Как защитить себя от мошенничества в Fortnite
Нельзя отрицать, что сейчас Fortnite - самая популярная видеоигра на планете. С такой известностью и такой огромной базой игроков, мошенничество с Fornite становится потенциально очень прибыльным делом. Отчет ZeroFox о безопасности показывает, насколько широко эти мошенничества распространяются на социальные сети, YouTube и десятки форумов.
«Как только мы начали копаться в этом, мы обнаружили много вещей, - сказал Зак Аллен, директор по операциям с угрозами в ZeroFox.
Существует более 4770 доменов, посвященных мошенничеству на Fortnite, тысячи сообщений в социальных сетях и 1390 видеороликов на YouTube, рекламирующих мошеннические ссылки. Удивительно, но у этих видео миллионы просмотров, и никто не знает, сколько игроков Fortnite попало под эти аферы.
Большинство мошенников обычно вращаются вокруг V-Bucks, игровой валюты, которую игроки Fortnite используют для покупки оружия, предметов, улучшений и других виртуальных вкусностей. Однако V-Bucks стоят настоящих денег. Играть в Fortnite можно бесплатно, но он делает кучу денег на внутриигровых покупках. Мошенники обычно заманивают людей, которые не хотят платить за виртуальную валюту, предлагая им «генераторы V-Cash» и поддельные купоны V-Bucks в обмен на их личную информацию, номера кредитных карт или клики по объявлениям, которые приносят доход мошенникам.
«Самая большая вещь, которая удивила нас, - это профессионализм, который проявился на некоторых из этих веб-сайтов, где они с большим мастерством разрабатывают некоторые из этих сайтов V-Bucks. Они сделали его действительно легитимным, у них был потрясающий пользовательский опыт, и как вы углубляетесь в эти вещи, они затрудняют людям различие между тем, что является законным, а что нет », - отметил Аллен.
Эти веб-сайты обычно запрашивают у цели клики по объявлениям, чтобы разблокировать V-cash, которые они фактически никогда не получают. Некоторые сайты используют хитрую тактику, чтобы выглядеть реально, например, фальшивые сообщения от фальшивых фанатов Fortnite, выражающие их удовлетворение появлением сервиса на экране.
Эти вредоносные сайты часто имели сертификаты безопасности, выданные Let's Encrypt, которые предоставляют только зашифрованные соединения. Это обычная техника среди интернет-мошенников, потому что она делает любой сайт безопасным, даже если он торгует мошенниками.
«Проблема здесь не в том, что фишинговые сайты имеют сертификаты и используют HTTPS. Все веб-сайты, включая фишинговые сайты, должны использовать HTTPS. Проблема в том, что значки блокировки в браузерах вводят в заблуждение. Некоторые люди неправильно интерпретируют значки блокировки как признак того, что контент сайта является безопасным или заслуживающим доверия, и это совершенно отдельный вопрос от того, является ли соединение безопасным, - сказал исполнительный директор Let's Encrypt Джош Аас.
«Более интересные из них были перенаправлены из одной социальной сети в другую. Мы видели много видео, которые будут связаны с постом в Facebook, переходя к видео на YouTube, которое затем будет ссылаться на фишинг или домен мошенников, - прокомментировал Зак Аллен из ZeroFox «Как будто они пытались соединить многие из этих вещей, чтобы обеспечить больше легитимности жертвам. Это укрепляет доверие».
Бен Херцберг, глава отдела исследований угроз для фирмы по безопасности Imperva, которая изучала многие из этих мошенников, сказал, что в последнее время мошенники работают сверхурочно. Например, во время Дня Труда количество таких кампаний значительно возросло.
«По сути, киберпреступники всегда пытаются заработать деньги. Просто так хорошо работает, зачем останавливаться?» Герцберг прокомментировал.
Как защитить себя от мошенничества в Fortnite
Когда дело доходит до защиты себя от этих мошенников, вам просто необходимы некоторые базовые навыки мышления. Нет абсолютно никакого способа получить V-Bucks за пределами Fortnite. Любой, кто обещает вам V-Bucks, лжет вам. Epic Games не поддерживает и не поддерживает сайты, претендующие на подобные вещи.
«Когда вы вводите свой адрес в произвольной форме, когда они знают ваш возраст и т. Д., Вы не знаете, к чему это приведет. Это может быть потрачено пять минут на заполнение формы, но это может привести к хуже. Пока Элон Маск не купит Fortnite и не отменит его, - в шутку сказал Герцберг.
