रोब्लॉक्स स्कैमर्स बच्चों के रोबक्स चुरा रहे हैं, पी.टी. बार्नम को फिर सही साबित कर रहे हैं

आपका 10 साल का बेटा रोब्लॉक्स खेलना शुरू करता है, तभी उसे पता चलता है कि उसकी सारी इन-गेम करेंसी, रोबक्स, गायब हो गई है। जब आप पूछताछ करते हैं कि क्या हुआ, तो वह बताता है कि उसे हाल ही में यूट्यूब पर एक लिंक फॉलो करने पर अतिरिक्त रोबक्स का वादा किया गया था। जब उसने उस साइट लिंक पर साइन इन किया, तो उसे हमेशा की तरह रोब्लॉक्स साइट पर ले जाया गया, लेकिन अतिरिक्त करेंसी का कोई निशान नहीं था। वह एक धोखाधड़ी का शिकार हो गया है जिसमें रोब्लॉक्स उपयोगकर्ताओं - जिनमें से कई बच्चे हैं - के लॉगिन विवरण को निशाना बनाया जा रहा है। उन विवरणों के साथ अपराधी वर्चुअल करेंसी और खिलाड़ियों का व्यक्तिगत डेटा चुरा सकते हैं।

रोब्लॉक्स के भीतर, खिलाड़ी रोबक्स का उपयोग वर्चुअल आइटम खरीदने के लिए करते हैं, जैसे कि उनके अवतार के लिए स्किन या एनिमेशन। आप गेम के भीतर करेंसी कमा सकते हैं, लेकिन इसे खरीदा भी जा सकता है। रोब्लॉक्स के ऑनलाइन स्टोर पर आप £199.99 तक की कीमत वाले पैकेज खरीद सकते हैं। डार्क वेब पर खरीदे गए तैयार किट का उपयोग करके, जालसाज एक नकली लॉगिन पेज बनाते हैं जो दिखने में वैध रोब्लॉक्स साइट के समान होता है।

"बच्चा अपना विवरण दर्ज करेगा और नकली वेबसाइट वास्तव में उन्हें एक वैध रोब्लॉक्स पेज पर रीडायरेक्ट करेगी," साइबर सुरक्षा कंपनी नॉर्डवीपीएन में वैश्विक मामलों के उपाध्यक्ष जेराल्ड कासुलिस कहते हैं। "तो अंततः, बच्चा वहां पहुंच जाएगा जहां वह जाना चाहता है।" हालांकि, उस स्तर तक, अपराधियों के पास धोखाधड़ी के लिए आवश्यक विवरण होंगे।

नॉर्डवीपीएन के शोधकर्ताओं का कहना है कि सात दिनों की अवधि में उन्हें लगभग 200 पते मिले जो तैयार फिशिंग पेज बेच रहे थे जो रोब्लॉक्स उपयोगकर्ताओं को धोखा देने के लिए उपकरण प्रदान करते थे। अक्सर फिशिंग साइटों के लिंक यूट्यूब या टिकटॉक वीडियो पर टिप्पणियों में या गेमर्स के चैट ऐप डिस्कॉर्ड पर चैट में होते हैं। संदेश में कहा जा सकता है कि यदि कोई खिलाड़ी दिए गए लिंक पर क्लिक करता है तो मुफ्त रोबक्स उपलब्ध हैं। कई घोटालों की तरह, अक्सर तात्कालिकता का एक तत्व जुड़ा होता है, जैसे कि प्रस्ताव स्पष्ट रूप से केवल कुछ घंटों के लिए वैध है, ताकि पीड़ित को परिणामों के बारे में पूरी तरह से सोचे बिना कार्य करने के लिए प्रोत्साहित किया जा सके।

उस लिंक से, बच्चे को एक नकली साइन-इन पेज पर ले जाया जाएगा जो शायद दिखने में वैध रोब्लॉक्स साइट के समान होगा। पते में आमतौर पर रोब्लॉक्स नाम होगा, उदाहरण के लिए "रोब्लॉक्स-वेरिफाई" या "लॉगिन-रोब्लॉक्स"। जब वे स्कैम साइट पर होते हैं, तो बच्चे से उनका उपयोगकर्ता नाम और पासवर्ड मांगा जाएगा, लेकिन उन्हें दो-कारक पहचान कोड डालने के लिए भी कहा जा सकता है, नॉर्डवीपीएन कहता है। लेकिन फिर बच्चे को वैध रोब्लॉक्स साइट पर ले जाया जाता है ताकि वे सामान्य रूप से अपने गेम खेल सकें, जिससे कोई संकेत नहीं मिलता कि कुछ गड़बड़ है। एक बार जब उनके पास लॉगिन विवरण होते हैं, तो जालसाज उन्हें बेच सकता है या रोबक्स को किसी अन्य खाते में स्थानांतरित करने के लिए उपयोग कर सकता है।

"सबसे सरल आदतों में से एक है बच्चों को प्रोत्साहित करना कि वे भेजे गए लिंक के माध्यम से लॉग इन करने के बजाय सीधे आधिकारिक ऐप या वेबसाइट के माध्यम से रोब्लॉक्स खोलें," नॉर्डवीपीएन में मुख्य प्रौद्योगिकी अधिकारी मारिजस ब्रीडिस कहते हैं। "दो-कारक प्रमाणीकरण एक महत्वपूर्ण सुरक्षा बनी हुई है, लेकिन प्रमाणीकरण कोड और बैकअप कोड को पासवर्ड की तरह ही माना जाना चाहिए और कभी भी किसी और को नहीं सौंपा जाना चाहिए।"

यदि आपके खिलाड़ी ने हैकर को अपने रोबक्स खो दिए हैं, तो ऐसा लगता है कि उन्हें वापस पाना संभव नहीं है। रोब्लॉक्स का कहना है कि जिन लोगों के खाते से समझौता किया गया है, उनकी सहायता करने के लिए वह "कोई बाध्यता नहीं" है, जब तक कि कानून द्वारा ऐसा करने की आवश्यकता न हो। "रोब्लॉक्स गारंटी नहीं देता है कि किसी व्यक्ति का खाता उसकी पिछली स्थिति में बहाल किया जाएगा, या यह कि रोब्लॉक्स खोए हुए वर्चुअल आइटम या वर्चुअल करेंसी को पुनर्प्राप्त करने में सक्षम होगा," यह कहता है। "बहुत सीमित परिस्थितियों" में, रोब्लॉक्स का कहना है कि वह खोए हुए आइटम या उनके मूल्य को पुनर्प्राप्त कर सकता है।

रोब्लॉक्स के एक प्रवक्ता का कहना है कि फिशिंग को रोकने के लिए सुरक्षा उपाय मौजूद हैं, जैसे कि दो-कारक प्रमाणीकरण और एक सुविधा जो अपराधियों को कहीं और से आपके खाते में लॉग इन करने से रोकती है। "हम खाता चोरी के जोखिम को कम करने के नए तरीकों पर काम करना जारी रखते हैं और रोब्लॉक्स उपयोगकर्ताओं को सुरक्षा सर्वोत्तम प्रथाओं का पालन करने के लिए सक्रिय रूप से प्रोत्साहित करते हैं, जिसमें अज्ञात प्रेषकों या वेबसाइटों से लिंक पर क्लिक न करना या कुछ भी डाउनलोड न करना शामिल है," प्रवक्ता जोड़ता है।