Fortniten huijarit ja huijaukset: Epic Games käy kaksirintamaista taistelua

Samassa kuussa Epic voitti niin sanotun summary judgment -ratkaisun eli tuomioistuimen asiassa tekemän ratkaisun ilman täysimittaista oikeudenkäyntiä Sebastian Araujoa vastaan. Hänen kerrottiin osallistuneen neljän kuukauden aikana 839 rahapalkintoja jakaneeseen turnaukseen huijauslaitteiden avulla. Hänet määrättiin maksamaan 175 000 dollaria, ja hän sai elinikäisen pelikiellon Fortniteen .

Heinäkuussa 2025 Epic haastoi kaksi muuta huijaajaa oikeuteen. Heidän edellytettiin julkaisevan YouTubessa julkiset anteeksipyynnöt ennen pysyvien pelikieltojen saamista. Toisen kerrottiin tehneen hajautettuja palvelunestohyökkäyksiä eli DDoS-hyökkäyksiä pelisisällön tekijöitä vastaan, kun taas toinen oli jäänyt kiinni huijausten myymisestä ja käyttämisestä .

Maaliskuussa 2025 Epic haastoi Illinoisissa asuvan Isaac Strockin. Häntä syytettiin satojen Fortnite-tilien luvattomasta hankkimisesta ja jälleenmyynnistä Telegramissa .

Uusin julkisuuteen noussut tapaus vahvistettiin 31. heinäkuuta 2026. Epic kertoi nostaneensa kanteen huijausohjelmien myyjästä, joka oli tehnyt yhteistyötä Blurred.gg:n kanssa ja myöntänyt myyneensä huijausohjelmistoja. Hänen ilmoitettiin olevan jatkossa estetty huijausten myynnistä . Tapauksessa oli mukana DMA-huijauslaitteistoa. DMA eli Direct Memory Access tarkoittaa tässä kehittyneempää huijaustapaa, jossa laite käsittelee pelin tietoja peliohjelmiston ulkopuolelta .

Epicin toimilla on myös aiempia ennakkotapauksia. Yhtiö haastoi vuonna 2018 YouTube-pelaaja Brandon Lucasin, joka tunnettiin Golden Modz -nimellä ja jolla oli 1,7 miljoonaa tilaajaa . Vuonna 2019 Epic puolestaan sopi oikeusjutun 14-vuotiaan huijausohjelmien myyjän kanssa .

V-Bucks-generaattorit ovat yleisin ansa

Oikeusjuttujen rinnalla Fortnite-pelaajia uhkaavat tietojenkalasteluhuijaukset. Vuonna 2025 tehdyn tietoturvakartoituksen mukaan Fortnite-pelaajiin kohdistui yli 4 700 aktiivista kalasteludomainia – enemmän kuin minkään muun yksittäisen videopelin pelaajiin .

Yksi yleisimmistä huijauksista on niin sanottu ilmainen V-Bucks-generaattori. V-Bucks on Fortniten virtuaalivaluutta, jolla ostetaan esimerkiksi asuja, emoteja ja Battle Passeja. Huijaussivustot, YouTube-videot ja sosiaalisen median julkaisut lupaavat valuuttaa ilmaiseksi, mutta todellisuudessa tavoitteena on varastaa käyttäjän tunnukset tai saada tämä asentamaan haittaohjelma .

Huijaussivusto voi näyttää ensin uskottavalta ja esittää etenemispalkin, kuten ”V-Buckseja luodaan… 47 % valmis”. Seuraavaksi käyttäjää pyydetään vahvistamaan ihmisyytensä kyselyllä, sovelluksen lataamisella tai henkilötietojen antamisella. Luvattuja V-Buckseja ei koskaan tule, mutta seurauksena voi olla haittaohjelma, maksullisia tekstiviestejä tai varastetut kirjautumistiedot .

Malwarebytes dokumentoi heinäkuussa 2026 toiminnassa olleen huijauksen, jossa pelaajille luvattiin 50 dollarin arvoinen valheellinen supersankariyhteistyö sekä työkalu oman ”locker”-kokoelman arvon laskemiseen. Molemmat ohjasivat väärennetylle Epic Games -kirjautumissivulle, jonka tarkoitus oli varastaa käyttäjän tunnukset .

Malwarebytesin ohje on yksinkertainen: jos sivusto lupaa ilmaisia V-Buckseja, rahaa tai työkalun pelikaapin arvon laskemiseen ja pyytää samalla kirjautumaan Epic-tilille, kyseessä ei ole Epicin palvelu .

Myös kolmansien osapuolten kirjautumistavat voivat olla huijausten väylä. McAfee on raportoinut hyökkäyksistä, joissa käyttäjä ohjataan väärennetylle kirjautumissivulle sen jälkeen, kun hän yrittää kirjautua Fortniteen Facebook-, Google-, Microsoft-, Nintendo- tai Sony-tunnuksilla .

Miksi juuri Fortnite kiinnostaa huijareita?

Nuoret pelaajat eivät aina tunnista ansaa

Fortniten pelaajakuntaan kuuluu paljon lapsia ja nuoria. Vuoden 2019 kyselyssä 53 prosenttia yhdysvaltalaisista 10–12-vuotiaista kertoi pelaavansa Fortnitea viikoittain. Vastaava osuus 13–17-vuotiaiden joukossa oli 33 prosenttia .

Nuorella pelaajalla ei välttämättä ole yhtä paljon kokemusta epäilyttävien linkkien, väärennettyjen kirjautumissivujen tai painostavien tarjousten tunnistamisesta kuin aikuisella. Huijari voi lisäksi tavoittaa hänet suoraan YouTubessa, TikTokissa, Discordissa tai muilla alustoilla, joissa Fortnite-sisältöä on runsaasti .

Kosmeettisilla esineillä on arvoa pelissä ja sen ulkopuolella

Fortnite ei myy V-Buckseilla varsinaisia pelillisiä etuja, mutta valuutalla voi hankkia hahmoasuja eli skinejä, tanssiliikkeitä, hakkuja ja Battle Passeja. Harvinaiset tai näyttävät esineet voivat olla pelaajalle sosiaalisesti tärkeitä, mikä lisää painetta kuluttaa rahaa .

Tämän vuoksi varastetulla tilillä voi olla jälleenmyyntiarvoa. BBC kertoi jo vuonna 2018, että jopa 14-vuotiaat hakkerit ansaitsivat tuhansia puntia viikossa varastamalla Fortnite-tilejä ja myymällä niitä eteenpäin. Tilien arvo vaihteli niiden sisältämien esineiden mukaan .

Ilmaispeli tarjoaa huijareille valtavan kohdejoukon

Koska Fortnitea voi pelata ilmaiseksi, pelaajamäärä on erittäin suuri eikä pelin ostaminen rajoita huijareiden pääsyä potentiaalisten uhrien luo. Lisäksi huijausten levittäjät tietävät, että paljon kosmeettisia esineitä sisältävillä tileillä voi olla arvoa pimeillä jälleenmyyntimarkkinoilla .

Huijaukset voivat levitä myös huijausohjelmien varjolla. Pelaajalle saatetaan luvata aimbot- tai wallhack-ohjelma, mutta ladattu tiedosto varastaakin käyttäjätietoja tai asentaa haittaohjelman .

Näin suojaat Fortnite-tilin

Pelaajien ja vanhempien kannattaa pitää kiinni muutamasta perusohjeesta:

• Älä koskaan syötä Epic Games -tunnuksiasi kolmannen osapuolen sivustolle.
• Osta V-Buckseja vain Fortniten virallisesta kaupasta tai muusta Epicin virallisesta kanavasta.
• Ota Epic-tilillä käyttöön kaksivaiheinen tunnistautuminen.
• Käytä yksilöllistä ja vahvaa salasanaa sekä Epic-tilillä että siihen liitetyssä sähköpostitilissä .
• Älä lataa huijausohjelmia, ”skinejä” tai palkintoja lupaavia tiedostoja epävirallisista lähteistä.
• Tarkista verkkosivuston osoite itse kirjoittamalla se selaimeen sen sijaan, että avaat epäilyttävän linkin viestistä tai videon kuvauksesta.

Epic on varoittanut pelaajia huijaussivustoista, jotka lupaavat ilmaisia tai alennettuja V-Buckseja. Yhtiön mukaan Fortniten viralliset verkkosivustot ovat fortnite.com ja epicgames.com . Jos tili on jo joutunut vääriin käsiin, salasana kannattaa vaihtaa heti, kaksivaiheinen tunnistautuminen ottaa käyttöön ja sähköpostitilin suojaus tarkistaa.