Hoe u uzelf kunt beschermen tegen oplichting door Fortnite

Het valt niet te ontkennen dat Fortnite op dit moment de populairste videogame ter wereld is. Met dat soort bekendheid en zo'n enorme spelersbasis worden Fornite-oplichting potentieel een zeer lucratieve onderneming. Een beveiligingsrapport van ZeroFox laat zien hoe breed deze oplichting zich heeft verspreid over sociale media, YouTube en tientallen forums.

'Toen we er eenmaal in waren gaan graven, ontdekten we veel dingen', zei Zack Allen, directeur van de bedreigingsoperaties bij ZeroFox.
Er zijn meer dan 4.770 live-domeinen gewijd aan Fortnite-zwendel, duizenden posts op sociale media en 1.390 YouTube-video's waarin frauduleuze links worden gepromoot. Het is verontrustend dat deze video's miljoenen weergaven hebben en het valt niet te zeggen hoeveel Fortnite-spelers zijn gevallen voor deze oplichting.

De meeste oplichting draait meestal om V-Bucks, de in-game valuta die Fortnite-spelers gebruiken om wapens, items, upgrades en andere virtuele goodies te kopen. V-Bucks kosten echter echt geld. Fortnite is gratis te spelen, maar het verdient veel geld met in-game aankopen. Oplichters lokken meestal mensen die niet voor de virtuele valuta willen betalen door hen "V-Cash-generatoren" en valse V-Bucks-coupons aan te bieden in ruil voor hun privé-informatie, creditcardnummers of advertentieklikken die inkomsten genereren voor de oplichters.

"Het grootste dat ons verraste, was de professionaliteit die op sommige van deze websites terechtkwam, waar ze met veel vaardigheid enkele van deze V-Bucks-sites zouden ontwerpen. Ze lieten het er echt legitiem uitzien, ze hadden geweldige gebruikerservaringen en als je gaat diep in op die dingen, ze maakten het mensen echt moeilijk om onderscheid te maken tussen wat legitiem was en wat niet, ' merkte Allen op.

Deze websites vragen de doelgroepen meestal om op advertenties te klikken om V-cash te ontgrendelen, wat ze nooit echt krijgen. Sommige sites gebruiken slimme tactieken om er echt uit te zien, zoals nepberichten van nep Fortnite-fans die hun tevredenheid uiten over de service die op het scherm verschijnt.

Deze kwaadaardige websites hadden vaak beveiligingscertificaten uitgegeven door Let's Encrypt, die alleen gecodeerde verbindingen biedt. Het is een veel voorkomende techniek onder internetcriminelen omdat het ervoor zorgt dat elke site veilig lijkt, zelfs als het oplichterij is.

'Het probleem hier is niet dat phishing-sites certificaten hebben en HTTPS gebruiken. Alle websites, inclusief phishing-sites, moeten HTTPS gebruiken. Het probleem is dat vergrendelingspictogrammen in browsers misleidend zijn. Sommige mensen interpreteren vergrendelingspictogrammen verkeerd als een teken dat de inhoud van een site is veilig of betrouwbaar, en dat is een geheel andere kwestie dan of de verbinding al dan niet veilig is, " zei Josh Aas, uitvoerend directeur van Encrypt.

"De interessantere die we vonden, werden omgeleid van het ene sociale netwerk naar het andere. We hebben veel video's gezien die zouden worden gelinkt vanuit een bericht op Facebook, naar een video op YouTube gaan, die vervolgens zou linken naar een phishing of een oplichtingsdomein ", aldus Zack Allen van ZeroFox. 'Het is alsof ze veel van deze dingen hebben proberen te verbinden om de slachtoffers meer legitimiteit te geven. Het schept vertrouwen.'

Ben Herzberg, het hoofd van het dreigingsonderzoek voor beveiligingsbedrijf Imperva, dat veel van deze oplichting heeft bekeken, zei dat de oplichters de laatste tijd overuren hebben gemaakt. Deze campagnes namen bijvoorbeeld tijdens Labor Day sterk toe.

"Kortom, cybercriminelen proberen altijd geld te verdienen. Het werkt gewoon zo goed, waarom zou je stoppen?" Herzberg reageerde.

Hoe we onszelf kunnen beschermen tegen oplichting door Fortnite

Als het erom gaat ons tegen deze oplichting te beschermen, heb je alleen wat basisvaardigheden nodig. Er is GEEN MANIER om V-Bucks buiten Fortnite te krijgen. Iedereen die je V-Bucks belooft, liegt tegen je. Epic Games onderschrijft of ondersteunt geen sites die zoiets beweren.

"Als je je adres in een willekeurige vorm zet, wanneer ze je leeftijd kennen, enz., Weet je niet waar dat toe leidt. Het kan net vijf minuten zijn verspild aan het invullen van een formulier, maar het kan leiden tot erger totdat Elon Musk Fortnite koopt en het opzegt, ' zei Herzberg gekscherend.