Lừa đảo kiểm tra giá vật phẩm trong Fortnite

Các cuộc điều tra an ninh mạng đối với trang web fort2026.com đã xác nhận rằng nó hoạt động như một trò lừa đảo chứ không phải là một dịch vụ hợp pháp. Được ngụy trang như một công cụ hữu ích cho người chơi Fortnite, trang web này hứa hẹn sai sự thật về việc tính toán giá trị của các vật phẩm trong kho đồ trong game. Trên thực tế, mục tiêu chính của nó là thu thập dữ liệu nhạy cảm của người dùng, đặc biệt là thông tin đăng nhập tài khoản.

Điều quan trọng cần hiểu là trang web này không liên kết với bất kỳ công ty, tổ chức hoặc thực thể hợp pháp nào, bao gồm cả nhà phát triển hoặc nhà xuất bản chính thức của Fortnite.

Ảo tưởng về một dịch vụ có giá trị

Thoạt nhìn, trang web này có vẻ khá thuyết phục. Nó quảng cáo các tính năng như định giá hàng tồn kho, kiểm tra giá tủ đồ và thông tin tức thời về giá trị của các vật phẩm trang trí. Những lời quảng cáo này được thiết kế để thu hút những người chơi đã đầu tư thời gian hoặc tiền bạc vào tài khoản của họ.

Để truy cập các tính năng được cho là hữu ích này, người dùng được yêu cầu đăng nhập bằng thông tin đăng nhập Fortnite của họ. Nền tảng này trấn an người dùng bằng cách khẳng định kết nối an toàn và nhấn mạnh rằng kết quả là tức thì, chính xác và miễn phí. Sự kết hợp giữa tính cấp bách và sự tiện lợi này là một chiến thuật kinh điển được sử dụng để giảm bớt sự nghi ngờ và khuyến khích hành động nhanh chóng.

Mối đe dọa thực sự đằng sau lời nhắc đăng nhập

Ngay khi người dùng nhập thông tin đăng nhập, những thông tin đó sẽ bị kẻ xấu thu thập. Điều này cho phép kẻ tấn công chiếm quyền kiểm soát hoàn toàn tài khoản của nạn nhân. Hậu quả có thể rất nghiêm trọng:

• Mất các trang phục, vật phẩm hiếm và tiền tệ trong game như V-Bucks.
• Bán lại hoặc chuyển nhượng tài sản tài khoản trái phép
• Sử dụng tài khoản bị xâm phạm để lừa đảo người chơi khác hoặc phát tán các liên kết lừa đảo.

Trong nhiều trường hợp, việc khôi phục tài khoản bị chiếm đoạt có thể rất khó khăn, đặc biệt nếu các biện pháp bảo mật bổ sung như xác thực hai yếu tố không được kích hoạt.

Cách người dùng bị dụ vào bẫy

Các trang web lừa đảo như thế này hiếm khi dựa vào việc phát hiện trực tiếp. Thay vào đó, chúng được phân phối thông qua nhiều kênh lừa đảo khác nhau được thiết kế để trông có vẻ hợp pháp hoặc hấp dẫn. Các phương pháp phổ biến bao gồm:

• Quảng cáo giả mạo và cửa sổ bật lên trên các trang web không đáng tin cậy
• Các email hoặc tin nhắn giả mạo thông báo chính thức có nội dung lừa đảo.
• Các liên kết được chia sẻ qua mạng xã hội được ngụy trang dưới dạng các ưu đãi đặc biệt hoặc công cụ.

• Chuyển hướng từ các nền tảng không an toàn như trang web torrent hoặc trang web phát trực tuyến bất hợp pháp.

Ngoài ra, việc nhiễm phần mềm quảng cáo và các thông báo trình duyệt gây hiểu nhầm có thể liên tục khiến người dùng trở thành nạn nhân của các chiêu trò lừa đảo, làm tăng khả năng tương tác với chúng.

Nhận biết và tránh các mối đe dọa tương tự

Vụ lừa đảo này cho thấy một xu hướng rộng hơn trong tội phạm mạng: lợi dụng các trò chơi trực tuyến phổ biến để nhắm mục tiêu vào người dùng không cảnh giác. Bất kỳ trang web nào tuyên bố cung cấp thông tin chi tiết hoặc lợi ích liên quan đến tài khoản đều cần được xem xét thận trọng, đặc biệt nếu nó yêu cầu thông tin đăng nhập từ các nền tảng bên ngoài nền tảng chính thức.

Người chơi chỉ nên tương tác với các dịch vụ đã được xác minh và luôn xác nhận tính hợp pháp của trang web trước khi nhập thông tin nhạy cảm. Khi nghi ngờ, tốt hơn hết là đóng trang ngay lập tức thay vì mạo hiểm để tài khoản bị xâm phạm.

Lời kết

Chiêu trò lừa đảo kiểm tra giá trị tài khoản Fortnite là một ví dụ rõ ràng về cách tội phạm mạng lợi dụng lòng tin và sự tò mò để trục lợi. Mặc dù lời hứa về việc tìm hiểu giá trị tài khoản có vẻ hấp dẫn, nhưng rủi ro lớn hơn nhiều so với bất kỳ lợi ích nào có thể đạt được. Luôn cập nhật thông tin và thận trọng vẫn là biện pháp phòng vệ hiệu quả nhất chống lại những mối đe dọa như vậy.