Fortnite, la guerra di Epic ai cheater e le truffe che prendono di mira i più giovani

La linea dura non è una novità. Nel 2018 Epic aveva citato in giudizio lo YouTuber Brandon Lucas, noto come “Golden Modz”, il cui canale contava 1,7 milioni di iscritti e che promuoveva e vendeva strumenti per barare . Nel 2019 la società aveva inoltre raggiunto un accordo con un quattordicenne accusato di vendere cheat online .

Le truffe dei V-Bucks e le pagine di login fasulle

Mentre Epic affronta i cheater in tribunale, i giocatori devono fare i conti con un'altra minaccia: il phishing. Un audit di sicurezza del 2025 ha rilevato oltre 4.700 domini attivi creati per colpire gli utenti di Fortnite, più di quelli associati a qualsiasi altro singolo videogioco .

La truffa più comune è il falso “generatore di V-Bucks”. I siti, i video su YouTube e i post sui social promettono valuta di gioco gratuita in cambio di credenziali, dati personali, sondaggi o download. In realtà, i V-Bucks non arrivano mai: il giocatore rischia invece di consegnare il proprio account, installare malware o attivare costosi servizi SMS .

Il copione è spesso molto simile: una barra di avanzamento finta mostra messaggi come “Generazione V-Bucks… completata al 47%”, poi compare una richiesta di “verifica” tramite sondaggi, applicazioni o moduli. È proprio quel passaggio a trasformare una promessa allettante in un tentativo di furto.

Nel luglio 2026 Malwarebytes ha documentato due campagne ancora attive. Una prometteva 50 dollari attraverso una falsa collaborazione con un supereroe; l'altra offriva uno strumento per calcolare il valore del proprio “locker”, cioè la raccolta di oggetti cosmetici dell'account. Entrambe portavano a pagine di accesso contraffatte, progettate per sottrarre le credenziali Epic Games .

La regola indicata da Malwarebytes è semplice: se un sito promette V-Bucks gratuiti, denaro o uno strumento per valutare il locker e poi chiede di accedere con l'account Epic, non è un servizio ufficiale .

Esistono anche campagne che sfruttano gli accessi tramite servizi esterni. McAfee ha segnalato attacchi rivolti agli utenti che entrano in Fortnite usando Facebook, Google, Microsoft, Nintendo o Sony: un link malevolo conduce a una schermata di login apparentemente legittima, che però registra i dati inseriti .

Perché Fortnite resta un bersaglio così appetibile

Una comunità molto giovane

Una ricerca del 2019 rilevava che il 53% dei bambini statunitensi tra i 10 e i 12 anni giocava a Fortnite ogni settimana; la percentuale era del 33% tra gli adolescenti dai 13 ai 17 anni . Milioni di minori frequentano ogni mese i server del gioco e, in generale, possono avere meno esperienza nel riconoscere un link falso o una richiesta sospetta .

Oggetti virtuali con valore sociale ed economico

I V-Bucks si acquistano con denaro reale e servono a comprare skin, emote, picconi e Pass battaglia. Questi oggetti non danno necessariamente un vantaggio competitivo, ma possono avere un forte peso sociale all'interno della comunità del gioco, alimentando il desiderio di possedere gli articoli più rari .

Di conseguenza, un account con un inventario ricco diventa un bene da rubare e rivendere. Già nel 2018 la BBC aveva raccontato di hacker, alcuni dei quali appena quattordicenni, che sottraevano account Fortnite e li rivendevano sui mercati clandestini .

Un gioco gratuito e una presenza capillare sui social

Fortnite è gratuito, quindi non c'è un acquisto iniziale che limiti il numero di potenziali vittime. La stessa economia degli oggetti cosmetici rende inoltre appetibili gli account con molte skin, che possono essere rivenduti per denaro reale .

Infine, i truffatori possono intercettare i giocatori nei luoghi in cui Fortnite è più presente: YouTube, TikTok, Discord e altri social. Un'offerta condivisa da un creator, da un amico o in un gruppo può sembrare più credibile di una pubblicità anonima, anche quando porta allo stesso sito fraudolento .

Come proteggere account e pagamenti

Le raccomandazioni di base sono poche, ma decisive:

1. Non inserire mai le credenziali Epic Games su siti di terze parti.
2. Acquistare i V-Bucks solo dal negozio ufficiale di Fortnite o dai canali Epic Games.
3. Attivare l'autenticazione a due fattori sull'account Epic.
4. Usare una password lunga e unica, diversa da quella impiegata per altri servizi.
5. Proteggere anche l'account email collegato a Fortnite con una password distinta e l'autenticazione a due fattori .
6. Diffidare di link ricevuti via social, chat o messaggi, anche quando promettono sconti, skin, regali o V-Bucks.

Epic ha riassunto il principio in un avviso rivolto ai giocatori: bisogna fare attenzione ai siti che offrono V-Bucks gratuiti o scontati; i soli siti ufficiali di Fortnite sono fortnite.com ed epicgames.com .