Fiul tău de 10 ani a început să joace Roblox, când realizează că toată moneda sa virtuală din joc, Robux, a dispărut. Când încerci să afli ce s-a întâmplat, el spune că recent i s-a promis Robux extra dacă dă click pe un link de pe YouTube. Când s-a conectat pe site-ul respectiv, a fost dus pe site-ul Roblox ca de obicei, dar nu era niciun semn de monedă extra. A căzut victimă unei fraude în care utilizatorii Roblox - mulți dintre ei copii - sunt vizați pentru datele lor de autentificare. Cu aceste date, infractorii pot fura moneda virtuală și datele personale ale jucătorilor.

În Roblox, jucătorii folosesc Robux pentru a cumpăra obiecte virtuale, cum ar fi skin-uri sau animații pentru avatarul lor. Poți câștiga moneda în joc, dar poate fi și cumpărată. La magazinul online Roblox poți cumpăra pachete care costă până la 199,99 lire sterline. Folosind kituri gata făcute cumpărate de pe dark web, escrocii creează o pagină de autentificare falsă identică ca aspect cu site-ul legitim Roblox.

"Copilul își va introduce datele, iar site-ul fals îl va redirecționa de fapt către o pagină legitimă Roblox", spune Gerald Kasulis, vicepreședinte pentru afaceri globale la compania de securitate cibernetică NordVPN. "Așa că, în final, copilul va ajunge unde vrea." Până în acel moment, însă, infractorii vor avea datele de care au nevoie pentru fraudă.

Cercetătorii de la NordVPN spun că, pe o perioadă de șapte zile, au găsit aproape 200 de adrese care vindeau pagini de phishing gata făcute ce ofereau instrumentele pentru a frauda utilizatorii Roblox. Adesea, linkurile către site-urile de phishing se află în comentarii la videoclipuri YouTube sau TikTok sau în chat-uri pe Discord, aplicația de chat pentru gameri. Mesajul ar putea spune că există Robux gratuit dacă jucătorul dă click pe linkul furnizat. Ca multe escrocherii, va exista adesea un element de urgență, cum ar fi că oferta pare valabilă doar câteva ore, pentru a încuraja victima să acționeze fără a se gândi pe deplin la consecințe.

De la acel link, copilul va fi dus la o pagină de autentificare falsă care probabil va fi identică ca aspect cu un site legitim Roblox. Adresa va conține de obicei numele Roblox, de exemplu "Roblox-verify" sau "login-Roblox". Când se află pe site-ul escrocheriei, copilul va fi întrebat de numele de utilizator și parola, dar i se poate spune și să introducă coduri de identificare cu doi factori, spune NordVPN. Dar apoi copilul este dus pe site-ul legitim Roblox pentru a-și juca jocurile ca de obicei, lăsând puține indicii că ceva este în neregulă. Odată ce au datele de autentificare, escrocul le poate vinde sau le poate folosi pentru a transfera Robux către un alt cont.

"Unul dintre cele mai simple obiceiuri este să încurajezi copiii să deschidă Roblox direct prin aplicația sau site-ul oficial, mai degrabă decât să se autentifice prin linkuri primite", spune Marijus Briedis, director de tehnologie la NordVPN. "Autentificarea cu doi factori rămâne o protecție importantă, dar codurile de autentificare și codurile de rezervă ar trebui tratate exact ca parolele și niciodată predate altcuiva."

Dacă jucătorul tău și-a pierdut Robux-ii din cauza unui hacker, pare puțin probabil să-i recupereze. Roblox spune că nu are "nicio obligație" să ajute persoanele ale căror conturi au fost compromise, cu excepția cazului în care legea o impune. "Roblox nu garantează că contul unei persoane va fi restabilit la starea anterioară sau că Roblox va putea recupera obiecte virtuale sau monedă virtuală pierdute", se arată în declarație. În "circumstanțe foarte limitate", Roblox spune că poate recupera obiecte pierdute sau valoarea acestora.

Un purtător de cuvânt al Roblox spune că există măsuri de securitate pentru a preveni phishingul, cum ar fi autentificarea cu doi factori și o funcție care împiedică infractorii să se conecteze la contul tău de altundeva. "Continuăm să lucrăm la noi modalități de a minimiza riscul furtului de conturi și încurajăm activ utilizatorii Roblox să urmeze cele mai bune practici de securitate, inclusiv să nu dea click pe linkuri sau să descarce nimic de la expeditori sau site-uri necunoscute", adaugă purtătorul de cuvânt.