Votre fils de 10 ans a commencé à jouer à Roblox, quand il réalise que toute sa monnaie virtuelle, les Robux, a disparu. Quand vous essayez de comprendre ce qui s'est passé, il vous dit qu'on lui a récemment promis des Robux supplémentaires s'il suivait un lien sur YouTube. Lorsqu'il s'est connecté sur le site du lien, il a été redirigé vers le site Roblox comme d'habitude, mais aucune trace de la monnaie supplémentaire. Il a été victime d'une fraude où les utilisateurs de Roblox - dont beaucoup sont des enfants - sont ciblés pour leurs identifiants de connexion. Avec ces informations, les criminels peuvent voler la monnaie virtuelle et les données personnelles des joueurs.

Dans Roblox, les joueurs utilisent les Robux pour acheter des objets virtuels, comme des skins ou des animations pour leur avatar. Vous pouvez gagner cette monnaie dans le jeu, mais elle peut aussi être achetée. Sur la boutique en ligne de Roblox, vous pouvez acheter des packs coûtant jusqu'à 199,99 £. À l'aide de kits prêts à l'emploi achetés sur le dark web, les fraudeurs créent une fausse page de connexion identique en apparence au site légitime de Roblox.

« L'enfant saisira ses informations et le faux site le redirigera en réalité vers une page Roblox légitime », explique Gerald Kasulis, vice-président des affaires mondiales chez la société de cybersécurité NordVPN. « Donc finalement, l'enfant arrivera là où il veut aller. » À ce stade, cependant, les criminels auront les informations dont ils ont besoin pour frauder.

Les chercheurs de NordVPN affirment qu'au cours d'une période de sept jours, ils ont trouvé près de 200 adresses vendant des pages de phishing prêtes à l'emploi fournissant les outils pour frauder les utilisateurs de Roblox. Souvent, les liens vers les sites de phishing se trouvent dans les commentaires de vidéos YouTube ou TikTok ou dans les chats sur Discord, l'application de chat pour les joueurs. Le message peut dire qu'il y a des Robux gratuits disponibles si un joueur clique sur le lien fourni. Comme beaucoup d'arnaques, il y aura souvent un élément d'urgence, comme l'offre apparemment valable seulement quelques heures, pour encourager la victime à agir sans réfléchir pleinement aux conséquences.

À partir de ce lien, l'enfant sera dirigé vers une fausse page de connexion qui sera probablement identique en apparence à un site Roblox légitime. L'adresse contiendra généralement le nom Roblox, par exemple « Roblox-verify » ou « login-Roblox ». Lorsqu'ils sont sur le site frauduleux, l'enfant devra fournir son nom d'utilisateur et son mot de passe, mais on pourra aussi lui demander de saisir des codes d'identification à deux facteurs, selon NordVPN. Mais ensuite, l'enfant est redirigé vers le site Roblox légitime pour qu'il puisse jouer à ses jeux normalement, laissant peu d'indices que quelque chose ne va pas. Une fois qu'ils ont les identifiants de connexion, le fraudeur peut les vendre ou les utiliser pour transférer des Robux vers un autre compte.

« L'une des habitudes les plus simples est d'encourager les enfants à ouvrir Roblox directement via l'application ou le site officiel plutôt que de se connecter via des liens qu'on leur envoie », déclare Marijus Briedis, directeur technique chez NordVPN. « L'authentification à deux facteurs reste une protection importante, mais les codes d'authentification et les codes de secours doivent être traités comme des mots de passe et ne jamais être remis à quelqu'un d'autre. »

Si votre joueur a perdu ses Robux à cause d'un pirate, il semble peu probable qu'il les récupère. Roblox déclare qu'il n'a « aucune obligation » d'aider les personnes dont les comptes ont été compromis, sauf si la loi l'exige. « Roblox ne garantit pas qu'un compte individuel sera restauré à son état précédent, ni que Roblox pourra récupérer les objets virtuels ou la monnaie virtuelle perdus », indique la société. Dans « des circonstances très limitées », Roblox dit qu'il peut récupérer les objets perdus ou leur valeur.

Un porte-parole de Roblox affirme que des mesures de sécurité sont en place pour prévenir le phishing, comme l'authentification à deux facteurs et une fonctionnalité qui empêche les criminels de se connecter à votre compte depuis ailleurs. « Nous continuons à travailler sur de nouvelles façons de minimiser le risque de vol de compte et encourageons activement les utilisateurs de Roblox à suivre les meilleures pratiques de sécurité, notamment en ne cliquant pas sur des liens ou en ne téléchargeant rien provenant d'expéditeurs ou de sites inconnus », ajoute le porte-parole.