يبدأ ابنك البالغ من العمر عشر سنوات في لعب روبلوكس، ثم يكتشف أن كل عملته داخل اللعبة، روبوكس، قد اختفت. عندما تحاول معرفة ما حدث، يقول إنه وُعد مؤخرًا بروبوكس إضافية إذا تابع رابطًا على يوتيوب. وعندما سجّل الدخول على رابط الموقع، نُقل إلى موقع روبلوكس كالمعتاد، لكن لا أثر للعملة الإضافية. لقد وقع ضحية عملية احتيال يستهدف فيها مستخدمو روبلوكس - وكثير منهم أطفال - للحصول على بيانات تسجيل دخولهم. وبهذه البيانات يستطيع المجرمون سرقة العملة الافتراضية والبيانات الشخصية للاعبين.

داخل روبلوكس، يستخدم اللاعبون روبوكس لشراء عناصر افتراضية، مثل الأشكال أو الحركات لشخصياتهم الرمزية. يمكنك كسب العملة داخل اللعبة، لكن يمكن أيضًا شراؤها. في متجر روبلوكس الإلكتروني يمكنك شراء حزم تصل تكلفتها إلى 199.99 جنيهًا إسترلينيًا. وباستخدام حزم جاهزة تُشترى على الشبكة المظلمة، ينشئ المحتالون صفحة تسجيل دخول مزيفة مطابقة في المظهر لموقع روبلوكس الشرعي.

يقول جيرالد كاسوليس، نائب رئيس الشؤون العالمية في شركة الأمن السيبراني نوردمف بي إن: "سيدخل الطفل بياناته، وسيعيد توجيهه الموقع المزيف فعليًا إلى صفحة روبلوكس الشرعية. لذا في النهاية سيصل الطفل إلى حيث يريد." لكن في تلك المرحلة سيكون المجرمون قد حصلوا على البيانات التي يحتاجونها للاحتيال.

يقول باحثون من نوردمف بي إن إنهم وجدوا خلال سبعة أيام ما يقرب من 200 عنوان يبيع صفحات تصيّد جاهزة توفر الأدوات اللازمة للاحتيال على مستخدمي روبلوكس. غالبًا ما تكون روابط مواقع التصيّد في تعليقات على فيديوهات يوتيوب أو تيك توك أو في محادثات على ديسكورد، تطبيق الدردشة الخاص باللاعبين. قد تقول الرسالة إن هناك روبوكس مجانية متاحة إذا نقر اللاعب على الرابط المقدم. وكما في كثير من عمليات الاحتيال، غالبًا ما يكون هناك عنصر من الاستعجال، مثل أن العرض صالح فقط لبضع ساعات، لتشجيع الضحية على التصرف دون التفكير الكامل في العواقب.

من ذلك الرابط، سيُنقل الطفل إلى صفحة تسجيل دخول مزيفة يُرجح أن تكون مطابقة في المظهر لموقع روبلوكس الشرعي. عادةً ما يحتوي العنوان على اسم روبلوكس، مثل "Roblox-verify" أو "login-Roblox". عندما يكونون على موقع الاحتيال، سيُطلب من الطفل اسم المستخدم وكلمة المرور، لكن قد يُطلب منهم أيضًا إدخال رموز التحقق بخطوتين، كما تقول نوردمف بي إن. لكن بعد ذلك يُنقل الطفل إلى موقع روبلوكس الشرعي ليتمكن من لعب ألعابه كالمعتاد، مما يترك القليل من الدلائل على وجود خطب ما. وبمجرد حصول المحتال على بيانات تسجيل الدخول، قد يبيعها أو يستخدمها لتحويل روبوكس إلى حساب آخر.

يقول ماريوس بريديس، مدير التكنولوجيا في نوردمف بي إن: "من أبسط العادات تشجيع الأطفال على فتح روبلوكس مباشرة عبر التطبيق أو الموقع الرسمي بدلًا من تسجيل الدخول عبر روابط تُرسل إليهم. يبقى التحقق بخطوتين حماية مهمة، لكن يجب التعامل مع رموز التحقق ورموز النسخ الاحتياطي تمامًا كما مع كلمات المرور وعدم تسليمها أبدًا لشخص آخر."

إذا فقد لاعبك روبوكس بسبب قرصان، يبدو من غير المرجح أن يستعيدها. تقول روبلوكس إنها ليست ملزمة بمساعدة الأشخاص الذين اختُرقت حساباتهم، إلا إذا طلب القانون ذلك. وتقول: "لا تضمن روبلوكس استعادة حساب فرد إلى حالته السابقة، أو أن تتمكن روبلوكس من استرداد العناصر الافتراضية أو العملة الافتراضية المفقودة." وفي "ظروف محدودة جدًا"، تقول روبلوكس إنها قد تسترد العناصر المفقودة أو قيمتها.

يقول متحدث باسم روبلوكس إن هناك تدابير أمنية لمنع التصيّد، مثل التحقق بخطوتين وميزة تمنع المجرمين من تسجيل الدخول إلى حسابك من مكان آخر. ويضيف المتحدث: "نواصل العمل على طرق جديدة لتقليل خطر سرقة الحسابات، ونشجع مستخدمي روبلوكس بنشاط على اتباع أفضل ممارسات الأمان، بما في ذلك عدم النقر على الروابط أو تنزيل أي شيء من مرسلين أو مواقع غير معروفة."