アカウント査定を装うサイトに注意、Epicアカウント乗っ取りの被害報告も
フォートナイトプレイヤーの間で、「アカウントの価値を査定できる」とするウェブサイト「FortNW」を巡り、Epic Gamesアカウントの乗っ取りにつながる可能性があるとして注意が必要です。
FNJPNewsには、同サイトを利用した後にEpic Gamesアカウントのメールアドレスを第三者に変更され、アカウントへアクセスできなくなったという被害報告が寄せられています。
また、外部のセキュリティ調査サービスでも同ドメインに複数の危険信号が確認されています。Epic Gamesも、ログイン情報は公式のEpic Gamesウェブサイトまたはアプリ以外では入力しないよう呼びかけています。
※安全のため、本記事では対象サイトへの直接リンクは掲載しません。
「アカウント査定サイト」を装いEpicアカウント情報を要求か
今回情報が寄せられたのは、「FortNW」と名乗るウェブサイトです。
TikTokを中心としたSNS上で拡散されているとされ、一見すると自分のフォートナイトアカウントにどれほどの価値があるのかを確認できる「アカウント査定サービス」のような作りになっているとのことです。
しかしFNJPNewsへ寄せられた報告では、このサイト上でEpic Gamesアカウントに関する情報を入力した後、アカウントに登録されていたメールアドレスが勝手に変更され、アクセスできなくなったとされています。
個別の被害についてFNJPNews側で全ての経緯を独立して検証できているわけではありませんが、少なくともEpic Gamesとは無関係の第三者サイトへログイン情報を入力することは避けてください。
セキュリティ調査でも「Critical」と評価
外部のセキュリティ情報を確認すると、同サイトには複数の危険信号が確認されています。
セキュリティ調査サービス「PhishDestroy」は、fortnw.comに対して「Critical 93/100」とする脅威評価を掲載しています。また、同サービスに保存されたVirusTotalの解析では、92のセキュリティベンダーのうち7件が同ドメインを検知しています。
PhishDestroyによると、同ドメインは2026年9月22日に登録された比較的新しいドメインで、10月6日にはフィッシングに関する不正利用報告も送信されています。
ただし、すべてのセキュリティサービスが同じ判定をしているわけではありません。同調査ページではGoogle Safe Browsingによるチェックで脅威フラグが記録されていない時点も確認できます。つまり、ブラウザで警告画面が表示されないからといって、そのサイトが安全だと判断できるわけではありません。
Epic Games「ログインは必ず公式サイトまたはアプリから」
Epic Gamesも公式サポートで、フィッシングや詐欺への注意を呼びかけています。
Epicは、アカウントへのログインについて「必ず公式Epic Gamesウェブサイトまたはアプリから行う」よう案内しており、怪しいリンクや添付ファイルを開かないことも推奨しています。
また、Epic Gamesがサードパーティーのウェブサイトやメッセージなどを通してパスワードを要求することはなく、パスワードを入力するのはEpic Games公式のログインページのみとしています。
「無料V-Bucks」「限定コスメティック」「アカウント査定」「レアスキンの価値確認」などを理由にEpicアカウントでのログインを要求された場合は、URLが本当にEpic Games公式のものなのかを必ず確認してください。
すでに情報を入力してしまった場合は？
もしFortNWを含む不審なサイトへEpic Gamesのメールアドレスやパスワードなどを入力してしまった場合は、できるだけ早くアカウントを保護してください。
Epic Gamesは、アカウントが侵害された可能性がある場合、まずEpic Gamesアカウントに紐づいているメールアカウントを保護するよう案内しています。メールのパスワードを変更し、2段階認証を有効化したうえで、Epic Gamesアカウントのパスワードも変更してください。
すでにEpic Gamesアカウントのメールアドレスを第三者に変更され、ログインできなくなっている場合は、Epic Games公式のアカウント復旧手続きを利用する必要があります。Epicは、メールアドレスまで変更された場合についてもアカウント復旧リクエストを案内しています。
また、PlayStation、Xbox、Nintendo Switch、Googleなどの外部アカウントを連携している場合は、連携済みアカウントを利用してEpic Gamesアカウントへログインできる場合もあります。
パスワードの使い回しにも注意
不審なサイトへ入力したパスワードを、メールアドレスやほかのサービスでも使い回している場合は、Epic Gamesだけを変更して終わらせないよう注意が必要です。
Epic Gamesは、サービスごとに異なるパスワードを使用することや、2段階認証を有効にすることを推奨しています。ひとつのサービスからパスワードが漏えいしても、別のアカウントへ不正アクセスされにくくするためです。
特にEpic Gamesアカウントに登録しているメールアドレス自体を乗っ取られると、パスワード変更や認証コードを利用される危険性も高まるため、メールアカウント側にも2段階認証を設定しておきましょう。
SNSで見かけても安易にログインしないよう注意
フォートナイトでは、長年プレイしているアカウントほど多くのコスチュームや限定アイテムを所有している場合があります。そのため、「自分のアカウントはいくらなのか」という査定サービスに興味を持つプレイヤーも少なくないと思われます。
しかし、Epic Gamesとは無関係なウェブサイトへログイン情報を渡してしまえば、大切なアカウントそのものを失う可能性があります。
今回の「FortNW」については、FNJPNewsにもアカウントへアクセスできなくなったという報告が寄せられているほか、外部のセキュリティ調査でも複数の危険信号が確認されています。
TikTokやXなどのSNSで紹介されていた場合でも、安全性が保証されているわけではありません。Epic Gamesアカウントの認証情報を求められた場合は入力せず、ログインが必要な場合は必ずEpic Games公式サイトからアクセスするようにしてください。
