V-Bucks gratis? Un'ondata di finti siti Fortnite ruba silenziosamente gli account dei giocatori
Se qualcuno in casa gioca a Fortnite - un adolescente, un bambino piu piccolo, o voi stessi - questa vale una chiacchierata veloce. Malwarebytes ha segnalato quest'estate un'ondata di siti truffa che finiscono tutti allo stesso modo: su una pagina di login Epic Games contraffatta che intasca username e password nel momento stesso in cui vengono digitati.
L'esca arriva in diversi gusti. Alcune pagine promettono V-Bucks gratis (la valuta di gioco di Fortnite). Altre si spacciano per uno strumento che "calcola quanto vale il vostro inventario". Una offre finti 50 dollari da una collaborazione con un supereroe inventato, e una versione piu elaborata inventa un "rimborso da causa legale", citando il vero caso del 2022 in cui la FTC ha multato Epic per 520 milioni di dollari. Ognuna di queste porta a una pagina di accesso identica all'originale. Una volta ottenuto il login, i criminali rivendono oggetti estetici rari, usano qualsiasi metodo di pagamento salvato e provano la stessa password su altri siti. Con circa 110 milioni di giocatori mensili e oltre 650 milioni di account registrati - molti dei quali di bambini - i bersagli non mancano.
La regola che neutralizza tutto questo: Epic non organizza mai concorsi che vi facciano accedere tramite un altro sito, e non esiste alcuno strumento ufficiale che valuti il vostro account. Accedete sempre e solo su epicgames.com, e attivate l'autenticazione a due fattori sull'account Epic - e su qualsiasi login collegato di Xbox, PlayStation o Google - cosi una password rubata non basta da sola per entrare. Se un account e gia stato preso, cambiate la password e controllate il metodo di pagamento associato.
Questa e una truffa rivolta alle persone, quindi conoscere lo schema e la vera difesa - soprattutto vale la pena raccontarlo ai giocatori piu giovani. E se un sito di "V-Bucks gratis" ha convinto qualcuno a installare un'estensione del browser o un programma, il Safety check di Tendvane fa emergere le voci di avvio ed estensioni inattese cosi potete vedere cosa e rimasto indietro.