Comment vous protéger contre les escroqueries Fortnite
Il ne fait aucun doute que Fortnite est le jeu vidéo le plus populaire de la planète en ce moment. Avec ce genre de renommée et une base de joueurs aussi massive, les escroqueries Fornite deviennent potentiellement une entreprise très lucrative. Un rapport de sécurité de ZeroFox révèle à quel point ces escroqueries se sont répandues sur les réseaux sociaux, YouTube et des dizaines de forums.
"Une fois que nous avons commencé à creuser, nous avons découvert beaucoup de choses" , a déclaré Zack Allen, directeur des opérations contre les menaces chez ZeroFox.
Il existe plus de 4770 domaines en direct dédiés aux escroqueries Fortnite, des milliers de publications sur les réseaux sociaux et 1390 vidéos YouTube faisant la publicité de liens frauduleux. De manière alarmante, ces vidéos ont des millions de vues et on ne sait pas combien de joueurs Fortnite sont tombés pour ces escroqueries.
La plupart des escroqueries tournent généralement autour des V-Bucks, la monnaie du jeu que les joueurs de Fortnite utilisent pour acheter des armes, des objets, des améliorations et d'autres goodies virtuels. Cependant, les V-Bucks coûtent de l'argent réel. Fortnite est gratuit, mais il rapporte des tonnes d'achats en jeu. Les escrocs attirent généralement les gens qui ne veulent pas payer pour la monnaie virtuelle en leur offrant des "générateurs V-Cash" et de faux coupons V-Bucks en échange de leurs informations privées, numéros de carte de crédit ou clics sur les annonces qui génèrent des revenus pour les escrocs.
"La plus grande chose qui nous a surpris, c'est le professionnalisme qui a été appliqué à certains de ces sites Web, où ils ont conçu certains de ces sites V-Bucks avec beaucoup de compétences. vous allez profondément dans ces choses, ils ont rendu très difficile pour les gens de faire la différence entre ce qui était légitime et ce qui ne l'était pas ", a noté Allen.
Ces sites Web invitent généralement les cibles à cliquer sur les annonces afin de déverrouiller le V-cash, qu'ils n'obtiennent jamais réellement. Certains sites utilisent des tactiques intelligentes pour ressembler à de vrais, comme de faux messages de faux fans de Fortnite exprimant leur satisfaction du service apparaissant à l'écran.
Ces sites Web malveillants avaient souvent des certificats de sécurité émis par Let's Encrypt, qui ne fournissent que des connexions cryptées. C'est une technique courante parmi les escrocs sur Internet car elle fait en sorte que n'importe quel site semble sûr, même s'il colporte une arnaque.
"Le problème ici n'est pas que les sites de phishing disposent de certificats et utilisent HTTPS. Tous les sites Web, y compris les sites de phishing, devraient utiliser HTTPS. Le problème est que les icônes de verrouillage dans les navigateurs sont trompeuses. Certaines personnes interprètent incorrectement les icônes de verrouillage comme un signe que le contenu d'un site est sûr ou digne de confiance, et c'est une question complètement distincte de savoir si la connexion est sécurisée ou non ", a déclaré Josh Aas, directeur exécutif de Let's Encrypt.
"Les plus intéressantes que nous avons trouvées redirigées d'un réseau social vers un autre. Nous avons vu beaucoup de vidéos qui seraient liées à partir d'un post sur Facebook, allant à une vidéo sur YouTube, qui serait ensuite liée à un phishing ou à domaine d'escroquerie ", a commenté Zack Allen de ZeroFox. "C'est comme s'ils essayaient de connecter un grand nombre de ces choses pour donner plus de légitimité aux victimes. Cela renforce la confiance."
Ben Herzberg, chef de la recherche sur les menaces pour la société de sécurité Imperva, qui a examiné bon nombre de ces escroqueries, a déclaré que les escrocs faisaient des heures supplémentaires ces derniers temps. Par exemple, il y a eu une forte augmentation de ces campagnes pendant la fête du Travail.
"Fondamentalement, les cybercriminels essaient toujours de gagner de l'argent. Cela fonctionne si bien, pourquoi arrêter?" Commenta Herzberg.
Comment nous protéger des arnaques Fortnite
Quand il s'agit de se protéger de ces escroqueries, vous avez juste besoin de quelques compétences de raisonnement de base. Il n'y a absolument aucun moyen d'obtenir des V-Bucks en dehors de Fortnite. Quiconque vous promet des V-Bucks vous ment. Epic Games ne cautionne ni ne soutient aucun site qui prétend une telle chose.
"Lorsque vous mettez votre adresse sous une forme aléatoire, quand ils connaissent votre âge, etc., vous ne savez pas où cela vous mènera. Cela aurait pu prendre seulement cinq minutes à remplir un formulaire, mais cela pourrait conduire à Jusqu'à ce qu'Elon Musk achète Fortnite et l'annule ", a déclaré Herzberg en plaisantant.
