Πώς να προστατευτείτε από τις απάτες Fortnite

Δεν υπάρχει αμφιβολία ότι το Fortnite είναι το πιο δημοφιλές βιντεοπαιχνίδι στον πλανήτη αυτή τη στιγμή. Με αυτό το είδος φήμης και μια τεράστια βάση για παίκτες, οι απάτες του Fornite γίνονται δυνητικά μια πολύ προσοδοφόρα προσπάθεια. Μια αναφορά ασφαλείας από το ZeroFox αποκαλύπτει πόσο ευρέως έχουν εξαπλωθεί αυτές οι απάτες σε κοινωνικά μέσα, YouTube και δεκάδες φόρουμ.

"Μόλις ξεκινήσαμε να το σκάβουμε, ανακαλύψαμε πολλά πράγματα", δήλωσε ο Zack Allen, διευθυντής επιχειρήσεων απειλής στο ZeroFox.
Υπάρχουν πάνω από 4.770 ζωντανοί τομείς αφιερωμένοι σε απάτες Fortnite, χιλιάδες δημοσιεύσεις στα μέσα κοινωνικής δικτύωσης και 1.390 βίντεο YouTube που διαφημίζουν ψευδείς συνδέσμους. Είναι ανησυχητικό, αυτά τα βίντεο έχουν εκατομμύρια προβολές και δεν υπάρχει καμία ένδειξη για το πόσοι παίκτες Fortnite έχουν πέσει για αυτές τις απάτες.

Οι περισσότερες απάτες συνήθως περιστρέφονται γύρω από το V-Bucks, το νόμισμα εντός του παιχνιδιού που χρησιμοποιούν οι παίκτες του Fortnite για να αγοράσουν όπλα, αντικείμενα, αναβαθμίσεις και άλλα εικονικά καλούδια. Ωστόσο, τα V-Bucks κοστίζουν πραγματικά χρήματα. Το Fortnite είναι δωρεάν για παιχνίδι, αλλά κερδίζει πολλά χρήματα από τις αγορές εντός παιχνιδιού. Οι απατεώνες συνήθως δελεάζουν άτομα που δεν θέλουν να πληρώσουν για το εικονικό νόμισμα, προσφέροντάς τους "V-Cash generators" και ψεύτικα κουπόνια V-Bucks με αντάλλαγμα τις προσωπικές τους πληροφορίες, τους αριθμούς πιστωτικών καρτών ή τα κλικ σε διαφημίσεις που δημιουργούν έσοδα για τους απατεώνες.

"Το μεγαλύτερο πράγμα που μας εξέπληξε ήταν ο επαγγελματισμός που μπήκε σε ορισμένους από αυτούς τους ιστότοπους, όπου θα σχεδίαζαν μερικούς από αυτούς τους ιστότοπους V-Bucks με μεγάλη δεξιότητα. Το έκαναν να φαίνεται πραγματικά νόμιμο, είχαν φοβερές εμπειρίες χρηστών και ως πηγαίνετε βαθιά σε αυτά τα πράγματα, τα έκαναν πολύ δύσκολο για τους ανθρώπους να κάνουν διάκριση ανάμεσα σε αυτό που ήταν νόμιμο και τι δεν ήταν ", σημείωσε ο Allen.

Αυτοί οι ιστότοποι συνήθως προτρέπουν τους στόχους να κάνουν κλικ σε διαφημίσεις για να ξεκλειδώσουν τα V-cash, τα οποία πραγματικά δεν έχουν ποτέ. Μερικοί από τους ιστότοπους χρησιμοποιούν έξυπνες τακτικές για να φαίνονται πραγματικοί, όπως ψεύτικα μηνύματα από ψεύτικους οπαδούς του Fortnite που εκφράζουν την ικανοποίησή τους για την υπηρεσία που εμφανίζεται στην οθόνη.

Αυτοί οι κακόβουλοι ιστότοποι είχαν συχνά πιστοποιητικά ασφαλείας που εκδόθηκαν από το Let's Encrypt, τα οποία παρέχουν μόνο κρυπτογραφημένες συνδέσεις. Είναι μια κοινή τεχνική μεταξύ των απατεώνων στο Διαδίκτυο, επειδή καθιστά οποιοδήποτε ιστότοπο φαίνεται ασφαλές, ακόμη και αν προωθεί μια απάτη.

"Το ζήτημα εδώ δεν είναι ότι οι ιστότοποι ηλεκτρονικού ψαρέματος διαθέτουν πιστοποιητικά και χρησιμοποιούν HTTPS. Όλοι οι ιστότοποι, συμπεριλαμβανομένων των ιστότοπων ηλεκτρονικού ψαρέματος, πρέπει να χρησιμοποιούν HTTPS. Το πρόβλημα είναι ότι τα εικονίδια κλειδώματος στα προγράμματα περιήγησης είναι παραπλανητικά. Μερικοί άνθρωποι ερμηνεύουν λανθασμένα τα εικονίδια κλειδώματος ως ένδειξη ότι το περιεχόμενο ενός ιστότοπου είναι ασφαλές ή αξιόπιστο, και αυτό είναι ένα εντελώς ξεχωριστό ζήτημα από το αν η σύνδεση είναι ασφαλής ή όχι ", δήλωσε ο εκτελεστικός διευθυντής του Let's Encrypt Josh Aas.

"Τα πιο ενδιαφέροντα που βρήκαμε ανακατευθύνονται από το ένα κοινωνικό δίκτυο στο άλλο. Έχουμε δει πολλά βίντεο που θα συνδέονταν από μια ανάρτηση στο Facebook, σε ένα βίντεο στο YouTube, το οποίο στη συνέχεια θα οδηγούσε σε ένα ηλεκτρονικό ψάρεμα τομέας απάτης, σχολίασε ο Zack Allen του ZeroFox "Είναι σαν να προσπάθησαν να συνδέσουν πολλά από αυτά τα πράγματα για να προσφέρουν περισσότερη αίσθηση νομιμότητας στα θύματα. Χτίζει εμπιστοσύνη."

Ο Ben Herzberg, επικεφαλής της έρευνας απειλών για την εταιρεία ασφαλείας Imperva, η οποία εξέτασε πολλές από αυτές τις απάτες, δήλωσε ότι οι απατεώνες εργάζονται τελευταία υπερωρίες. Υπήρξε μεγάλη αύξηση σε αυτές τις εκστρατείες κατά τη διάρκεια της Εργατικής Ημέρας, για παράδειγμα.

"Βασικά, οι εγκληματίες στον κυβερνοχώρο προσπαθούν πάντα να βγάλουν λεφτά. Λειτουργεί τόσο καλά, γιατί να σταματήσετε;" Ο Herzberg σχολίασε.

Πώς να προστατευτούμε από τις απάτες Fortnite

Όταν πρόκειται να προστατευθούμε από αυτές τις απάτες, χρειάζεστε μόνο κάποιες βασικές δεξιότητες συλλογιστικής. Δεν υπάρχει απολύτως τρόπος να βγείτε V-Bucks έξω από το Fortnite. Όποιος σας υπόσχεται V-Bucks σας λέει ψέματα. Τα Epic Games δεν υποστηρίζουν ούτε υποστηρίζουν ιστότοπους που ισχυρίζονται κάτι τέτοιο.

"Όταν βάζετε τη διεύθυνσή σας σε τυχαία φόρμα, όταν ξέρουν την ηλικία σας κ.λπ., δεν ξέρετε πού θα οδηγήσει. Θα μπορούσε να χάσει μόλις πέντε λεπτά για τη συμπλήρωση μιας φόρμας, αλλά θα μπορούσε να οδηγήσει σε χειρότερα. Μέχρι που ο Elon Musk αγοράσει το Fortnite και το ακυρώσει », είπε ο Χέρτσμπεργκ αστειευόμενος.