Roblox-Betrüger stehlen Kindern Robux und beweisen erneut, dass P.T. Barnum recht hatte

Ihr 10-jähriger Sohn hat angefangen, Roblox zu spielen, als er feststellt, dass seine gesamte In-Game-Währung, Robux, verschwunden ist. Als Sie versuchen herauszufinden, was passiert ist, sagt er, ihm seien kürzlich zusätzliche Robux versprochen worden, wenn er einem Link auf YouTube folgen würde. Als er sich auf der verlinkten Seite anmeldete, wurde er wie gewohnt zur Roblox-Website weitergeleitet, aber von der zusätzlichen Währung war keine Spur. Er ist Opfer eines Betrugs geworden, bei dem Roblox-Nutzer – viele davon Kinder – auf ihre Anmeldedaten abzielen. Mit diesen Daten können Kriminelle die virtuelle Währung und die persönlichen Daten der Spieler stehlen.

Innerhalb von Roblox verwenden Spieler Robux, um virtuelle Gegenstände wie Skins oder Animationen für ihren Avatar zu kaufen. Man kann die Währung im Spiel verdienen, aber sie kann auch gekauft werden. Im Online-Shop von Roblox können Sie Pakete für bis zu 199,99 £ kaufen. Mit fertigen Kits, die im Darknet gekauft werden, erstellen Betrüger eine gefälschte Anmeldeseite, die identisch mit der legitimen Roblox-Website aussieht.

„Das Kind gibt seine Daten ein und die gefälschte Website leitet es tatsächlich zu einer legitimen Roblox-Seite weiter“, sagt Gerald Kasulis, Vizepräsident für globale Angelegenheiten beim Cybersicherheitsunternehmen NordVPN. „Letztendlich gelangt das Kind also dorthin, wo es hin will.“ Zu diesem Zeitpunkt haben die Kriminellen jedoch die Informationen, die sie für den Betrug benötigen.

Forscher von NordVPN sagen, dass sie über einen Zeitraum von sieben Tagen fast 200 Adressen gefunden haben, die fertige Phishing-Seiten verkaufen, die die Werkzeuge zur Betrug von Roblox-Nutzern bieten. Oft befinden sich die Links zu den Phishing-Seiten in Kommentaren unter YouTube- oder TikTok-Videos oder in Chats auf Discord, der Chat-App für Gamer. Die Nachricht könnte besagen, dass es kostenlose Robux gibt, wenn ein Spieler auf den bereitgestellten Link klickt. Wie bei vielen Betrügereien gibt es oft ein Element der Dringlichkeit, wie zum Beispiel, dass das Angebot offenbar nur für ein paar Stunden gültig ist, um das Opfer zu ermutigen, zu handeln, ohne die Konsequenzen vollständig zu durchdenken.

Von diesem Link wird das Kind zu einer gefälschten Anmeldeseite geführt, die wahrscheinlich identisch mit einer legitimen Roblox-Website aussieht. Die Adresse enthält normalerweise den Namen Roblox, zum Beispiel „Roblox-verify“ oder „login-Roblox“. Wenn sie auf der Betrugsseite sind, wird das Kind nach seinem Benutzernamen und Passwort gefragt, aber möglicherweise auch aufgefordert, Zwei-Faktor-Authentifizierungscodes einzugeben, sagt NordVPN. Aber dann wird das Kind zur legitimen Roblox-Website gebracht, damit es wie gewohnt spielen kann, was kaum Anzeichen dafür hinterlässt, dass etwas nicht stimmt. Sobald der Betrüger die Anmeldedaten hat, kann er sie weiterverkaufen oder verwenden, um Robux auf ein anderes Konto zu übertragen.

„Eine der einfachsten Gewohnheiten ist es, Kinder zu ermutigen, Roblox direkt über die offizielle App oder Website zu öffnen, anstatt sich über Links anzumelden, die ihnen geschickt werden“, sagt Marijus Briedis, Chief Technology Officer bei NordVPN. „Zwei-Faktor-Authentifizierung bleibt ein wichtiger Schutz, aber Authentifizierungscodes und Backup-Codes sollten wie Passwörter behandelt und niemals an jemand anderen weitergegeben werden.“

Wenn Ihr Spieler seine Robux an einen Hacker verloren hat, scheint es unwahrscheinlich, dass er sie zurückbekommt. Roblox sagt, dass es „keine Verpflichtung“ hat, Personen zu helfen, deren Konten kompromittiert wurden, es sei denn, es ist gesetzlich dazu verpflichtet. „Roblox garantiert nicht, dass das Konto einer Person in seinen vorherigen Zustand zurückversetzt wird oder dass Roblox verlorene virtuelle Gegenstände oder virtuelle Währung wiederherstellen kann“, heißt es. Unter „sehr begrenzten Umständen“ sagt Roblox, dass es verlorene Gegenstände oder deren Wert wiederherstellen kann.

Ein Sprecher von Roblox sagt, dass es Sicherheitsmaßnahmen gibt, um Phishing zu verhindern, wie Zwei-Faktor-Authentifizierung und eine Funktion, die Kriminelle daran hindert, sich von anderswo in Ihr Konto einzuloggen. „Wir arbeiten weiterhin an neuen Wegen, um das Risiko von Kontodiebstahl zu minimieren, und ermutigen Roblox-Nutzer aktiv, bewährte Sicherheitspraktiken zu befolgen, einschließlich nicht auf Links zu klicken oder etwas von unbekannten Absendern oder Websites herunterzuladen“, fügt der Sprecher hinzu.