Epic Games kiện những kẻ bán cheat Fortnite: Cuộc chiến pháp lý và nạn lừa đảo nhắm vào game thủ nhí

Vào tháng 7/2025, Epic kiện hai kẻ gian lận và buộc chúng phải công khai xin lỗi trên YouTube trước khi nhận lệnh cấm vĩnh viễn . Một kẻ đã thực hiện các cuộc tấn công DDoS nhằm vào các nhà sáng tạo nội dung; kẻ còn lại bị bắt quả tang bán và sử dụng cheat. Vào tháng 3/2025, Epic kiện Isaac Strock ở Illinois vì tội mua bán bất hợp pháp hàng trăm tài khoản Fortnite qua Telegram .

Mới đây nhất, vào ngày 31/7/2026, Epic xác nhận một vụ kiện khác chống lại một người bán cheat đã hợp tác với Blurred.gg, thừa nhận việc bán phần mềm gian lận và bị "cấm bán cheat trong tương lai" . Vụ việc này liên quan đến phần cứng gian lận DMA (Direct Memory Access) – một loại cheat tinh vi hơn hoạt động bên ngoài phần mềm trò chơi .

Các tiền lệ trước đó bao gồm việc Epic kiện YouTuber Brandon Lucas ("Golden Modz"), người có 1,7 triệu người đăng ký vào năm 2018 , và dàn xếp với một người bán cheat 14 tuổi vào năm 2019 .

Đại dịch lừa đảo phishing nhắm vào người chơi

Trong khi Epic chiến đấu với tội phạm gian lận trước tòa, một mối đe dọa khác đang gia tăng: lừa đảo phishing nhắm vào cộng đồng người chơi khổng lồ của Fortnite. Theo một cuộc kiểm toán an ninh mạng năm 2025, hơn 4.700 tên miền lừa đảo đang hoạt động nhắm vào người chơi Fortnite – nhiều hơn bất kỳ tựa game video đơn lẻ nào khác .

Một trong những trò lừa đảo phổ biến nhất là "công cụ tạo V-Bucks miễn phí." Các trang web, video YouTube và bài đăng trên mạng xã hội giả mạo này hứa hẹn tặng tiền tệ trong trò chơi miễn phí. Người chơi nhập thông tin đăng nhập hoặc tải xuống phần mềm sẽ bị đánh cắp tài khoản . Các trang web này thường hiển thị các thanh tiến trình giả ("Đang tạo V-Bucks... 47% hoàn tất...") trước khi yêu cầu "xác minh" thông qua các cuộc khảo sát hoặc tải ứng dụng – thứ có thể cài đặt phần mềm độc hại hoặc tạo ra các cước phí SMS cao cấp .

Vào tháng 7/2026, Malwarebytes đã ghi nhận một vụ lừa đảo trực tiếp với lời đề nghị "hợp tác siêu anh hùng giả trị giá 50 USD" và một "công cụ tính giá trị tủ đồ." Cả hai đều chuyển hướng người dùng đến các trang đăng nhập Epic Games giả mạo được thiết kế để đánh cắp thông tin xác thực. Như Malwarebytes đã lưu ý: "Nếu một trang web hứa hẹn V-Bucks miễn phí, tiền mặt hoặc một công cụ tính giá trị tủ đồ của bạn, sau đó yêu cầu bạn đăng nhập bằng tài khoản Epic của mình để nhận, thì đó không phải là Epic điều hành" .

McAfee báo cáo các cuộc tấn công nhắm vào người dùng đăng nhập qua các nhà cung cấp bên thứ ba như Facebook, Google, Microsoft, Nintendo hoặc Sony. Một liên kết độc hại dẫn đến một trang đăng nhập giả mạo thu thập tài khoản .

Tại sao Fortnite luôn là mục tiêu

Sự kết hợp độc đáo giữa nhân khẩu học và kinh tế của Fortnite biến nó thành mỏ vàng cho những kẻ lừa đảo. Một cuộc khảo sát năm 2019 cho thấy 53% trẻ em Mỹ từ 10-12 tuổi chơi Fortnite hàng tuần, cùng với 33% thanh thiếu niên 13-17 tuổi . Hàng triệu người chơi dưới tuổi vị thành niên lấp đầy máy chủ của nó mỗi tháng, và họ ít kinh nghiệm hơn trong việc phát hiện các trò lừa đảo .

Nền kinh tế trang phục ảo của trò chơi làm gia tăng rủi ro. V-Bucks, được mua bằng tiền thật, dùng để mua skin, biểu cảm (emote) và Battle Pass – những món đồ mang giá trị xã hội đáng kể. Như một hướng dẫn an toàn đã lưu ý, "các vật phẩm trang phục mang giá trị xã hội đáng kể trong văn hóa trò chơi, tạo ra áp lực xã hội thực sự để chi tiêu" . Điều này biến tài khoản người chơi thành tài sản có giá trị đáng để đánh cắp và bán lại. BBC đưa tin vào năm 2018 rằng những tin tặc mới 14 tuổi đã kiếm được hàng nghìn bảng Anh mỗi tuần bằng cách đánh cắp tài khoản Fortnite và bán lại trên các chợ đen .

Fortnite là game miễn phí, vì vậy số lượng người chơi là rất lớn – không có rào cản mua hàng nào ngăn cách kẻ lừa đảo với nạn nhân. Những kẻ gian lận cũng biết rằng các tài khoản có skin đắt tiền có thể bán lại để lấy tiền thật . Trên hết, những kẻ lừa đảo dễ dàng tiếp cận trẻ em thông qua YouTube, TikTok, Discord và các nền tảng khác nơi nội dung Fortnite phổ biến .

Các bước thiết thực để giữ an toàn

Các chuyên gia bảo mật luôn khuyến nghị một số điều cơ bản: không bao giờ nhập thông tin đăng nhập Epic Games của bạn trên các trang web của bên thứ ba; chỉ mua V-Bucks trong cửa hàng chính thức của Fortnite; bật xác thực hai yếu tố cho tài khoản Epic của bạn; và sử dụng một mật khẩu mạnh, duy nhất cho tài khoản email của bạn . Như chính Epic đã cảnh báo trong email gửi người chơi: "Hãy cảnh giác với các trang web lừa đảo cung cấp những thứ như V-Bucks miễn phí hoặc giảm giá. Các trang web chính thức duy nhất của Fortnite là fortnite.com và epicgames.com" .