G4R - Gaming Hírek

Szevasztok srácok! Ghost4Rider vagyok, és ezúttal nem egy átlagos gameplay-videót hoztam nektek. A történet, amit ma elmesélek, tényleg megtörtént, és két teljes napomba került, míg visszaszereztem a fiókomat. Ha valaha azt hitted, hogy téged nem érinthet ez a probléma, mert nállad minden védelem be van kapcsolva – ez a cikk pont neked szól.

Így kezdődött a rémálom

A történet kedd este indult azzal, hogy feltörték az egyik email címemet. Elsőre nem is izgultam túlzottan, hiszen azon a fiókon igazából csak a Fortnite-om volt regisztrálva, ráadásul úgy gondoltam, minden lehetséges védelmet bekapcsoltam:

• SMS-kód kérés
• Kétlépcsős hitelesítés telefonos applikáción keresztül
• Minden adicional biztonsági beállítás

Hát óriási tévedtem. Másnap reggelre az account teljesen eltűnt. Egy üres fiókot találtam a meglévő email címen – a nevem megmaradt, de minden mást leürítettek. A csaló pontosan tudta, mit keres: nem az email volt a célpont, hanem a Fortnite fiókom.

A legnagyobb probléma: az Epic Games új support rendszere

Előzőleg kétszer is ellopták a másodlagos fiókomat, és mindig sikerült visszaszerezni az Epic Games support segítségével – élő, emberi ügyintézővel, aki gyorsan intézkedett. Ezúttal viszont szembesültem vele, hogy az egész rendszer megváltozott.

Az új account recovery rendszer lényegében egy AI-bot alapú rendszer, ahol beküldöd az adataidat, és vagy elfogadják, vagy nem. Élő emberhez nem tudtam eljutni – akárhányszor próbáltam, mindig visszaküldött erre az űrlapra. Még a Fortnite Instagram-oldala is válaszolt, de érdemben nem tudtak segíteni.

Napokba telhetett volna, és még az sem volt biztos, hogy egyáltalán sikerül. Pénteken annyira nem tudtam aludni, hogy utánanéztem a dolgoknak, és találtam egy privát Epic Games-es email címet. Onnan egy rendes support ügyintézőhöz jutottam, és aznap délelőtt vissza is kaptam a fiókomat. Ennyi a különbség egy AI-bot és egy élő ember között.

A rés, amiről senki sem beszél – és amit nem lehet bezárni

Miután visszaszereztem a fiókomat, elkezdtem nyomozni. Leteszteltem, mintha én lennék a csaló, és rájöttem valami döbbenetesre.

Ha a csalónak megvan az email címed, akkor gyakorlatilag bármit meg tud tenni a Fortnite fiókoddal – a legdurvább védelem mellett is.

Így működik a rés:

• Beállítod az SMS-t elsődleges védelemként – eddig rendben van, az Epic Games SMS-t fog kérni
• A csaló viszont rákattint, hogy próbálkozzon máshogy
• Ekkor megjelenik négy lehetőség: hitelesítő alkalmazás, email ellenőrzés, SMS és tartalék helyreállítási kód
• Ha az email címed megvan, a csaló egyszerűen csak kér egy új kódot email címen keresztül – és rögtön át tud írni mindent a fiókon

Ez a legnagyobb rés az Epic Games rendszerében, és bármit csinálsz, nem lehet kikapcsolni, hogy emailen keresztül is lehessen kérni a kétlépcsős kódot. Számomra ez hatalmas csalódás volt.

Ki volt a csaló – és mit művelt a fiókommal?

A fiókot 99%-os bizonyossággal eladták. Egy 19 éves francia fiú kezébe került, aki a PSN-nevét is otthagyta. Amikor visszakaptam a fiókot, hát… fogtam a fejemet.

1300 skin közül ezt a kombót választotta ki magának:

• Steel Nvidia Reflex skin
• Kratos Leviatanex pickaxe
• Mr. Beast esernyő
• Crocs papucs

Az emote-ok még érdekesebbek voltak: Scenario, Take the L, Star Wars emote – oké, ezeket megértem, mind ritka és jó. De az alvós emotikont és a bugie bomb emotikont nem tudom, mire használta. A Seven graffiti bent volt, szóval lehet, hogy szereti a történetet. A lockerben összevissza favoritezott mindent, és olyan hülyeségeket szívezett be, mint ingyenes Rocket League backblingek.

A V-Bucks sorsa

Természetesen bevásárolt magának. Rengeteg Epic Games értesítést kaptam, hogy emote-okat vettek el a fiókomról. Random emote-okra és marhaságokra költötte a V-Bucksomat, miközben tele volt a lockerem jó emote-okkal. Nem is akartam belemenni, csak fogtam a fejemet.

És a játékstílusa?

Ez volt a cseresznye a habtorta tetején. A recent listán megnéztem, milyen módokban játszott:

• Party Royale-szerű mapokra járt be flexelni a skinekkel
• Steel the Brainrot
• 1v1 mapok
• OG mód

Simán Battle Royale-t nem is játszott – kizárólag OG-zott és kreatív mapokon lógott. Több pálya teljesen üres volt, nulla playerrel, szóval valószínűleg privátban szórakozott valakivel.

A tanulság: az email címed az életed

Kilenc éve játszom a Fortnite-tal, és soha nem jártam így. A legfontosabb, amit megtanultam:

Az email címeteket kell nagyon durván bevédeni – főleg azt, amiről regisztráltátok a Fortnite-ot.

Az Epic Games ugyanis folyamatosan az első regisztrált email címet részesíti előnyben. Tehát ha át is írjátok egy másikra, a rendszer akkor is az eredetit nézi. Ha az az email cím feltörik, akkor a Fortnite fiókotoknak annyi.

Amit tehetsz, hogy ne járj így:

• Használj egyedi, erős jelszót az email címedhez, amit máshol nem használsz
• Kapcsold be az email szolgáltatódnál a kétlépcsős hitelesítést
• Rendszeresen ellenőrizd az email fiókod bejelentkezéseit
• Ha gyanús aktivitást látsz, azonnal változtass jelszót

Záró gondolatok

Jobban kell becsülni a Fortnite-ot ezek szerint. Én sem gondoltam volna, hogy ilyen megtörténhet egy random napon – de úgy látszik, megtörténhet bárkivel, bármikor. Az Epic Games support rendszere nagyon lassú és rossz, a régi, élő emberes support sokkal jobban működött. Remélem, az Epic Games foglalkozik majd azzal a réssel, hogy email címen keresztül bármilyen Epic Games fiókot fel lehessen törni – mert szerintem ez óriási gáz.

Ha jártatok már hasonlóan, írjátok meg kommentben, hogy sikerült-e visszaszerezni a fiókotokat! Nekem viszont mára ennyi volt – én Ghost voltam. Sziasztok!