Páginas fraudulentas sobre o Fortnite, como as que se mostram abaixo, aparecem às dezenas todos os dias, recicladas incessantemente sob nomes e designs diferentes.
Uma versão promete 50 dólares de uma falsa colaboração com super-heróis. Outra afirma calcular o valor do seu armário. Ambas levam ao mesmo destino: uma página de login falsa da Epic Games, criada para roubar a sua conta. É um truque antigo, mas ainda engana muita gente.
A versão curta
Se um site promete V-Bucks, dinheiro ou uma ferramenta para calcular o valor do seu armário de artigos grátis, mas lhe pede que inicie sessão com a sua conta Epic para os obter, não é gerido pela Epic.
A Epic não oferece uma ferramenta oficial para avaliar contas, e nenhum sorteio legítimo exige que faça login através de um site de terceiros. Estará apenas a entregar o seu nome de utilizador e senha da Epic para golpistas.
Se você ou o seu filho introduziram os seus dados de login da Epic num destes sites, considere que a conta foi comprometida. Altere a palavra-passe imediatamente, ative a autenticação de dois fatores e não reutilize essa palavra-passe em mais nenhuma conta.
Por que razão querem o seu login?
Uma conta roubada do Fortnite pode valer dinheiro a sério. Os criminosos podem assumir o controlo de contas com skins raras, gastar quaisquer métodos de pagamento guardados, vender a conta em mercados clandestinos ou usá-la para aplicar golpes aos amigos do dono. Podem também tentar utilizar o mesmo nome de utilizador e palavra-passe noutras contas online, na esperança de que a palavra-passe tenha sido reutilizada.
Porquê Fortnite?
Fortnite ainda atrai cerca de 110 milhões de jogadores mensais e tem mais de 650 milhões de contas registadas. Só isso já o torna um alvo apetecível para os cibercriminosos.
A idade do público também importa. Em dezembro de 2022, a Comissão Federal de Comércio dos EUA (FTC) multou a Epic Games num valor recorde de 520 milhões de dólares, depois de alegar que a empresa sabia que as crianças representavam uma parte substancial da sua base de jogadores e deixava o chat de voz e texto ativado por defeito, expondo-as a estranhos. O Departamento de Proteção Financeira do Consumidor (CFPB) também cita especialistas do setor que afirmam que os jogadores jovens são especialmente vulneráveis a esquemas de phishing porque passam mais tempo nas redes sociais e estão menos familiarizados com a engenharia social.
O jogo também é construído em torno do estado visível. Skins, emotes e picaretas custam dinheiro real, tornando plausível a ideia de que "o teu armário tem um preço". As skins raras ou descontinuadas são realmente vendidas por centenas de dólares em mercados não oficiais, mesmo que a Epic não ofereça uma forma oficial de retirar V-Bucks e a venda de contas viole os seus termos de serviço. Esta pequena verdade é exatamente o que estes esquemas com o valor do armário exploram.
É também isso que as torna mais convincentes do que uma simples distribuição gratuita de V-Bucks. Em vez de prometerem algo em troca de nada, exploram a curiosidade sobre algo que o jogador já possui. Provavelmente é por isso que esta versão continua a voltar.
Como funciona o esquema
Algumas páginas prometem recompensas:
Outros ignoram a proposta de recompensa gratuita e apresentam o próprio armário como um valor escondido a que o jogador tem direito:
Outros enquadram isto como concorrência em vez de moeda:
O gancho muda, mas a página de login falsa não. Todos estes sites fazem a mesma coisa: pedem-lhe que inicie sessão com a sua conta Epic para roubar o seu nome de utilizador e palavra-passe.
Outra variante: pedidos de indemnização falsos
Esta história é baseada em factos reais. A Epic fez um acordo com a FTC (Comissão Federal de Comércio dos EUA) no valor de 520 milhões de dólares, e os pagamentos reais ainda estão a ser feitos em 2026. Mas o acordo real paga em dinheiro vivo através do próprio processo da FTC, e não em V-Bucks do jogo através de um "Armário da Epic Games", e o prazo para reclamar o valor terminou em julho de 2025.
As referências a um "Mandato Regulatório da UE" e ao número do processo apresentados nestas páginas não correspondem a qualquer ação judicial genuína.
Como se manter seguro
Os golpes no Fortnite mudam constantemente, mas as dicas não.
- Utilize Malwarebytes Browser Guard para bloquear sites de phishing conhecidos antes que estes tenham a oportunidade de roubar os seus dados de login.
- Faça login na sua conta Epic apenas em epicgames.com . Se outro site solicitar o seu login da Epic, por favor saia.
- Desconfie de ofertas que parecem demasiado boas para ser verdade. V-Bucks gratuitos, avaliações de armários e recompensas surpresa são esquemas comuns de phishing.
- Verifique os reembolsos e acordos na fonte oficial. Se uma página afirmar que tem direito a dinheiro, consulte diretamente o site da entidade reguladora, em vez de clicar nos links.
- Ative a autenticação de dois fatores (2FA). Pode impedir que os atacantes acedam à sua conta, mesmo que roubem a sua senha.
- Utilize Malwarebytes Scam Guard . Pode ajudá-lo a identificar links e mensagens suspeitas antes de clicar.
O que fazer se clicou
- Altere imediatamente a password da Epic, acedendo directamente ao site epicgames.com , e não através do link suspeito.
- Ative a autenticação de dois fatores, caso ainda não o tenha feito.
- Verifique o seu e-mail ligado em busca de pedidos de redefinição de palavra-passe ou alertas de início de sessão que não solicitou.
- Analise os dispositivos/serviços ligados à conta e remova qualquer item desconhecido.
- Se introduziu os dados de pagamento em algum lugar, contacte a entidade gestora do seu cartão e verifique os seus extratos.
- Denuncie a página ao suporte da Epic e marque-a como phishing no seu browser.
- Se a página alegar fazer parte de um acordo ou reembolso, verifique no site oficial da entidade reguladora. No caso do acordo com a Epic, o site é o ftc.gov.
Impedir as ameaças antes que causem qualquer dano.
Browser Guard Malwarebytes Browser Guard automaticamente páginas de phishing e sites maliciosos. É gratuito e instala-se com um clique. Adicione-o ao seu navegador →
