Jak chronić się przed oszustwami Fortnite

Nie można zaprzeczyć, że Fortnite jest obecnie najpopularniejszą grą wideo na świecie. Dzięki takiej sławie i tak ogromnej bazie graczy oszustwa Fornite stają się potencjalnie bardzo lukratywnym przedsięwzięciem. Raport bezpieczeństwa ZeroFox pokazuje, jak szeroko te oszustwa rozprzestrzeniły się w mediach społecznościowych, YouTube i dziesiątkach forów.

„Kiedy zaczęliśmy się w to zagłębiać, odkryliśmy wiele rzeczy” - powiedział Zack Allen, dyrektor operacji zagrożeń w ZeroFox.
Istnieje ponad 4770 domen na żywo poświęconych oszustwom Fortnite, tysiące postów w mediach społecznościowych oraz 1390 filmów z YouTube reklamujących fałszywe linki. Niepokojące jest to, że te filmy mają miliony wyświetleń i nie wiadomo, ilu graczy Fortnite padło na te oszustwa.

Większość oszustw zwykle dotyczy V-Bucks, waluty w grze, której gracze Fortnite używają do kupowania broni, przedmiotów, ulepszeń i innych wirtualnych gadżetów. Jednak V-Bucks kosztuje prawdziwe pieniądze. Fortnite jest darmowy, ale zarabia mnóstwo pieniędzy na zakupach w grze. Oszuści zwykle wabią ludzi, którzy nie chcą płacić za wirtualną walutę, oferując im „Generatory V-Cash” i fałszywe kupony V-Bucks w zamian za ich prywatne informacje, numery kart kredytowych lub kliknięcia reklam, które generują przychody dla oszustów.

„Największą rzeczą, która nas zaskoczyła, był profesjonalizm, który trafił na niektóre z tych stron internetowych, gdzie zaprojektowali niektóre z tych witryn V-Bucks z dużą wprawą. Sprawili, że wyglądało to naprawdę legalnie, mieli niesamowite wrażenia z użytkowania i jako wnikając głęboko w te rzeczy, utrudniali ludziom rozróżnienie między tym, co było uzasadnione, a tym, co nie było ”- zauważył Allen.

Strony te zazwyczaj podpowiadają celom klikanie reklam w celu odblokowania V-cashu, którego tak naprawdę nigdy nie otrzymują. Niektóre strony wykorzystują sprytną taktykę, aby wyglądać naprawdę, jak fałszywe wiadomości od fałszywych fanów Fortnite, wyrażające zadowolenie z usługi wyświetlanej na ekranie.

Te złośliwe strony internetowe często miały certyfikaty bezpieczeństwa wydane przez Let's Encrypt, który zapewnia tylko szyfrowane połączenia. Jest to powszechna technika wśród oszustów internetowych, ponieważ sprawia, że każda strona wydaje się bezpieczna, nawet jeśli jest to oszustwo.

„Problem nie polega na tym, że strony phishingowe mają certyfikaty i używają HTTPS. Wszystkie strony internetowe, w tym strony phishingowe, powinny używać HTTPS. Problem polega na tym, że ikony blokowania w przeglądarkach wprowadzają w błąd. Niektóre osoby nieprawidłowo interpretują ikony blokowania jako znak, że treść witryny jest bezpieczny lub godny zaufania, i to jest zupełnie odrębny problem od tego, czy połączenie jest bezpieczne, ” powiedział dyrektor wykonawczy Let's Encrypt Josh Aas.

„Te bardziej interesujące, które znaleźliśmy przekierowane z jednej sieci społecznościowej do drugiej. Widzieliśmy wiele filmów, które byłyby powiązane z postem na Facebooku, przechodząc do filmu na YouTube, który następnie prowadziłby do phishingu lub domena oszustwa ”- komentuje Zack Allen ZeroFox. „To tak, jakby próbowali połączyć wiele z tych rzeczy, aby zapewnić ofiarom poczucie legalności. To buduje zaufanie”.

Ben Herzberg, szef działu badań zagrożeń dla firmy ochroniarskiej Imperva, który przejrzał wiele z tych oszustw, powiedział, że oszuści pracują ostatnio w nadgodzinach. Na przykład nastąpił duży wzrost tych kampanii podczas Święta Pracy.

„Zasadniczo cyberprzestępcy zawsze starają się zarabiać pieniądze. Po prostu działa tak dobrze, dlaczego przestać?” Herzberg skomentował.

Jak uchronić się przed oszustwami Fortnite

Jeśli chodzi o ochronę przed tymi oszustwami, potrzebujesz tylko podstawowych umiejętności rozumowania. Absolutnie NIE MA SPOSOBU, aby zdobyć V-Bucks poza Fortnite. Każdy, kto obiecuje ci V-Bucks, okłamuje cię. Epic Games nie wspiera ani nie wspiera witryn, które twierdzą, że coś takiego.

„Gdy umieścisz swój adres w losowej formie, kiedy znają Twój wiek itp., Nie wiesz, dokąd to zaprowadzi. Mogło to być tylko pięć minut straconych na wypełnienie formularza, ale może to prowadzić do gorzej. Dopóki Elon Musk nie kupi Fortnite i go anuluje - powiedział żartobliwie Herzberg.