Hvordan beskytte deg mot Fortnite-svindel

Det er ingen som benekter at Fortnite er det mest populære videospillet på planeten akkurat nå. Med den typen berømmelse og en så massiv spillerbase, blir Fornite-svindel potensielt en veldig lukrativ innsats. En sikkerhetsrapport fra ZeroFox avslører hvor vidt disse svindlene har spredd seg over sosiale medier, YouTube og dusinvis av fora.

"Når vi begynte å grave i det, avdekket vi mange ting," sa Zack Allen, direktør for trusseloperasjoner ved ZeroFox.
Det er over 4.770 live domener dedikert til Fortnite-svindel, tusenvis av innlegg på sosiale medier og 1390 YouTube-videoer som reklamerer for falske lenker. Disse videoene har sjarmerende millioner av visninger, og det er ikke noe som forteller hvor mange Fortnite-spillere som har falt for disse svindlene.

De fleste svindelene dreier seg vanligvis rundt V-Bucks, valutaen i spillet som Fortnite-spillerne bruker for å kjøpe våpen, gjenstander, oppgraderinger og andre virtuelle godbiter. Imidlertid koster V-Bucks ekte penger. Fortnite er gratis å spille, men det tjener massevis av penger fra kjøp i spillet. Crooks lokker vanligvis folk som ikke vil betale for den virtuelle valutaen ved å tilby dem "V-Cash-generatorer" og falske V-Bucks-kuponger i bytte mot privat informasjon, kredittkortnummer eller annonseklikk som genererer inntekter for svindlerne.

"Det største som overrasket oss var profesjonaliteten som gikk inn på noen av disse nettstedene, hvor de ville designe noen av disse V-Bucks-nettstedene med mye dyktighet. De fikk det til å se veldig legitime ut, de hadde fantastiske brukeropplevelser, og som du går dypt inn i disse tingene, de gjorde det virkelig vanskelig for folk å skille mellom hva som var legitimt og hva som ikke var, ” bemerket Allen.

Disse nettstedene ber vanligvis målene om å klikke på annonser for å låse opp V-kontanter, som de faktisk aldri får. Noen av nettstedene bruker smarte taktikker for å se ekte ut, som falske meldinger fra falske Fortnite-fans som uttrykker deres tilfredshet med tjenesten som vises på skjermen.

Disse ondsinnede nettsteder hadde ofte sikkerhetssertifikater utstedt av Let's Encrypt, som bare tilbyr krypterte tilkoblinger. Det er en vanlig teknikk blant kjeltringer på internett fordi det får ethvert nettsted til å virke trygt, selv om det er å snakke med svindel.

"Problemet her er ikke at phishing-nettsteder har sertifikater og bruker HTTPS. Alle nettsteder, inkludert phishing-nettsteder, bør bruke HTTPS. Problemet er at låseikoner i nettlesere er villedende. Noen mennesker tolker låseikoner feil som et tegn på at nettstedets innhold er trygg eller pålitelig, og det er et helt eget spørsmål fra om tilkoblingen er sikker eller ikke, sier Let's Encrypt Executive Director Josh Aas.

"De mer interessante som vi fant omdirigert fra et sosialt nettverk til et annet. Vi har sett mange videoer som vil være koblet fra et innlegg på Facebook, gå til en video på YouTube, som deretter vil lenke til en phishing eller en svindeldomene , " kommenterte ZeroFoxs Zack Allen. "Det er som om de prøvde å koble mange av disse tingene for å gi ofrene en mer følelse av legitimitet. Det bygger tillit."

Ben Herzberg, sjef for trusselforskning for sikkerhetsfirmaet Imperva, som har sett på mange av disse svindlene, sa at svindlerne har jobbet overtid den siste tiden. Det var en stor økning i disse kampanjene under Labor Day, for eksempel.

"I utgangspunktet prøver netkriminelle alltid å tjene penger. Det fungerer bare så bra, hvorfor stoppe?" Herzberg kommenterte.

Hvordan beskytte oss mot Fortnite-svindel

Når det gjelder å beskytte oss mot disse svindelene trenger du bare noen grunnleggende resonnementferdigheter. Det er absolutt ingen måte å få V-Bucks utenfor Fortnite. Alle som lover deg V-Bucks lyver for deg. Epic Games støtter eller støtter ikke sider som hevder noe slikt.

"Når du setter adressen din i en tilfeldig form, når de kjenner din alder osv., Vet du ikke hvor det vil føre. Det kunne bare gått fem minutter på bortfylling av et skjema, men det kan føre til verre. Inntil Elon Musk kjøper Fortnite og kansellerer det, " sa Herzberg spøkefullt.