Sivusto lupaa kertoa, paljonko pelikaappisi on arvoinen – ja vie juuri ne tilit, joilla arvoa on eniten
Kalastelusivu ei tarvitse uutta tekniikkaa, jos tekosyy on tarpeeksi hyvä. Palkintoansa vetoaa ahneuteen, arviointipyyntö taas ylpeyteen jostakin, jonka pelaaja on jo ostanut. Temppu on pyörinyt huhtikuusta asti.
Tiivistelmä
Fortnite-pelaajille tarjotaan sivustoa, joka lupaa laskea pelikaapin arvon kirjautumista vastaan. Kyseessä on tavallinen tunnusten kalastelu, mutta tekosyy poikkeaa tutuista palkintoansoista. Suomessa yksikään viranomainen ei ole varoittanut Epic Gamesin nimissä tehdystä kalastelusta, vaikka poliisi partioi Fortnitessa.
Fortnite-pelaajan kaappiin kertyy vuosien ostokset. Asuja, hahmoja ja tanssiliikkeitä, joista osa oli myynnissä yhden viikonlopun eikä palannut kauppaan enää koskaan.
Juuri siihen kokoelmaan on nyt tartuttu. Tietoturvayhtiö Malwarebytes kuvasi heinäkuun viimeisenä päivänä joukon vale-Epic-sivustoja, joista yksi lupaa laskea pelaajan kaapin arvon. Arvion saa kirjautumalla sisään Epic-tunnuksilla.
Sivu on ihan tavallinen kalastelusivu. Se jäljittelee Epicin kirjautumislomaketta ja tallentaa syötetyn tunnuksen ja salasanan, siinä kaikki. Malwarebytes itse kutsuu keinoa vanhaksi tempuksi.
Uutta on tekosyy, ja tämä on toimituksen päättelyä eikä lähteen väite. Ilmainen palkinto vetoaa ahneuteen. Arviointi vetoaa ylpeyteen jostakin, jonka pelaaja jo omistaa, ja tunteena se on selvästi vähemmän epäilyttävä.
Sama päättely jatkuu askeleen pidemmälle. Arviota ei pyydä pelaaja, jonka kaapissa ei ole mitään. Tekosyy suodattaa oman liikenteensä niihin tileihin, joista on eniten vietävää.
Karsimiselle on tarvetta. Malwarebytes arvioi Fortnitella olevan 110 miljoonaa kuukausittaista pelaajaa ja yli 650 miljoonaa rekisteröityä tiliä, eikä lukuja ole vahvistettu muualta.
Malwarebytesin kuvaamia houkuttimia on kolme. Yksi lupaa 50 dollarin arvoisen palkinnon supersankariyhteistyön nimissä, toinen laskee kaapin arvon ja kolmas maksaa hyvitystä Epicin FTC-sovinnosta.
Kolmas ansaitsee oman huomionsa. Sovinnon todellinen hakuaika päättyi heinäkuussa 2025, joten jokainen nyt tarjottu korvaus koskee prosessia, joka on ohi.
Temppu on pyörinyt keväästä asti
Arviointisivut eivät ole heinäkuinen keksintö. Tietoturvasivusto pcrisk dokumentoi jo 7.4.2026 huijauksen nimeltä Fortnite Inventory Price Checker ja nimesi verkkotunnuksen fort2026[.]com.
Sivu kertoi käyttäjälle, että kirjautuminen tarvitaan suojatun yhteyden muodostamiseen, jotta esineiden arvot voidaan näyttää. Kampanja on siis ollut liikkeellä noin neljä kuukautta.
Malwarebytes kertoo, ettei Epic tarjoa minkäänlaista virallista työkalua kaapin arvon laskemiseen. Yhtiön oma ohje sanoo, että aidot V-Bucks-tarjoukset näkyvät vain Epic Games Storessa tai virallisissa kanavissa, eikä ilmaisia V-Bucksia lupaaviin sivustoihin pidä luottaa.
Suomessa asiasta ei ole sanottu mitään
Yksikään suomalainen viranomainen ei ole varoittanut Fortnitesta, V-Bucksista tai Epic Gamesin nimissä tehdystä kalastelusta. Lähin vastine löytyy Steamin puolelta.
– Linkki johtaa sivustolle, jossa on mahdollista kirjautua Steam-tunnusta käyttäen, mutta todellisuudessa tätä kautta huijarin on mahdollista ottaa uhrin Steam-tili haltuun, Kyberturvallisuuskeskus kirjoitti viikkokatsauksessaan 08/2025 helmikuussa 2025.
Keskus totesi samassa yhteydessä, että Steam Guard -tunnistautuminen päätyy huijarin hallintaan ja että menetykset ovat olleet jopa tuhansia euroja.
Poliisi kyllä tavoittaa nuoret pelaajat. Pelipoliisitoiminta alkoi elokuussa 2023 sisäministeriön rahoituksella, ja partiot pelaavat nimenomaan Fortnitea ollakseen läsnä siellä, missä nuoret ovat. Työtä tekee muun muassa Jukka Kero, rikoskomisario.
Poliisi julkaisi 24.3.2026 myös oppaan, jonka on tarkoitus tukea vanhempien ja nuorten välisiä kyberaiheisia keskusteluja. Opas ei käsittele pelitilien kalastelua erikseen.
Asetelma on oikeastaan nurinkurinen. Suomalainen poliisi kirjautuu Fortniteen tavatakseen nuoria, mutta niistä valesivustoista, joille samat nuoret ohjataan, ei ole toistaiseksi kerrottu mitään.
Tunnistusmerkit
- Sivu pyytää Epic-tunnuksia johonkin muuhun kuin pelaamiseen tai ostamiseen. Aito kirjautuminen ei koskaan johda kaapin hinta-arvioon.
- Osoite ei ole epicgames.com. Verkkotunnukset kuten fort2026[.]com ovat jäljitelmiä.
- Tarjolla on ilmaisia V-Bucksia tai rajattu palkinto, joka pitää lunastaa heti.
- Viesti lupaa korvausta Epicin FTC-sovinnosta, jonka hakuaika päättyi heinäkuussa 2025.
- Perusteluna kirjautumiselle esitetään turvallisuus tai suojattu yhteys.
Mitä tehdä
- Vaihda salasana kirjoittamalla epicgames.com itse osoiteriville. Älä käytä viestin tai sivun linkkiä.
- Ota kaksivaiheinen tunnistautuminen käyttöön.
- Tarkista, onko tiliin liitetty sähköpostiosoite vaihdettu.
- Käy läpi tiliin kytketyt laitteet ja poista tuntemattomat. Epicin oma tietoturvaohje neuvoo tarkistamaan ne aina tilikaappauksen jälkeen.
- Ota yhteys kortin myöntäjään, jos syötit sivulle maksutiedot.
- Tee ilmoitus Epicin tukeen ja rikosilmoitus poliisi.fi-palvelussa.
- Kalastelusivun voi ilmoittaa Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi.
Lähteet
- Malwarebytes: Fake Fortnite rewards are stealing players' accounts (31.07.2026)
- Epic Games: Should I trust a website that's offering free V-Bucks?
- Epic Games: Account security
- Kyberturvallisuuskeskus: Kyberturvallisuuskeskuksen viikkokatsaus 08/2025 (21.02.2025)
- pcrisk: Fortnite Inventory Price Checker scam (07.04.2026)
- Rikoksentorjuntaneuvosto, Haaste 4/2024: Pelipoliisi on paikalla digitaalisilla pelikentillä
- Kyberturvallisuuskeskus: Kyberturvallisuuskeskuksen viikkokatsaus 14/2026 (02.04.2026)