Darmowe V-Bucksy? Fala fałszywych stron Fortnite po cichu kradnie konta graczy
Jeśli ktoś w Twoim domu gra w Fortnite - nastolatek, młodsze dziecko, a może Ty sam - warto o tym chwilę porozmawiać. Malwarebytes wykrył tego lata falę oszukańczych stron, które wszystkie kończą się tak samo: podrobioną stroną logowania do Epic Games, przechwytującą login i hasło w chwili ich wpisania.
Przynęta ma kilka odmian. Niektóre strony obiecują darmowe V-Bucksy (walutę w grze Fortnite). Inne udają narzędzie, które "wylicza, ile warta jest Twoja szafa z przedmiotami". Jedna kusi zmyślonymi 50 dolarami z fikcyjnej współpracy z superbohaterem, a sprytniejsza wersja wymyśla "zwrot z ugody", powołując się na prawdziwą sprawę z 2022 roku, w której FTC ukarało Epic grzywną w wysokości 520 milionów dolarów. Każda z nich prowadzi do podrobionej strony logowania. Gdy przestępcy zdobędą dane logowania, odsprzedają rzadkie przedmioty kosmetyczne, korzystają z każdej zapisanej metody płatności i sprawdzają to samo hasło na innych stronach. Przy około 110 milionach graczy miesięcznie i ponad 650 milionach zarejestrowanych kont - z których wiele należy do dzieci - celów nie brakuje.
Zasada, która pokonuje to wszystko: Epic nigdy nie organizuje rozdań, które wymagają logowania się przez inną stronę internetową, i nie istnieje żadne oficjalne narzędzie wyceniające konto. Loguj się wyłącznie na samej stronie epicgames.com i włącz uwierzytelnianie dwuskładnikowe na koncie Epic - a także na powiązanych kontach Xbox, PlayStation czy Google - żeby samo skradzione hasło nie wystarczyło do włamania. Jeśli konto zostało już przejęte, zmień hasło i sprawdź podpiętą do niego metodę płatności.
To oszustwo wymierzone w ludzi, więc znajomość jego schematu to najlepsza obrona - warto przekazać ją zwłaszcza młodszym graczom. A jeśli strona z "darmowymi V-Bucksami" nakłoniła kogoś do zainstalowania dodatku do przeglądarki lub programu, funkcja Kontrola bezpieczeństwa w Tendvane pokazuje nieoczekiwane wpisy uruchamiane przy starcie oraz rozszerzenia, dzięki czemu widać, co mogło po sobie zostawić.