posiada. Prawdopodobnie dlatego ta wersja wciąż powraca.
Jak działa oszustwo
Niektóre strony obiecują nagrody:
Inni pomijają propozycję darmowej nagrody i przedstawiają samą szafkę jako ukrytą wartość, która należy się graczowi:
Inni postrzegają to jako konkurencję, a nie walutę:
Haczyk się zmienia, ale fałszywa strona logowania pozostaje ta sama. Wszystkie te strony robią to samo. Proszą o zalogowanie się na konto Epic, aby móc ukraść nazwę użytkownika i hasło.
Inna odmiana: fałszywe roszczenia ugodowe
Ta historia jest prawdziwa. Epic zawarło ugodę z FTC na kwotę 520 milionów dolarów, a rzeczywiste płatności nadal będą realizowane w 2026 roku. Jednak w ramach ugody wypłacane są rzeczywiste środki za pośrednictwem własnej procedury FTC, a nie V-dolce w grze za pośrednictwem „Epic Games Locker”, a okres składania wniosków zakończył się w lipcu 2025 roku.
Odniesienia do „mandatu regulacyjnego UE” i numer sprawy podane na tych stronach nie świadczą o żadnych rzeczywistych działaniach prawnych.
Jak zachować bezpieczeństwo
Oszustwa związane z Fortnite zmieniają się nieustannie, ale porady pozostają takie same.
- Użyj narzędzia Malwarebytes Browser Guard , aby zablokować znane witryny phishingowe, zanim zdążą ukraść Twoje dane logowania.
- Loguj się tylko na swoje konto Epic na epicgames.com . Jeśli inna strona poprosi o login Epic, opuść ją.
- Zachowaj sceptycyzm wobec ofert, które brzmią zbyt pięknie, aby były prawdziwe. Darmowe V-dolce, wyceny skrytek i nagrody-niespodzianki to typowe przynęty phishingowe.
- Weryfikuj zwroty i rozliczenia na oficjalnej stronie. Jeśli strona twierdzi, że należą Ci się pieniądze, sprawdź stronę regulatora samodzielnie, zamiast korzystać z linków.
- Włącz uwierzytelnianie dwuskładnikowe (2FA). Może ono uniemożliwić atakującym dostęp do Twojego konta, nawet jeśli ukradną Twoje hasło.
- Użyj Malwarebytes Scam Guard . Pomoże Ci on zidentyfikować podejrzane linki i wiadomości, zanim w nie klikniesz.
Co zrobić, jeśli kliknąłeś
- Natychmiast zmień hasło Epic, wchodząc bezpośrednio na epicgames.com , a nie korzystając z podejrzanego linku.
- Jeśli jeszcze tego nie zrobiłeś, włącz uwierzytelnianie dwuskładnikowe.
- Sprawdź podlinkowaną wiadomość e-mail, aby sprawdzić, czy nie przyszła do Ciebie prośba o zresetowanie hasła lub alerty logowania, których nie wysłałeś.
- Sprawdź podłączone urządzenia/usługi na koncie i usuń wszystkie, które wydają Ci się nieznane.
- Jeśli gdziekolwiek wprowadziłeś dane dotyczące płatności, skontaktuj się z wystawcą karty i monitoruj swoje wyciągi.
- Zgłoś stronę do działu pomocy technicznej firmy Epic i oznacz ją w swojej przeglądarce jako próbę wyłudzenia informacji.
- Jeśli strona twierdzi, że jest częścią ugody lub zwrotu pieniędzy, należy to zweryfikować na oficjalnej stronie regulatora. W przypadku ugody Epic jest to ftc.gov.
Powstrzymaj zagrożenia, zanim wyrządzą jakąkolwiek szkodę.
Malwarebytes Browser Guard automatycznieBrowser Guard strony phishingowe i złośliwe witryny. Bezpłatny, wystarczy jedno kliknięcie, aby zainstalować. Dodaj go do swojej przeglądarki →
