V-Bucks grátis? Uma vaga de sites falsos do Fortnite está a roubar silenciosamente as contas dos jogadores
Se alguém lá em casa jogar Fortnite - um adolescente, uma criança mais nova, ou até você - vale a pena uma conversa rápida sobre isto. A Malwarebytes assinalou este verão uma onda de sites fraudulentos que acabam todos da mesma forma: numa página de início de sessão falsificada da Epic Games que rouba o nome de utilizador e a palavra-passe no momento em que são digitados.
O isco surge em vários sabores. Algumas páginas prometem V-Bucks grátis (a moeda do Fortnite dentro do jogo). Outras dizem-se uma ferramenta que "calcula quanto vale o seu inventário". Uma delas acena com uns falsos $50 de uma colaboração inventada com super-heróis, e uma versão mais elaborada inventa um "reembolso de indemnização", citando o verdadeiro processo de 2022 em que a FTC multou a Epic em $520 milhões. Todas elas levam a uma página de início de sessão muito parecida com a verdadeira. Depois de terem os dados de acesso, os burlões revendem itens cosméticos raros, usam qualquer método de pagamento guardado e experimentam essa mesma palavra-passe noutros sites. Com cerca de 110 milhões de jogadores mensais e mais de 650 milhões de contas registadas - muitas delas de crianças - não faltam alvos.
A regra que anula tudo isto: a Epic não faz sorteios que obriguem a iniciar sessão através de outro site, e não existe nenhuma ferramenta oficial que avalie a sua conta. Inicie sessão apenas em epicgames.com, e ative a autenticação de dois fatores na conta Epic - e em qualquer conta Xbox, PlayStation ou Google associada - para que uma palavra-passe roubada não seja suficiente por si só. Se uma conta já tiver sido roubada, mude a palavra-passe e verifique o método de pagamento associado a ela.
Trata-se de uma burla dirigida a pessoas, por isso conhecer o padrão é a verdadeira defesa - vale especialmente a pena partilhar com os jogadores mais novos. E se algum site de "V-Bucks grátis" alguma vez convenceu alguém a instalar uma extensão de navegador ou um programa, a verificação de Segurança do Tendvane mostra entradas de arranque e extensões inesperadas para que possa identificar o que ficou para trás.