Gratis V-Bucks? Eine Welle gefälschter Fortnite-Seiten stiehlt heimlich die Konten von Spielern
Wenn jemand in Ihrem Haushalt Fortnite spielt - ein Teenager, ein jüngeres Kind, oder Sie selbst -, lohnt sich ein kurzes Gespräch. Malwarebytes hat diesen Sommer eine Flut von Betrugsseiten gemeldet, die alle auf dasselbe hinauslaufen: eine gefälschte Epic Games-Anmeldeseite, die Benutzername und Passwort in dem Moment einsammelt, in dem sie eingetippt werden.
Der Köder kommt in mehreren Varianten. Manche Seiten versprechen kostenlose V-Bucks (die Ingame-Währung von Fortnite). Andere geben sich als Tool aus, das „berechnet, wie viel Ihr Inventar wert ist". Eine lockt mit gefälschten 50 Dollar aus einer erfundenen Superhelden-Kollaboration, und eine noch raffiniertere Variante erfindet eine „Rückerstattung aus einem Vergleich" und nennt dabei den echten Fall von 2022, in dem die FTC Epic mit 520 Millionen Dollar Strafe belegte. Jede dieser Seiten führt zu einer nachgeahmten Anmeldeseite. Sobald die Betrüger die Zugangsdaten haben, verkaufen sie seltene Kosmetik-Items weiter, greifen auf gespeicherte Zahlungsmethoden zu und probieren dasselbe Passwort auf anderen Seiten aus. Bei rund 110 Millionen monatlichen Spielern und über 650 Millionen registrierten Konten - viele davon Kinder - fehlt es nicht an Zielen.
Die Regel, die all das aushebelt: Epic veranstaltet keine Gewinnspiele, bei denen man sich über eine andere Website anmelden muss, und es gibt kein offizielles Tool, das den Wert eines Kontos schätzt. Melden Sie sich ausschließlich auf epicgames.com selbst an, und aktivieren Sie die Zwei-Faktor-Authentifizierung für das Epic-Konto - sowie für jedes verknüpfte Xbox-, PlayStation- oder Google-Login -, damit ein gestohlenes Passwort allein nicht ausreicht. Wurde ein Konto bereits übernommen, ändern Sie das Passwort und prüfen Sie die hinterlegte Zahlungsmethode.
Da dieser Betrug auf Menschen abzielt, ist das Erkennen des Musters der eigentliche Schutz - besonders wert, es an jüngere Spieler weiterzugeben. Und falls eine „Gratis-V-Bucks"-Seite jemanden zur Installation eines Browser-Add-ons oder Programms überredet hat, zeigt Tendvanes Sicherheitsprüfung unerwartete Autostart-Einträge und Erweiterungen an, damit Sie sehen, was zurückgeblieben ist.