Come proteggersi dalle truffe Fortnite

Non si può negare che Fortnite è il videogioco più popolare del pianeta in questo momento. Con quel tipo di fama e una base di giocatori così massiccia, le truffe Fornite diventano potenzialmente uno sforzo molto redditizio. Un rapporto sulla sicurezza di ZeroFox rivela quanto ampiamente queste truffe si siano diffuse sui social media, YouTube e dozzine di forum.

"Una volta che abbiamo iniziato a scavare, abbiamo scoperto molte cose", ha detto Zack Allen, direttore delle operazioni sulle minacce presso ZeroFox.
Ci sono oltre 4.770 domini live dedicati a truffe Fortnite, migliaia di post sui social media e 1.390 video di YouTube che pubblicizzano link fraudolenti. In modo allarmante, questi video hanno milioni di visualizzazioni e non si può dire solo quanti giocatori di Fortnite sono caduti per queste truffe.

La maggior parte delle truffe di solito ruota attorno a V-Bucks, la valuta di gioco che i giocatori di Fortnite usano per acquistare armi, oggetti, potenziamenti e altri oggetti virtuali. Tuttavia, V-Bucks costa denaro reale. Fortnite è gratuito, ma guadagna moltissimo dagli acquisti in-game. I truffatori di solito attirano le persone che non vogliono pagare per la valuta virtuale offrendo loro "generatori di V-Cash" e buoni falsi V-Bucks in cambio di informazioni private, numeri di carta di credito o clic sugli annunci che generano entrate per i truffatori.

"La cosa più grande che ci ha sorpreso è stata la professionalità che è andata in alcuni di questi siti Web, dove avrebbero progettato alcuni di questi siti V-Bucks con molta abilità. L'hanno fatto sembrare davvero legittimo, hanno avuto esperienze utente straordinarie e approfondisci queste cose, hanno reso molto difficile per le persone distinguere tra ciò che era legittimo e ciò che non lo era ", ha osservato Allen.

Questi siti web di solito spingono gli obiettivi a fare clic sugli annunci per sbloccare V-cash, che in realtà non ottengono mai. Alcuni siti usano tattiche intelligenti per sembrare reali, come messaggi falsi di falsi fan di Fortnite che esprimono la loro soddisfazione per il servizio che appare sullo schermo.

Questi siti Web dannosi spesso avevano certificati di sicurezza emessi da Let's Encrypt, che fornisce solo connessioni crittografate. È una tecnica comune tra i criminali di Internet perché rende sicuro qualsiasi sito, anche se sta vendendo una truffa.

"Il problema qui non è che i siti di phishing hanno certificati e usano HTTPS. Tutti i siti Web, compresi i siti di phishing, dovrebbero usare HTTPS. Il problema è che le icone di blocco nei browser sono fuorvianti. Alcune persone interpretano erroneamente le icone di blocco come un segno che il contenuto di un sito è sicuro o affidabile, e questo è un problema completamente separato dal fatto che la connessione sia protetta o meno ", ha detto il direttore esecutivo di Encrypt Josh Aas.

"I più interessanti che abbiamo trovato reindirizzati da un social network a un altro. Abbiamo visto molti video che sarebbero collegati da un post su Facebook, andando a un video su YouTube, che poi si collegherebbe a un phishing o un dominio truffa " , ha commentato Zack Allen di ZeroFox. "È come se avessero cercato di collegare molte di queste cose per fornire un maggiore senso di legittimità alle vittime. Costruisce la fiducia".

Ben Herzberg, capo della ricerca sulle minacce per l'impresa di sicurezza Imperva, che ha esaminato molte di queste truffe, ha affermato che i truffatori hanno fatto straordinari negli ultimi tempi. C'è stato un grande aumento di queste campagne durante la festa del lavoro, per esempio.

"Fondamentalmente, i criminali informatici cercano sempre di fare soldi. Funziona così bene, perché smettere?" Commentò Herzberg.

Come proteggerci dalle truffe di Fortnite

Quando si tratta di proteggerci da queste truffe, sono necessarie solo alcune abilità di ragionamento di base. Non c'è assolutamente MODO per ottenere V-Bucks fuori da Fortnite. Chiunque ti prometta che V-Bucks ti sta mentendo. Epic Games non approva né supporta siti che rivendicano una cosa del genere.

"Quando metti il tuo indirizzo in un formato casuale, quando conoscono la tua età, ecc., Non sai dove questo porterà. Potrebbero essere stati solo cinque minuti sprecati a compilare un modulo, ma potrebbe portare a peggio. Fino a quando Elon Musk non acquista Fortnite e lo annulla ", ha detto scherzosamente Herzberg.