באותו חודש השיגה Epic פסק דין בהליך מקוצר נגד סבסטיאן אראוחו, שחקן תחרויות שהשתתף ב-839 טורנירים עם פרסים כספיים בתוך ארבעה חודשים, תוך שימוש באמצעי רמאות. הוא חויב לשלם 175 אלף דולר ונחסם מ-Fortnite לצמיתות .
ביולי 2025 תבעה Epic שני שחקנים נוספים. אחד מהם ביצע מתקפות DDoS נגד יוצרי תוכן, והשני נתפס כשהוא מוכר צ'יטים ומשתמש בהם. לפני שקיבלו חסימה קבועה, השניים נדרשו לפרסם התנצלות פומבית ב-YouTube .
במרץ 2025 תבעה החברה את אייזק סטרוק מאילינוי, שלפי הטענות השיג ללא הרשאה מאות חשבונות Fortnite ומכר אותם מחדש דרך Telegram .
ב-31 ביולי 2026 אישרה Epic תביעה נוספת נגד מוכר צ'יטים ששיתף פעולה עם Blurred.gg והודה במכירת תוכנת רמאות. החברה מסרה כי אותו אדם נאסר עליו למכור צ'יטים בעתיד. המקרה כלל גם חומרת DMA — Direct Memory Access — קטגוריה מתוחכמת יותר של רמאות שפועלת מחוץ לתוכנת המשחק עצמה .
המהלך אינו חדש: ב-2018 תבעה Epic את יוצר YouTube ברנדון לוקאס, הידוע בכינוי "Golden Modz", שלו היו 1.7 מיליון מנויים, לאחר שפרסם סרטונים שבהם השתמש בצ'יטים וגם מכר תוכנות כאלה . ב-2019 הסתיימה בפשרה תביעה נגד מוכר צ'יטים בן 14 .
במקביל למאבק המשפטי, שחקנים מתמודדים עם הונאות שמנסות לגנוב את פרטי ההתחברות שלהם. בדיקת אבטחה מ-2025 מצאה יותר מ-4,700 דומיינים פעילים של פישינג שפנו לשחקני Fortnite — יותר מכל משחק וידאו יחיד אחר שנבדק .
ההונאה הנפוצה ביותר היא הבטחה ל"מחולל V-Bucks בחינם". אתרים, סרטוני YouTube ופוסטים ברשתות החברתיות מציעים מטבע וירטואלי ללא תשלום, אך בפועל מבקשים מהשחקן להזין פרטי חשבון, למלא סקרים או להוריד תוכנה. התוצאה עלולה להיות גניבת החשבון, התקנת נוזקה או חיובים יקרים בהודעות SMS .
האתרים משתמשים לעיתים במד התקדמות מזויף, כמו "מייצר V-Bucks... הושלמו 47%", ורק לאחר מכן דורשים "אימות" באמצעות אפליקציה או שאלון. ה-V-Bucks אינם מגיעים — אך הפרטים האישיים עלולים להגיע ישירות לידי הנוכלים .
ביולי 2026 תיעדה Malwarebytes הונאה פעילה שהציעה "שיתוף פעולה מזויף עם גיבור-על בשווי 50 דולר" וכלי שנועד לכאורה לחשב את שווי ה-locker, כלומר אוסף הפריטים של השחקן. שתי ההצעות הובילו לדפי התחברות מזויפים של Epic Games שנועדו לגנוב סיסמאות .
הכלל פשוט: אם אתר מבטיח V-Bucks, כסף או כלי לחישוב שווי האוסף — ואז מבקש להתחבר באמצעות חשבון Epic — הוא אינו מופעל על ידי Epic. לחברה אין כלי רשמי שמעריך את שווי החשבון, ומתנה לגיטימית אינה אמורה לדרוש התחברות דרך אתר צד שלישי .
McAfee דיווחה גם על מתקפות נגד משתמשים שמתחברים לחשבון דרך ספקים חיצוניים, בהם Facebook, Google, Microsoft, Nintendo או Sony. קישור זדוני מוביל לדף התחברות שנראה אמיתי, אך למעשה אוסף את פרטי החשבון .
סקר שנערך ב-2019 בארצות הברית מצא כי 53% מהילדים בגילי 10–12 שיחקו Fortnite מדי שבוע, וכך גם 33% מבני הנוער בגילי 13–17 . מיליוני קטינים משחקים מדי חודש, ולשחקנים צעירים עשוי להיות ניסיון מוגבל יותר בזיהוי קישורים ואתרים מזויפים .
V-Bucks נרכשים בכסף אמיתי ומשמשים לקניית סקינים, ריקודים, מכושים, Battle Passes ופריטים קוסמטיים אחרים. הפריטים האלה אינם מעניקים יתרון משחקי, אך הם נושאים ערך חברתי בתוך הקהילה ולעיתים יוצרים לחץ לרכוש אותם .
לכן חשבון ותיק שמכיל סקינים נדירים או אוסף גדול עשוי להפוך לנכס שניתן לגנוב ולמכור. ה-BBC דיווח ב-2018 על האקרים בני 14 ומעלה שטענו כי הרו אלפי ליש"ט בשבוע מגניבת חשבונות Fortnite ומכירתם בשווקים שחורים .
Fortnite הוא משחק חינמי, כך שאין תשלום ראשוני שמצמצם את מספר המשתמשים או מפריד בין נוכלים לקורבנות פוטנציאליים. במקביל, נוכלים יכולים להגיע לילדים דרך YouTube, TikTok, Discord ופלטפורמות נוספות שבהן תוכן על Fortnite נפוץ מאוד .
גם מוכרי צ'יטים יודעים שחשבונות עם אוסף סקינים עשיר עשויים להימכר תמורת כסף אמיתי. כך נוצרת מערכת תמריצים כפולה: לרמאים כדאי לגנוב חשבונות, ולשחקנים מסוימים כדאי לנסות להשיג יתרון לא חוקי או למכור גישה אליו .
Epic עצמה הזהירה שצריך להיזהר מאתרים שמציעים V-Bucks בחינם או בהנחה. לפי האזהרה, האתרים הרשמיים היחידים של Fortnite הם fortnite.com ו-epicgames.com .