Seu filho de 10 anos começou a jogar Roblox, quando percebe que toda a sua moeda virtual, Robux, desapareceu. Quando você tenta descobrir o que aconteceu, ele diz que recentemente lhe prometeram Robux extras se ele seguisse um link no YouTube. Quando ele fez login no site do link, foi levado ao site do Roblox como de costume, mas não havia sinal da moeda extra. Ele foi vítima de uma fraude na qual usuários do Roblox — muitos dos quais são crianças — estão sendo visados por seus dados de login. Com esses dados, os criminosos podem roubar a moeda virtual e os dados pessoais dos jogadores.

Dentro do Roblox, os jogadores usam Robux para comprar itens virtuais, como skins ou animações para seu avatar. Você pode ganhar a moeda dentro do jogo, mas também pode comprá-la. Na loja online do Roblox, você pode comprar pacotes que custam até £199,99. Usando kits prontos comprados na dark web, os fraudadores criam uma página de login falsa idêntica em aparência ao site legítimo do Roblox.

"A criança inserirá seus dados e o site falso na verdade a redirecionará para uma página legítima do Roblox", diz Gerald Kasulis, vice-presidente de assuntos globais da empresa de segurança cibernética NordVPN. "Então, no final, a criança chegará aonde quer ir." Nesse estágio, no entanto, os criminosos terão os dados de que precisam para fraudar.

Pesquisadores da NordVPN dizem que, durante um período de sete dias, encontraram quase 200 endereços vendendo páginas de phishing prontas que forneciam as ferramentas para fraudar usuários do Roblox. Muitas vezes, os links para os sites de phishing estão em comentários de vídeos do YouTube ou TikTok ou em chats no Discord, o aplicativo de chat para gamers. A mensagem pode dizer que há Robux grátis disponíveis se um jogador clicar no link fornecido. Como muitos golpes, muitas vezes haverá um elemento de urgência, como a oferta aparentemente ser válida apenas por algumas horas, para encorajar a vítima a agir sem pensar completamente nas consequências.

A partir desse link, a criança será levada a uma página de login falsa que provavelmente será idêntica em aparência a um site legítimo do Roblox. O endereço geralmente conterá o nome Roblox, por exemplo "Roblox-verify" ou "login-Roblox". Quando estiverem no site fraudulento, a criança será solicitada a fornecer seu nome de usuário e senha, mas também pode ser instruída a inserir códigos de identificação de dois fatores, diz a NordVPN. Mas então a criança é levada ao site legítimo do Roblox para que possa jogar seus jogos normalmente, deixando pouca indicação de que algo está errado. Uma vez que tenham os dados de login, o fraudador pode vendê-los ou usá-los para transferir Robux para outra conta.

"Um dos hábitos mais simples é encorajar as crianças a abrir o Roblox diretamente pelo aplicativo ou site oficial, em vez de fazer login por links que recebem", diz Marijus Briedis, diretor de tecnologia da NordVPN. "A autenticação de dois fatores continua sendo uma proteção importante, mas códigos de autenticação e códigos de backup devem ser tratados como senhas e nunca entregues a outra pessoa."

Se o seu jogador perdeu seus Robux para um hacker, parece improvável que os recupere. O Roblox diz que não tem "nenhuma obrigação" de ajudar pessoas cujas contas foram comprometidas, a menos que seja exigido por lei. "O Roblox não garante que a conta de um indivíduo será restaurada ao seu estado anterior, ou que o Roblox será capaz de recuperar itens virtuais ou moeda virtual perdidos", afirma. Em "circunstâncias muito limitadas", o Roblox diz que pode recuperar itens perdidos ou o valor deles.

Um porta-voz do Roblox diz que existem medidas de segurança em vigor para prevenir phishing, como autenticação de dois fatores e um recurso que impede criminosos de fazer login na sua conta de outro lugar. "Continuamos trabalhando em novas maneiras de minimizar o risco de roubo de conta e incentivamos ativamente os usuários do Roblox a seguir as melhores práticas de segurança, incluindo não clicar em links ou baixar qualquer coisa de remetentes ou sites desconhecidos", acrescenta o porta-voz.