Como se proteger de golpes no Fortnite

Não há como negar que Fortnite é o videogame mais popular do planeta no momento. Com esse tipo de fama e uma base de jogadores tão grande, os golpes de Fornite se tornam potencialmente um empreendimento muito lucrativo. Um relatório de segurança da ZeroFox revela o quão amplamente esses golpes se espalharam pelas mídias sociais, YouTube e dezenas de fóruns.

"Quando começamos a investigar, descobrimos muitas coisas", disse Zack Allen, diretor de operações de ameaças da ZeroFox.
Existem mais de 4.770 domínios ao vivo dedicados a golpes do Fortnite, milhares de postagens nas mídias sociais e 1.390 vídeos do YouTube anunciando links fraudulentos. De maneira alarmante, esses vídeos têm milhões de visualizações e não há como dizer quantos jogadores do Fortnite se apaixonaram por esses golpes.

A maioria dos golpes geralmente gira em torno do V-Bucks, a moeda do jogo usada pelos jogadores do Fortnite para comprar armas, itens, atualizações e outros itens virtuais. No entanto, o V-Bucks custa dinheiro real. O Fortnite é gratuito para jogar, mas gera muito dinheiro com compras no jogo. Os bandidos geralmente atraem pessoas que não querem pagar pela moeda virtual, oferecendo a eles "geradores V-Cash" e cupons falsos do V-Bucks em troca de informações privadas, números de cartão de crédito ou cliques em anúncios que geram receita para os golpistas.

"A maior coisa que nos surpreendeu foi o profissionalismo em alguns desses sites, onde eles projetavam alguns desses sites do V-Bucks com muita habilidade. Eles fizeram com que parecesse realmente legítimo, tiveram experiências de usuário incríveis e, como você se aprofunda nessas coisas, elas dificultavam muito as pessoas diferenciarem entre o que era legítimo e o que não era ", observou Allen.

Esses sites geralmente solicitam que os alvos cliquem nos anúncios para desbloquear o V-cash, que eles nunca recebem. Alguns sites usam táticas inteligentes para parecer reais, como mensagens falsas de fãs falsos do Fortnite expressando sua satisfação com o serviço exibido na tela.

Esses sites mal-intencionados geralmente tinham certificados de segurança emitidos por Let's Encrypt, que fornece apenas conexões criptografadas. É uma técnica comum entre os criminosos da Internet, porque faz com que qualquer site pareça seguro, mesmo que esteja vendendo uma farsa.

"O problema aqui não é que sites de phishing possuem certificados e usam HTTPS. Todos os sites, incluindo sites de phishing, devem usar HTTPS. O problema é que os ícones de bloqueio nos navegadores são enganosos. Algumas pessoas interpretam incorretamente os ícones de bloqueio como um sinal de que o conteúdo de um site é seguro ou confiável, e esse é um problema completamente separado da conexão ser ou não segura ", disse o diretor executivo da Let's Encrypt Josh Aas.

"Os mais interessantes que encontramos redirecionados de uma rede social para outra. Vimos muitos vídeos que seriam vinculados a partir de uma postagem no Facebook, indo para um vídeo no YouTube, que seria vinculado a um phishing ou um ", comentou Zack Allen , do ZeroFox. "É como se eles tentassem conectar muitas dessas coisas para fornecer mais senso de legitimidade às vítimas. Isso cria confiança".

Ben Herzberg, chefe de pesquisa de ameaças da empresa de segurança Imperva, que analisou muitos desses golpes, disse que os golpistas têm trabalhado horas extras ultimamente. Houve um grande aumento nessas campanhas durante o Dia do Trabalho, por exemplo.

"Basicamente, os cibercriminosos estão sempre tentando ganhar dinheiro. Funciona tão bem, por que parar?" Herzberg comentou.

Como nos proteger dos golpes do Fortnite

Quando se trata de se proteger desses golpes, você só precisa de algumas habilidades básicas de raciocínio. Não há absolutamente nenhuma maneira de obter o V-Bucks fora do Fortnite. Qualquer pessoa que promete a você V-Bucks está mentindo para você. A Epic Games não endossa nem suporta sites que reivindicam tal coisa.

"Quando você coloca seu endereço de forma aleatória, quando eles sabem sua idade, etc., você não sabe aonde isso levará. Poderia ter sido apenas cinco minutos desperdiçados no preenchimento de um formulário, mas isso poderia levar a Até Elon Musk comprar Fortnite e cancelá-lo ", disse Herzberg, brincando.