Fortnite’ta iki cepheli tehdit: Hile satıcılarına davalar, oyunculara oltalama tuzakları

Aynı dönemde Fortnite oyuncularını hedefleyen başka bir tehdit de büyüyor: Ücretsiz V-Papeli, özel kostüm veya hesap değerleme aracı vaat eden sahte siteler. Bu sayfalar, özellikle çocuk ve genç oyuncuları sahte Epic Games giriş ekranlarına yönlendirerek hesap bilgilerini çalmaya çalışıyor .

Epic Games’in hile satıcılarına karşı hukuki hamleleri

Epic Games’in stratejisi, hileyi kullanan oyuncuların yanı sıra bu yazılımları üreten ve dağıtan kişileri de hedef alıyor.

• Haziran 2025: Şirket, çevrim içi ortamda “Sincey Cheats” ve “Vanta Cheats” adlarını kullanan Ediz Atas’a karşı dava açtı. Davada, Atas’ın duvarların arkasını görmeyi ve otomatik nişan almayı sağlayan yazılımlar geliştirdiği ve sattığı ileri sürüldü. Epic ayrıca birden fazla yeniden satıcıyı da davaya dahil etti. Dosya, ABD Kuzey Carolina Doğu Bölgesi Federal Mahkemesi’ne taşındı .
• Haziran 2025: Sebastian Araujo hakkında açılan davada mahkeme Epic Games lehine özet karar verdi. Araujo’nun dört ay içinde hile donanımı kullanarak 839 para ödüllü turnuvaya katıldığı bildirildi. 175.000 dolar ödemesine karar verilen oyuncu Fortnite’tan ömür boyu men edildi .
• Temmuz 2025: Epic, iki hileci hakkında dava açtı. Oyunculardan biri içerik üreticilerini hedef alan DDoS saldırıları gerçekleştirmekle, diğeri ise hile kullanıp satmakla suçlandı. Her ikisi de kalıcı yasak öncesinde YouTube’da kamuya açık şekilde özür diledi .
• Mart 2025: Illinois’ten Isaac Strock, yüzlerce Fortnite hesabını yetkisiz şekilde ele geçirip Telegram üzerinden yeniden satmakla suçlandı ve Epic tarafından dava edildi .
• 31 Temmuz 2026: Epic, Blurred.gg ile bağlantılı bir hile satıcısına karşı yeni bir hukuki işlem başlattığını doğruladı. Hile yazılımı sattığını kabul eden kişi için gelecekte hile satmasının engellendiği açıklandı . Dosyada, oyunun yazılımının dışında çalışan daha gelişmiş DMA (Direct Memory Access - Doğrudan Bellek Erişimi) tabanlı hile donanımları da yer aldı .

Bu yaklaşımın geçmişte de örnekleri bulunuyor. Epic, 2018’de 1,7 milyon abonesi olan YouTuber Brandon Lucas’a, çevrim içi adıyla “Golden Modz”, hile kullandığı ve hile yazılımı sattığı gerekçesiyle dava açmıştı . Şirket, 2019’da ise hile sattığı iddia edilen 14 yaşındaki bir çocukla davayı uzlaşmayla sonuçlandırdı .

Oyuncuları hedefleyen oltalama yöntemleri

Epic’in hile satıcılarına karşı hukuki mücadele yürüttüğü sırada, dolandırıcılar da Fortnite’ın oyuncu kitlesine farklı kanallardan ulaşıyor.

“Ücretsiz V-Papeli” vaatleri

En yaygın yöntemlerden biri, ücretsiz veya indirimli V-Papeli sağlayacağını iddia eden sahte “V-Papeli üreticisi” siteleri. Bu teklifler web sitelerinde, YouTube videolarında ve sosyal medya paylaşımlarında görülüyor .

Sahte sayfalar genellikle “V-Papeller oluşturuluyor... yüzde 47 tamamlandı” gibi ilerleme çubukları gösteriyor. Ardından kullanıcıdan anket doldurması, bir uygulama indirmesi veya hesap bilgilerini girmesi isteniyor. V-Papeller hiçbir zaman gönderilmez; bunun yerine kötü amaçlı yazılım, ücretli SMS abonelikleri veya çalınmış hesap bilgileri ortaya çıkabilir .

Sahte ödül ve hesap değerleme sayfaları

Malwarebytes, Temmuz 2026’da aktif bir dolandırıcılık kampanyası tespit etti. Kampanyada sahte bir süper kahraman iş birliğinden 50 dolar kazanma vaadi ve oyuncunun “locker”ındaki, yani dolabındaki eşyaların değerini hesaplama aracı öne çıkarıldı. Her iki teklif de kullanıcıları hesap bilgilerini çalmak üzere tasarlanmış sahte Epic Games giriş sayfalarına yönlendirdi .

Malwarebytes’ın uyarısı basit: Bir site ücretsiz V-Papeli, para veya dolabın değerini hesaplayan bir araç vadediyor ve bunun karşılığında Epic hesabıyla giriş yapılmasını istiyorsa, site Epic tarafından işletilmiyor. Epic’in hesap değerini hesaplayan resmi bir aracı bulunmuyor ve meşru bir kampanya üçüncü taraf bir site üzerinden giriş yapılmasını istemiyor .

Üçüncü taraf hesaplarla giriş tuzağı

McAfee ise Facebook, Google, Microsoft, Nintendo veya Sony gibi üçüncü taraf sağlayıcılarla giriş yapan kullanıcıları hedefleyen saldırılara dikkat çekti. Dolandırıcılar, cazip bir ödül veya ücretsiz oyun kredisi mesajıyla kötü amaçlı bir bağlantıya tıklatıyor; bağlantı da kullanıcıyı gerçekmiş gibi görünen sahte bir giriş sayfasına götürüyor .

Fortnite neden sürekli hedefte?

Fortnite’ı dolandırıcılar ve hile satıcıları için cazip kılan tek bir unsur yok. Oyunun ücretsiz oynanabilmesi, genç kitleye ulaşmanın kolaylığı ve kozmetik ürünlere dayalı dijital ekonomisi riski birlikte büyütüyor.

Geniş ve genç oyuncu kitlesi

2019 tarihli bir ankete göre ABD’de 10-12 yaş grubundaki çocukların yüzde 53’ü, 13-17 yaş grubundaki gençlerin ise yüzde 33’ü Fortnite’ı haftalık olarak oynuyordu . Oyunun sunucularında her ay milyonlarca reşit olmayan oyuncu bulunuyor ve genç kullanıcılar sahte teklifler ile gerçek kampanyaları ayırt etme konusunda daha az deneyimli olabiliyor .

Gerçek parayla alınan dijital değer

V-Papeller gerçek parayla satın alınıyor ve karakter görünümleri, ifadeler, kazmalar ve Savaş Bileti gibi kozmetik ürünlerde kullanılıyor. Bu eşyalar oyunda rekabet avantajı sağlamasa da nadir kostümler ve özel görünümler oyuncular arasında sosyal statü göstergesine dönüşebiliyor. Bu da satın alma konusunda sosyal baskı yaratıyor .

İçinde çok sayıda veya nadir kozmetik eşya bulunan hesaplar bu nedenle çalınmaya ve yeniden satılmaya değer varlıklar haline geliyor. BBC, 2018’de 14 yaşındaki bazı bilgisayar korsanlarının Fortnite hesaplarını çalıp kara piyasada satarak haftada binlerce sterlin kazandığını bildirmişti .

Ücretsiz oynanabilen bir oyunda düşük giriş engeli

Fortnite’ın ücretsiz olması, potansiyel hedef kitlesini son derece genişletiyor. Oyuncunun oyuna erişmek için satın alma yapması gerekmediğinden dolandırıcıların ulaşabileceği kişi sayısı da artıyor. Hile satıcıları ayrıca yüksek değerli kozmetik ürünler içeren hesapların gerçek para karşılığında yeniden satılabildiğini biliyor .

YouTube, TikTok, Discord ve diğer platformlarda Fortnite içeriklerinin yoğun biçimde paylaşılması da dolandırıcıların genç oyunculara ulaşmasını kolaylaştırıyor .

Oyuncular ve ebeveynler ne yapmalı?

Güvenlik uzmanlarının önerdiği temel adımlar şunlar:

• Epic Games kullanıcı adı ve şifresini hiçbir üçüncü taraf sitede girmeyin.
• V-Papeli yalnızca resmi Fortnite mağazasından veya Epic Games’in resmi kanallarından satın alın.
• Epic hesabında iki faktörlü kimlik doğrulamayı etkinleştirin.
• E-posta hesabında da Fortnite hesabından farklı, güçlü ve benzersiz bir şifre kullanın; mümkünse e-posta hesabını da iki faktörlü doğrulamayla koruyun .
• Sosyal medyada, Discord’da veya video açıklamalarında paylaşılan bağlantılara tıklamak yerine adresi tarayıcıya kendiniz yazarak resmi siteye gidin.

Epic Games’in oyunculara gönderdiği uyarı da bu noktayı vurguluyor: “Ücretsiz veya indirimli V-Papeli gibi teklifler sunan dolandırıcılık sitelerine karşı dikkatli olun. Fortnite için tek resmi web siteleri fortnite.com ve epicgames.com’dur” .