如何保护自己免受Fortnite骗局

不可否认，Fortnite是目前地球上最流行的视频游戏。凭借如此的声誉和如此庞大的玩家群，Fornite骗局可能会成为一项非常有利可图的努力。 ZeroFox的安全报告揭示了这些骗局在社交媒体，YouTube和许多论坛上的传播范围。

ZeroFox威胁运营总监Zack Allen说： “一旦我们开始研究它，我们就会发现很多东西 。”
有超过4,770个专用于Fortnite骗局的实时域，数千个社交媒体帖子以及1,390个YouTube广告中的欺诈链接。令人震惊的是，这些视频拥有数百万的观看次数，而且没有告诉我们有多少Fortnite玩家因这些骗局而下落。

大多数诈骗通常围绕V-Bucks，Fortnite玩家用来购买武器，物品，升级和其他虚拟物品的游戏货币。但是，V-Bucks花费真钱。 Fortnite是免费游戏，但它通过游戏内购买赚了很多钱。骗子通常通过向他们提供“ V-Cash Generator”和伪造的V-Bucks优惠券来诱使那些不想为虚拟货币付费的人，以换取他们的私人信息，信用卡号或为欺诈者创造收入的广告点击。

“让我们感到惊讶的最大的事情是这些网站中的某些专业知识，他们在网站上设计了许多V-Bucks网站，它们具有很多技巧。它们使它看起来真的合法，具有令人敬畏的用户体验，并且当您深入研究这些东西时，它们使人们很难区分合法和不合法。 ”艾伦指出。

这些网站通常会提示目标用户点击广告以解锁他们从未真正获得的V-cash。一些网站使用聪明的策略使它们看起来真实，例如来自虚假的Fortnite粉丝的虚假消息，他们对屏幕上出现的服务表示满意。

这些恶意网站通常具有由Let's Encrypt颁发的安全证书，这些证书仅提供加密的连接。这是互联网骗子中的一种常见技术，因为它可以使任何站点看起来都是安全的，即使它兜售了一个骗局。

“这里的问题不是网络钓鱼网站具有证书并使用HTTPS。所有网站（包括网络钓鱼网站）都应使用HTTPS。问题是浏览器中的锁图标会误导用户。某些人错误地将锁图标解释为网站内容的标志。是安全还是值得信赖的，这与连接是否安全完全是一个独立的问题。”我们加密执行董事Josh Aas说。

“我们发现更有趣的是从一个社交网络重定向到另一个。我们已经看到很多视频，这些视频会从Facebook上的帖子链接到YouTube上的视频，然后链接到网络钓鱼或骗局”， ZeroFox的Zack Allen说道。 “这就像他们试图将许多事情联系在一起，以使受害者更具有合法性。这建立了信任。”

安全公司Imperva的威胁研究负责人本·赫兹伯格（Ben Herzberg）曾研究过许多此类骗局，他说，骗子最近一直在加班。例如，在劳动节期间，这些运动大量增加。

“基本上，网络犯罪分子一直在试图赚钱。它运作得如此好，为什么要停止呢？”赫兹伯格评论。