Páginas fraudulentas sobre Fortnite, como as mostradas abaixo, aparecem às dezenas todos os dias, recicladas incessantemente sob nomes e designs diferentes.
Uma versão promete US$ 50 de uma falsa colaboração com super-heróis. Outra afirma calcular o valor do seu armário. Ambas levam ao mesmo destino: uma página de login falsa da Epic Games, criada para roubar sua conta. É um truque antigo, mas ainda engana muita gente.
A versão curta
Se um site promete V-Bucks, dinheiro ou uma ferramenta para calcular o valor do seu armário de itens grátis, mas pede que você faça login com sua conta Epic para obtê-los, ele não é administrado pela Epic.
A Epic não oferece uma ferramenta oficial para avaliar contas, e nenhum sorteio legítimo exige que você faça login por meio de um site de terceiros. Você estará apenas entregando seu nome de usuário e senha da Epic para golpistas.
Se você ou seu filho inseriram seus dados de login da Epic em um desses sites, considere que a conta foi comprometida. Altere a senha imediatamente, ative a autenticação de dois fatores e não reutilize essa senha em nenhuma outra conta.
Por que eles querem seu login?
Uma conta roubada do Fortnite pode valer dinheiro de verdade. Criminosos podem assumir o controle de contas com skins raras, gastar quaisquer métodos de pagamento salvos, vender a conta em mercados clandestinos ou usá-la para aplicar golpes nos amigos do dono. Eles também podem tentar usar o mesmo nome de usuário e senha em outras contas online, na esperança de que a senha tenha sido reutilizada.
Por que Fortnite?
Fortnite ainda atrai cerca de 110 milhões de jogadores mensais e possui mais de 650 milhões de contas registradas. Só isso já o torna um alvo atraente para cibercriminosos.
A idade do público também importa. Em dezembro de 2022, a Comissão Federal de Comércio dos EUA (FTC) multou a Epic Games em um valor recorde de US$ 520 milhões, após alegar que a empresa sabia que crianças representavam uma parcela substancial de sua base de jogadores e deixava o bate-papo por voz e texto ativado por padrão, expondo-as a estranhos. O Departamento de Proteção Financeira do Consumidor (CFPB) também cita especialistas do setor que afirmam que os jogadores jovens são especialmente vulneráveis a golpes de phishing porque passam mais tempo nas redes sociais e estão menos familiarizados com engenharia social.
O jogo também é construído em torno do status visível. Skins, emotes e picaretas custam dinheiro real, tornando plausível a ideia de que "seu armário tem um preço". Skins raras ou descontinuadas realmente são vendidas por centenas de dólares em mercados não oficiais, mesmo que a Epic não ofereça uma maneira oficial de sacar V-Bucks e a venda de contas viole seus termos de serviço. Essa pequena verdade é exatamente o que esses golpes com o valor do armário exploram.
É isso também que as torna mais convincentes do que uma simples distribuição gratuita de V-Bucks. Em vez de prometer algo em troca de nada, elas exploram a curiosidade sobre algo que o jogador já possui. Provavelmente é por isso que essa versão continua voltando.
Como funciona o golpe
Algumas páginas prometem recompensas:
Outros ignoram a proposta de recompensa gratuita e apresentam o próprio armário como um valor oculto que o jogador tem direito:
Outros enquadram isso como competição em vez de moeda:
O gancho muda, mas a página de login falsa não. Todos esses sites fazem a mesma coisa: pedem que você faça login com sua conta Epic para roubar seu nome de usuário e senha.
Outra variante: pedidos de indenização falsos
Essa história é baseada em fatos reais. A Epic fez um acordo com a FTC (Comissão Federal de Comércio dos EUA) no valor de US$ 520 milhões, e os pagamentos reais ainda estão sendo feitos em 2026. Mas o acordo real paga em dinheiro vivo por meio do próprio processo da FTC, não em V-Bucks do jogo através de um "Armário da Epic Games", e o prazo para reivindicar o valor se encerrou em julho de 2025.
As referências a um "Mandato Regulatório da UE" e ao número do processo apresentados nestas páginas não correspondem a nenhuma ação judicial genuína.
Como se manter seguro
Os golpes no Fortnite mudam constantemente, mas as dicas não.
- Use Malwarebytes Browser Guard para bloquear sites de phishing conhecidos antes que eles tenham a chance de roubar seus dados de login.
- Faça login na sua conta Epic somente em epicgames.com . Se outro site solicitar seu login da Epic, saia.
- Desconfie de ofertas que parecem boas demais para ser verdade. V-Bucks grátis, avaliações de armários e recompensas surpresa são golpes comuns de phishing.
- Verifique os reembolsos e acordos na fonte oficial. Se uma página afirmar que você tem direito a dinheiro, consulte o site do órgão regulador diretamente, em vez de clicar nos links.
- Ative a autenticação de dois fatores (2FA). Ela pode impedir que invasores acessem sua conta, mesmo que roubem sua senha.
- Use Malwarebytes Scam Guard . Ele pode ajudar você a identificar links e mensagens suspeitas antes de clicar.
O que fazer se você clicou
- Altere imediatamente a senha da Epic, acessando diretamente o site epicgames.com , e não através do link suspeito.
- Ative a autenticação de dois fatores, caso ainda não o tenha feito.
- Verifique seu e-mail vinculado para solicitações de redefinição de senha ou alertas de login que você não solicitou.
- Analise os dispositivos/serviços conectados à conta e remova qualquer item desconhecido.
- Se você inseriu dados de pagamento em algum lugar, entre em contato com a administradora do seu cartão e verifique seus extratos.
- Denuncie a página ao suporte da Epic e marque-a como phishing no seu navegador.
- Se a página alegar fazer parte de um acordo ou reembolso, verifique no site oficial do órgão regulador. No caso do acordo com a Epic, o site é ftc.gov.
Impedir que as ameaças causem qualquer dano.
Browser Guard Malwarebytes Browser Guard páginas de phishing e sites maliciosos automaticamente. É gratuito e se instala com um clique. Adicione-o ao seu navegador →
