Tu hijo de 10 años ha empezado a jugar a Roblox, cuando se da cuenta de que toda su moneda virtual, los Robux, ha desaparecido. Cuando intentas averiguar qué ha pasado, te dice que hace poco le prometieron Robux extra si seguía un enlace en YouTube. Cuando inició sesión en el sitio del enlace, lo llevaron a la página de Roblox como de costumbre, pero no había ni rastro de la moneda extra. Ha sido víctima de un fraude en el que los usuarios de Roblox —muchos de ellos niños— son el objetivo para robarles sus datos de inicio de sesión. Con esos datos, los criminales pueden robar la moneda virtual y los datos personales de los jugadores.

Dentro de Roblox, los jugadores usan Robux para comprar objetos virtuales, como skins o animaciones para su avatar. Puedes ganar la moneda dentro del juego, pero también se puede comprar. En la tienda online de Roblox puedes comprar paquetes que cuestan hasta 199,99 £. Usando kits ya preparados comprados en la dark web, los estafadores crean una página de inicio de sesión falsa idéntica en apariencia al sitio legítimo de Roblox.

"El niño introducirá sus datos y la web falsa lo redirigirá a una página legítima de Roblox", dice Gerald Kasulis, vicepresidente de asuntos globales de la empresa de ciberseguridad NordVPN. "Así que, al final, el niño llegará a donde quiere ir". Para entonces, sin embargo, los criminales ya tendrán los datos que necesitan para estafar.

Investigadores de NordVPN afirman que durante un periodo de siete días encontraron casi 200 direcciones que vendían páginas de phishing ya hechas que proporcionaban las herramientas para estafar a usuarios de Roblox. A menudo, los enlaces a los sitios de phishing están en comentarios de vídeos de YouTube o TikTok o en chats de Discord, la aplicación de chat para gamers. El mensaje podría decir que hay Robux gratis disponibles si un jugador hace clic en el enlace proporcionado. Como en muchas estafas, a menudo habrá un elemento de urgencia, como que la oferta aparentemente solo sea válida durante unas horas, para animar a la víctima a actuar sin pensar del todo en las consecuencias.

Desde ese enlace, el niño será llevado a una página de inicio de sesión falsa que probablemente será idéntica en apariencia a un sitio legítimo de Roblox. La dirección normalmente contendrá el nombre Roblox, por ejemplo "Roblox-verify" o "login-Roblox". Cuando estén en el sitio de estafa, al niño se le pedirá su nombre de usuario y contraseña, pero también puede que se le diga que introduzca códigos de identificación de dos factores, dice NordVPN. Pero luego el niño es llevado al sitio legítimo de Roblox para que pueda jugar sus juegos con normalidad, dejando pocas indicaciones de que algo va mal. Una vez que tienen los datos de inicio de sesión, el estafador puede venderlos o usarlos para transferir Robux a otra cuenta.

"Uno de los hábitos más sencillos es animar a los niños a abrir Roblox directamente a través de la app o web oficial en lugar de iniciar sesión mediante enlaces que les envían", dice Marijus Briedis, director de tecnología de NordVPN. "La autenticación de dos factores sigue siendo una protección importante, pero los códigos de autenticación y los códigos de respaldo deben tratarse igual que las contraseñas y nunca entregarse a otra persona".

Si tu jugador ha perdido sus Robux a manos de un hacker, parece poco probable que los recupere. Roblox dice que no tiene "ninguna obligación" de ayudar a las personas cuyas cuentas han sido comprometidas, a menos que la ley se lo exija. "Roblox no garantiza que la cuenta de un individuo sea restaurada a su estado anterior, ni que Roblox pueda recuperar objetos virtuales o moneda virtual perdidos", afirma. En "circunstancias muy limitadas", Roblox dice que puede recuperar objetos perdidos o su valor.

Un portavoz de Roblox dice que hay medidas de seguridad implementadas para prevenir el phishing, como la autenticación de dos factores y una función que impide que los criminales inicien sesión en tu cuenta desde otro lugar. "Seguimos trabajando en nuevas formas de minimizar el riesgo de robo de cuentas y animamos activamente a los usuarios de Roblox a seguir las mejores prácticas de seguridad, incluido no hacer clic en enlaces ni descargar nada de remitentes o sitios web desconocidos", añade el portavoz.