如何保護自己免受Fortnite騙局

不可否認，Fortnite是目前地球上最流行的視頻遊戲。憑藉如此的聲譽和如此龐大的玩家群，Fornite騙局可能會成為一項非常有利可圖的努力。 ZeroFox的安全報告揭示了這些騙局在社交媒體，YouTube和許多論壇上的傳播範圍。

ZeroFox威脅運營總監Zack Allen說： “一旦我們開始研究它，我們就會發現很多東西 。”
有超過4,770個用於Fortnite騙局的實時域，數千個社交媒體帖子以及1,390個YouTube廣告中的欺詐鏈接。令人震驚的是，這些視頻擁有數百萬的觀看次數，而且沒有告訴我們有多少Fortnite玩家因這些騙局而墮落。

大多數詐騙通常圍繞V-Bucks進行，Fortnite玩家用來購買武器，物品，升級和其他虛擬物品的遊戲貨幣V-Bucks。但是，V-Bucks花費真錢。 Fortnite可以免費玩，但它可以通過遊戲內購買獲得大量現金。騙子通常通過向他們提供“ V-Cash Generator”和偽造的V-Bucks優惠券來誘使那些不想為虛擬貨幣付費的人，以換取他們的私人信息，信用卡號或為欺詐者創造收入的廣告點擊。

“令我們感到驚訝的最大事情是其中一些網站的專業水平，在那裡他們將以很多技巧設計一些V-Bucks網站。它們使它看起來非常合法，具有令人敬畏的用戶體驗，並且當您深入研究這些東西時，它們使人們很難區分合法和不合法。 ”艾倫指出。

這些網站通常會提示目標用戶點擊廣告以解鎖他們從未真正獲得的V-cash。一些網站使用巧妙的策略使它們看起來真實，例如來自虛假的Fortnite粉絲的虛假消息，他們對屏幕上出現的服務表示滿意。

這些惡意網站通常具有由Let's Encrypt頒發的安全證書，這些證書僅提供加密的連接。這是互聯網騙子中的一種常見技術，因為它可以使任何站點看起來都是安全的，即使它兜售了一個騙局。

“這裡的問題不是網絡釣魚網站具有證書並使用HTTPS。所有網站，包括網絡釣魚網站，都應使用HTTPS。問題是瀏覽器中的鎖定圖標會產生誤導。某些人錯誤地將鎖定圖標解釋為網站內容的標誌。是安全還是值得信賴的，這與連接是否安全完全是一個獨立的問題。”我們加密執行董事Josh Aas說。

“我們發現更有趣的是從一個社交網絡重定向到另一個。我們已經看到很多視頻，這些視頻會從Facebook上的帖子鏈接到YouTube上的視頻，然後鏈接到網絡釣魚或騙局”， ZeroFox的Zack Allen說道。 “這就像他們試圖將許多事情聯繫在一起，以使受害者更具有合法性。這建立了信任。”

安全公司Imperva的威脅研究負責人本·赫茲伯格（Ben Herzberg）曾研究過許多此類欺詐行為，他說，這些欺詐者最近一直在加班。例如，在勞動節期間，這些運動大量增加。

“基本上，網絡犯罪分子一直在努力賺錢。它運作得如此好，為什麼要停止呢？”赫茲伯格評論。