Vostro figlio di 10 anni ha iniziato a giocare a Roblox, quando si accorge che tutta la sua valuta di gioco, i Robux, è sparita. Quando provate a scoprire cosa è successo, vi dice che recentemente gli è stato promesso di ricevere Robux extra se avesse seguito un link su YouTube. Quando si è collegato al sito del link, è stato portato al sito di Roblox come al solito, ma non c'era traccia della valuta extra. È caduto vittima di una frode in cui gli utenti di Roblox - molti dei quali sono bambini - vengono presi di mira per i loro dati di accesso. Con quei dati, i criminali possono rubare la valuta virtuale e i dati personali dei giocatori.

All'interno di Roblox, i giocatori usano i Robux per acquistare oggetti virtuali, come skin o animazioni per il proprio avatar. Puoi guadagnare la valuta all'interno del gioco, ma può anche essere acquistata. Nel negozio online di Roblox puoi comprare pacchetti che costano fino a £199,99. Usando kit già pronti acquistati sul dark web, i truffatori creano una pagina di accesso falsa identica nell'aspetto al sito legittimo di Roblox.

"Il bambino inserirà i suoi dati e il sito web falso lo reindirizzerà effettivamente a una pagina legittima di Roblox", afferma Gerald Kasulis, vicepresidente per gli affari globali dell'azienda di cybersecurity NordVPN. "Quindi, in definitiva, il bambino arriverà dove vuole andare." A quel punto, però, i criminali avranno i dati di cui hanno bisogno per frodare.

I ricercatori di NordVPN affermano che in un periodo di sette giorni hanno trovato quasi 200 indirizzi che vendevano pagine di phishing già pronte che fornivano gli strumenti per frodare gli utenti di Roblox. Spesso i link ai siti di phishing si trovano nei commenti su video di YouTube o TikTok o nelle chat su Discord, l'app di messaggistica per i giocatori. Il messaggio potrebbe dire che ci sono Robux gratuiti disponibili se un giocatore clicca sul link fornito. Come molte truffe, spesso ci sarà un elemento di urgenza, come l'offerta apparentemente valida solo per poche ore, per incoraggiare la vittima ad agire senza riflettere appieno sulle conseguenze.

Da quel link, il bambino verrà portato a una pagina di accesso falsa che probabilmente sarà identica nell'aspetto a un sito legittimo di Roblox. L'indirizzo di solito conterrà il nome Roblox, ad esempio "Roblox-verify" o "login-Roblox". Quando si trovano sul sito truffa, al bambino verranno chiesti nome utente e password, ma potrebbe anche essere detto di inserire codici di identificazione a due fattori, afferma NordVPN. Ma poi il bambino viene portato al sito legittimo di Roblox così può giocare ai suoi giochi come al solito, lasciando pochi indizi che qualcosa non va. Una volta ottenuti i dati di accesso, il truffatore potrebbe venderli o usarli per trasferire Robux su un altro account.

"Una delle abitudini più semplici è incoraggiare i bambini ad aprire Roblox direttamente tramite l'app ufficiale o il sito web, piuttosto che accedere tramite link che ricevono", afferma Marijus Briedis, direttore tecnologico di NordVPN. "L'autenticazione a due fattori rimane una protezione importante, ma i codici di autenticazione e i codici di backup dovrebbero essere trattati proprio come le password e mai consegnati a qualcun altro."

Se il vostro giocatore ha perso i suoi Robux a causa di un hacker, sembra improbabile che li riavrà indietro. Roblox afferma che non ha "alcun obbligo" di assistere le persone i cui account sono stati compromessi, a meno che non sia richiesto dalla legge. "Roblox non garantisce che l'account di un individuo sarà ripristinato al suo stato precedente, o che Roblox sarà in grado di recuperare oggetti virtuali o valuta virtuale persi", afferma. In "circostanze molto limitate", Roblox afferma che potrebbe recuperare oggetti persi o il loro valore.

Un portavoce di Roblox afferma che ci sono misure di sicurezza in atto per prevenire il phishing, come l'autenticazione a due fattori e una funzione che impedisce ai criminali di accedere al tuo account da altrove. "Continuiamo a lavorare su nuovi modi per minimizzare il rischio di furto di account e incoraggiamo attivamente gli utenti di Roblox a seguire le migliori pratiche di sicurezza, incluso non cliccare su link o scaricare qualsiasi cosa da mittenti o siti web sconosciuti", aggiunge il portavoce.