Безкоштовні V-Bucks? Хвиля фальшивих сайтів Fortnite тихо викрадає акаунти гравців

Якщо хтось у вашій родині грає у Fortnite - підліток, молодша дитина чи ви самі - це варто обговорити прямо зараз. Malwarebytes цього літа зафіксували хвилю шахрайських сайтів, які всі закінчуються однаково: підробленою сторінкою входу Epic Games, що краде логін і пароль одразу після введення.

Приманки бувають різні. Одні сторінки обіцяють безкоштовні V-Bucks (ігрову валюту Fortnite). Інші видають себе за інструмент, який нібито "розраховує вартість вашого інвентарю". Ще одна пропонує фальшиві 50 доларів за вигадану колаборацію із супергероєм, а хитріший варіант вигадує "компенсацію за врегулювання позову", посилаючись на реальну справу 2022 року, коли FTC оштрафувала Epic на 520 мільйонів доларів. Кожна з них веде на схожу сторінку входу. Отримавши логін, шахраї перепродають рідкісні косметичні предмети, використовують будь-який збережений спосіб оплати і пробують той самий пароль на інших сайтах. Маючи приблизно 110 мільйонів гравців щомісяця і понад 650 мільйонів зареєстрованих акаунтів - багато з яких належать дітям - у шахраїв достатньо цілей.

Правило, яке перекреслює все це: Epic не проводить розіграшів, що вимагають входу через сторонній сайт, і немає жодного офіційного інструменту для оцінки вартості акаунта. Входьте лише на самому сайті epicgames.com і увімкніть двофакторну автентифікацію в акаунті Epic - а також у будь-якому пов'язаному вході через Xbox, PlayStation чи Google - щоб викраденого пароля самого по собі було недостатньо. Якщо акаунт уже викрали, змініть пароль і перевірте прив'язаний спосіб оплати.

Це шахрайство спрямоване на людей, тому знання схеми і є справжнім захистом - особливо варто розповісти про це молодшим гравцям. А якщо сайт з "безкоштовними V-Bucks" все ж таки переконав когось встановити розширення браузера чи програму, перевірка безпеки Tendvane показує несподівані записи автозавантаження та розширення, тож ви побачите, що залишилося після цього.