So schützen Sie sich vor Fortnite-Betrug
Es ist nicht zu leugnen, dass Fortnite derzeit das beliebteste Videospiel der Welt ist. Mit dieser Art von Ruhm und einer solch massiven Spielerbasis werden Fornite-Betrug möglicherweise zu einem sehr lukrativen Unterfangen. Ein Sicherheitsbericht von ZeroFox zeigt, wie weit sich diese Betrügereien in sozialen Medien, auf YouTube und in Dutzenden von Foren verbreitet haben.
"Als wir anfingen, uns damit zu beschäftigen, haben wir eine Menge Dinge aufgedeckt", sagte Zack Allen, Direktor für Bedrohungsoperationen bei ZeroFox.
Es gibt über 4.770 Live-Domains für Fortnite-Betrug, Tausende von Posts in sozialen Medien und 1.390 YouTube-Videos, in denen betrügerische Links beworben werden. Beunruhigenderweise haben diese Videos Millionen von Ansichten und es ist nicht abzusehen, wie viele Fortnite-Spieler auf diese Betrügereien hereingefallen sind.
Die meisten Betrügereien drehen sich normalerweise um V-Bucks, die Währung im Spiel, mit der Fortnite-Spieler Waffen, Gegenstände, Upgrades und andere virtuelle Extras kaufen. V-Bucks kosten jedoch echtes Geld. Fortnite ist kostenlos zu spielen, aber es verdient eine Menge Geld mit Einkäufen im Spiel. Crooks locken normalerweise Leute an, die nicht für die virtuelle Währung bezahlen möchten, indem sie ihnen "V-Cash-Generatoren" und gefälschte V-Bucks-Gutscheine als Gegenleistung für ihre privaten Informationen, Kreditkartennummern oder Anzeigenklicks anbieten, die Einnahmen für die Betrüger generieren.
"Das Größte, was uns überraschte, war die Professionalität einiger dieser Websites, auf denen einige dieser V-Bucks-Websites mit viel Geschick gestaltet wurden. Sie ließen es wirklich legitim aussehen, sie hatten großartige Benutzererfahrungen und so weiter Wenn Sie sich eingehend mit diesen Dingen befassen, haben sie es den Menschen wirklich schwer gemacht, zwischen legitimen und nicht legitimen Dingen zu unterscheiden ", bemerkte Allen.
Diese Websites fordern die Zielgruppen normalerweise auf, auf Anzeigen zu klicken, um V-Cash freizuschalten, das sie eigentlich nie erhalten. Einige der Websites verwenden clevere Taktiken, um echt auszusehen, wie gefälschte Nachrichten von gefälschten Fortnite-Fans, die ihre Zufriedenheit mit dem auf dem Bildschirm angezeigten Dienst zum Ausdruck bringen.
Auf diesen bösartigen Websites wurden häufig Sicherheitszertifikate von Let's Encrypt ausgestellt, die nur verschlüsselte Verbindungen bereitstellen. Es ist eine übliche Technik unter Internet-Gaunern, weil dadurch jede Website sicher erscheint, selbst wenn sie einen Betrug vermarktet.
"Das Problem hierbei ist nicht, dass Phishing-Websites über Zertifikate verfügen und HTTPS verwenden. Alle Websites, einschließlich Phishing-Websites, sollten HTTPS verwenden. Das Problem besteht darin, dass Sperrsymbole in Browsern irreführend sind. Einige Benutzer interpretieren Sperrsymbole falsch als Zeichen für den Inhalt einer Website ist sicher oder vertrauenswürdig, und das ist eine völlig andere Frage als die Frage, ob die Verbindung sicher ist oder nicht ", sagte Josh Aas, Executive Director von Let's Encrypt.
"Die interessanteren, die wir gefunden haben, wurden von einem sozialen Netzwerk zu einem anderen umgeleitet. Wir haben viele Videos gesehen, die von einem Beitrag auf Facebook verlinkt wurden und zu einem Video auf YouTube gingen, das dann mit einem Phishing oder einem verknüpft wurde Betrugsdomäne ", kommentierte Zack Allen von ZeroFox. "Es ist, als hätten sie versucht, viele dieser Dinge miteinander zu verbinden, um den Opfern mehr Legitimität zu verleihen. Das schafft Vertrauen."
Ben Herzberg, der Leiter der Bedrohungsforschung der Sicherheitsfirma Imperva, die sich mit vielen dieser Betrügereien befasst hat, sagte, dass die Betrüger in letzter Zeit Überstunden gemacht haben. Diese Kampagnen nahmen beispielsweise während des Labor Day stark zu.
"Grundsätzlich versuchen Cyberkriminelle immer, Geld zu verdienen. Es funktioniert einfach so gut, warum aufhören?" Herzberg kommentierte.
Wie wir uns vor Fortnite-Betrug schützen können
Wenn wir uns vor diesen Betrügereien schützen wollen, brauchen Sie nur einige grundlegende Argumentationsfähigkeiten. Es gibt absolut keine Möglichkeit, V-Bucks außerhalb von Fortnite zu bekommen. Wer dir V-Bucks verspricht, lügt dich an. Epic Games unterstützt oder unterstützt keine Websites, die so etwas behaupten.
"Wenn Sie Ihre Adresse in eine zufällige Form bringen, wenn sie Ihr Alter usw. kennen, wissen Sie nicht, wohin das führen wird. Es hätte nur fünf Minuten dauern können, ein Formular auszufüllen, aber es könnte dazu führen Schlimmer. Bis Elon Musk Fortnite kauft und es annulliert ", sagte Herzberg scherzhaft.
