Furto account di gioco tramite codice di sicurezza
✓ Scheda corretta il 29 settembre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
I criminali hanno trovato un modo furbo per rubare gli account dei giochi online, che oggi possono valere centinaia o addirittura migliaia di euro per le skin (i costumi dei personaggi) rare, i contenuti acquistati e gli anni di progressi. Tutto comincia da un sito internet esterno al gioco che promette qualcosa di allettante: calcolare quanto vale il tuo inventario, regalare skin od oggetti virtuali, dare moneta di gioco gratis oppure sbloccare vantaggi esclusivi. Per usare il servizio, il sito ti chiede di accedere con il tuo vero account di gioco: qui scatta la trappola. Con il nome utente e la password che hai digitato, i criminali entrano nel tuo account; il gestore del gioco (per esempio Epic Games) invia allora un codice di sicurezza alla tua email, e il sito finto ti chiede di inserirlo dicendo che serve per completare il servizio. In realtà quel codice non conferma un accesso, ma una modifica dell’account: appena lo inserisci, l’indirizzo email collegato al profilo diventa quello dei criminali, che così prendono il controllo. L’allarme arriva dall’organizzazione austriaca Watchlist Internet, che ha esaminato un sito dedicato a Fortnite. Una truffa di questo tipo funziona con qualsiasi gioco online e può arrivare anche in Italia.
Esempio concreto
Immagina di giocare da anni a un gioco online e di avere nel tuo inventario skin e oggetti acquistati nel tempo. Cercando informazioni trovi un sito che promette di calcolare gratis quanto vale il tuo inventario. Per avere il risultato ti chiede di accedere con il tuo account di gioco: inserisci nome utente e password. Subito dopo il sito ti dice che serve un ulteriore codice di sicurezza per eseguire il servizio, e nella tua casella email arriva davvero un codice inviato dal gestore del gioco. Se leggi l’email con attenzione, ti accorgi che quel codice non serve a confermare un accesso, ma una modifica dell’account. Se invece lo digiti sul sito, al tuo profilo viene collegato un altro indirizzo email e l’account passa sotto il controllo di chi ha creato quella pagina. Con i giochi molto diffusi, come Fortnite, le pagine di questo tipo possono essere costruite in modo molto convincente.
Cosa fare se hai un iPhone (Apple)
1. Attiva la verifica in due passaggi (autenticazione a due fattori) sulle piattaforme di gioco che usi: entra nelle impostazioni di sicurezza dell’account sul sito ufficiale o nell’app; la soluzione più sicura è una app di autenticazione, per esempio Google Authenticator o Microsoft Authenticator, che puoi scaricare dall’App Store. 2. Quando ricevi una email con un codice di sicurezza, leggila con calma e controlla se il codice serve per un accesso o per una modifica dell’account: se parla di una modifica che non hai chiesto tu, non inserirlo da nessuna parte. 3. Nelle impostazioni dell’account di gioco controlla di tanto in tanto quali app e siti hanno accesso al tuo profilo e rimuovi i collegamenti che non riconosci. 4. Verifica che il tuo ID Apple sia protetto andando su Impostazioni > [Il tuo nome] > Password e sicurezza e controlla che la verifica in due passaggi sia attiva anche lì, perché dalla email si recuperano molti altri accessi. 5. Se temi di aver inserito i tuoi dati o un codice su un sito del genere, cambia subito la password dal sito o dall’app ufficiale del gioco; se non riesci più a entrare, usa il recupero account o scrivi al supporto ufficiale.
Cosa fare se hai un Android
1. Attiva la verifica in due passaggi (autenticazione a due fattori) sulle piattaforme di gioco che usi: entra nelle impostazioni di sicurezza del tuo account sul sito ufficiale o nell’app; la soluzione più sicura è una app di autenticazione, per esempio Google Authenticator o Microsoft Authenticator, che trovi sul Play Store. 2. Quando ricevi una email con un codice di sicurezza, leggila con attenzione e verifica se il codice conferma un accesso o una modifica dell’account: se riguarda una modifica che non hai chiesto, non digitarlo su nessun sito. 3. Nelle impostazioni dell’account di gioco controlla periodicamente quali app e siti hanno accesso al tuo profilo e togli i collegamenti sconosciuti. 4. Verifica che il tuo account Google sia protetto andando su Impostazioni > Google > Gestisci il tuo account Google > Sicurezza e controlla che la verifica in due passaggi sia attiva, perché dalla email si possono recuperare altri accessi. 5. Inserisci i dati del tuo account di gioco solo nell’app ufficiale o sul sito ufficiale del gioco; se pensi di averli messi altrove, cambia subito la password dai canali ufficiali e, se hai perso l’accesso, usa il recupero account o il supporto.
Cosa NON fare
- Non inserire nome utente e password del tuo account di gioco su siti esterni che promettono skin od oggetti gratis, moneta di gioco in regalo, vantaggi esclusivi o il calcolo del valore del tuo inventario: dietro queste pagine ci sono spesso criminali che vogliono le tue credenziali.
- Non digitare un codice di sicurezza senza aver letto l’email che lo contiene: se il codice serve a confermare una modifica dell’account, per esempio il cambio dell’indirizzo email, non inserirlo su nessun sito.
- Non pensare che il tuo account di gioco non valga nulla: quelli con skin rare o costose, lunga storia di gioco, contenuti acquistati e dati di pagamento salvati sono i più ricercati e possono valere centinaia o migliaia di euro.
- Non usare la stessa password per il gioco e per la tua email o il tuo conto: usa per ogni account una password diversa e difficile da indovinare.
- Non rimandare l’attivazione della verifica in due passaggi: è la difesa più efficace e richiede solo pochi minuti.
- Non tenere per te il problema se l’account ti viene rubato: in caso di danni economici o di dati di pagamento usati da altri contatta la banca ed eventualmente presenta denuncia, conserva le prove come schermate del sito falso e delle email, e avvisa i compagni di gioco, perché l’account rubato può essere usato per altri tentativi di truffa.
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come funziona la truffa del codice di sicurezza sugli account di gioco?
Come capisco se un codice di sicurezza via email è pericoloso?
Cosa devo fare se ho inserito i miei dati o il codice su uno di questi siti?
Come proteggo il mio account di gioco da questo tipo di furto?
Perché conviene controllare quali app e siti hanno accesso al mio account?
La truffa riguarda solo Fortnite?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte: AT Watchlist Internet (Austria), servizio antifrode indipendente — avviso originale →
