2025年7月,Epic起诉了两名作弊者,并迫使他们在YouTube上公开道歉后永久封号 。其中一人对内容创作者实施了DDoS网络攻击;另一人则因销售和使用外挂被抓。2025年3月,Epic起诉伊利诺伊州的Isaac Strock,指控其通过Telegram非法获取并转售数百个《堡垒之夜》账户 。
最近一次是2026年7月31日,Epic确认对一名与Blurred.gg合作的外挂销售商提起诉讼,该人承认销售外挂软件,并被"禁止在未来销售外挂" 。该案涉及直接内存访问(DMA)作弊硬件——一种更复杂的外挂类型 。
更早的先例包括2018年Epic起诉拥有170万订阅者的YouTuber Brandon Lucas("Golden Modz"),以及2019年与一名14岁外挂销售商达成和解 。
在法庭上打击外挂的同时,另一威胁也在增长:针对《堡垒之夜》庞大玩家群的钓鱼诈骗。一项2025年的安全审计发现,超过4700个活跃的钓鱼域名针对《堡垒之夜》玩家——超过任何其他单一游戏 。
最普遍的骗局之一是"免费V币生成器"。这些欺诈网站、YouTube视频和社交媒体帖子承诺提供免费游戏货币。玩家输入凭据或下载软件后,账户即被盗 。这些网站通常显示虚假的进度条("正在生成V币……已完成47%……"),然后通过调查或下载应用进行"验证",从而安装恶意软件或产生高级短信收费 。
2026年7月,Malwarebytes记录了一起实时骗局,提供"50美元的虚假超级英雄合作"和"储物柜价值计算器"。两者都将用户引导至伪造的Epic Games登录页面,以窃取凭据。Malwarebytes指出:"如果一个网站承诺免费V币、现金或计算储物柜价值的工具,然后要求你登录Epic账户获取,那它就不是Epic运行的" 。
McAfee报告称,攻击针对通过第三方提供商(如Facebook、Google、Microsoft、Nintendo或Sony)登录的用户。恶意链接会导向捕获账户的伪造登录页面 。
《堡垒之夜》独特的用户群和经济模式使其成为骗子的金矿。2019年的一项调查显示,53%的美国10-12岁儿童每周游玩《堡垒之夜》,13-17岁青少年为33% 。每月有数百万未成年人进入其服务器,他们在识别骗局方面经验不足 。
游戏的皮肤经济放大了风险。用真钱购买的V币用于购买皮肤、表情和战斗通行证,这些物品在游戏文化中拥有重要的社交地位。正如一份安全指南所言:"皮肤物品在游戏文化中具有重要的社交地位,产生了真实的消费压力" 。这使得玩家账户成为值得窃取和转售的有价值资产。BBC在2018年报道,年仅14岁的黑客通过窃取《堡垒之夜》账户并在黑市上转售,每周可赚取数千英镑 。
《堡垒之夜》免费游玩,因此玩家池巨大——不存在将骗子和目标隔开的购买门槛。外挂制作者也知道稀有皮肤账户可以卖真钱 。此外,骗子通过YouTube、TikTok、Discord等平台轻易接触到儿童,而《堡垒之夜》内容在这些平台上无处不在 。
安全专家一致建议几个基本措施:切勿在第三方网站上输入Epic Games凭据;仅在官方《堡垒之夜》商店内购买V币;在Epic账户上启用双重身份验证;同时为邮箱设置独特且强密码 。正如Epic在发给玩家的邮件中所警告的:"警惕那些提供免费或打折V币的诈骗网站。《堡垒之夜》的官方网站只有fortnite.com和epicgames.com" 。