Cómo protegerse de las estafas de Fortnite

No se puede negar que Fortnite es el videojuego más popular del planeta en este momento. Con ese tipo de fama y una base de jugadores tan masiva, las estafas de Fornite se convierten potencialmente en un esfuerzo muy lucrativo. Un informe de seguridad de ZeroFox revela cuán ampliamente se han extendido estas estafas en las redes sociales, YouTube y docenas de foros.

"Una vez que comenzamos a investigar, descubrimos muchas cosas", dijo Zack Allen, director de operaciones de amenazas en ZeroFox.
Hay más de 4,770 dominios en vivo dedicados a estafas de Fortnite, miles de publicaciones en las redes sociales y 1,390 videos de YouTube que anuncian enlaces fraudulentos. Es alarmante que estos videos tengan millones de visitas y no se sabe cuántos jugadores de Fortnite han caído en estas estafas.

La mayoría de las estafas generalmente giran en torno a los V-Bucks, la moneda del juego que los jugadores de Fortnite usan para comprar armas, artículos, mejoras y otras cosas virtuales. Sin embargo, los V-Bucks cuestan dinero real. Fortnite es un juego gratuito, pero genera una gran cantidad de efectivo con las compras en el juego. Los delincuentes suelen atraer a las personas que no quieren pagar la moneda virtual ofreciéndoles "generadores de V-Cash" y cupones falsos de V-Bucks a cambio de su información privada, números de tarjetas de crédito o clics en anuncios que generan ingresos para los estafadores.

"Lo que más nos sorprendió fue la profesionalidad de algunos de estos sitios web, donde diseñarían algunos de estos sitios de V-Bucks con mucha habilidad. Lo hicieron parecer realmente legítimo, tuvieron experiencias de usuario increíbles y si profundizas en esas cosas, hicieron que fuera realmente difícil para las personas diferenciar entre lo que era legítimo y lo que no lo era ", señaló Allen.

Estos sitios web generalmente solicitan a los objetivos que hagan clic en los anuncios para desbloquear V-cash, que en realidad nunca obtienen. Algunos de los sitios usan tácticas inteligentes para parecer reales, como mensajes falsos de falsos fanáticos de Fortnite que expresan su satisfacción con el servicio que aparece en la pantalla.

Estos sitios web maliciosos a menudo tenían certificados de seguridad emitidos por Let's Encrypt, que solo proporcionan conexiones cifradas. Es una técnica común entre los delincuentes de Internet porque hace que cualquier sitio parezca seguro, incluso si se trata de una estafa.

"El problema aquí no es que los sitios de phishing tengan certificados y usen HTTPS. Todos los sitios web, incluidos los sitios de phishing, deben usar HTTPS. El problema es que los íconos de bloqueo en los navegadores son engañosos. Algunas personas interpretan incorrectamente los íconos de bloqueo como una señal de que el contenido de un sitio es seguro o confiable, y ese es un tema completamente separado de si la conexión es segura o no ", dijo Josh Aas, Director Ejecutivo de Let's Encrypt.

"Los más interesantes que encontramos redirigidos de una red social a otra. Hemos visto muchos videos que se vincularían desde una publicación en Facebook, que irían a un video en YouTube, que luego se vincularía a un phishing o un dominio de estafa ", comentó Zack Allen de ZeroFox. "Es como si trataran de conectar muchas de estas cosas para proporcionar un mayor sentido de legitimidad a las víctimas. Genera confianza".

Ben Herzberg, jefe de investigación de amenazas de la firma de seguridad Imperva, que analizó muchas de estas estafas, dijo que los estafadores han estado trabajando horas extras últimamente. Hubo un gran aumento en estas campañas durante el Día del Trabajo, por ejemplo.

"Básicamente, los ciberdelincuentes siempre están tratando de ganar dinero. Simplemente funciona muy bien, ¿por qué parar?" Comentó Herzberg.

Cómo protegernos de las estafas de Fortnite

Cuando se trata de protegernos de estas estafas, solo necesita algunas habilidades básicas de razonamiento. No hay NINGUNA MANERA de obtener V-Bucks fuera de Fortnite. Cualquiera que te prometa V-Bucks te está mintiendo. Epic Games no respalda ni respalda ningún sitio que afirme tal cosa.

"Cuando pones tu dirección en forma aleatoria, cuando saben tu edad, etc., no sabes a dónde te llevará eso. Podría haber sido solo cinco minutos desperdiciados en completar un formulario, pero podría estar conduciendo a peor. Hasta que Elon Musk compra Fortnite y lo cancela ", dijo en broma Herzberg.