Ваш 10-летний сын начал играть в Roblox, и вдруг обнаруживает, что вся его внутриигровая валюта, Robux, исчезла. Когда вы пытаетесь выяснить, что произошло, он говорит, что недавно ему пообещали дополнительные Robux, если он перейдёт по ссылке на YouTube. Перейдя по ссылке, он попал на сайт Roblox, как обычно, но никаких дополнительных денег не появилось. Он стал жертвой мошенничества, в котором пользователи Roblox — многие из которых дети — становятся мишенью для кражи их учётных данных. С этими данными преступники могут украсть виртуальную валюту и личные данные игроков.

Внутри Roblox игроки используют Robux для покупки виртуальных предметов, таких как скины или анимации для аватара. Эту валюту можно заработать в игре, но её также можно купить. В онлайн-магазине Roblox можно приобрести пакеты стоимостью до 199,99 фунтов стерлингов. Используя готовые наборы, купленные в даркнете, мошенники создают поддельную страницу входа, которая по внешнему виду идентична легитимному сайту Roblox.

«Ребёнок введёт свои данные, а фальшивый сайт на самом деле перенаправит его на легитимную страницу Roblox, — говорит Джеральд Касулис, вице-президент по глобальным вопросам в компании по кибербезопасности NordVPN. — В конечном итоге ребёнок попадёт туда, куда хотел». Однако к этому моменту у преступников уже будут данные, необходимые для мошенничества.

Исследователи из NordVPN утверждают, что за семидневный период они обнаружили почти 200 адресов, продающих готовые фишинговые страницы, предоставляющие инструменты для обмана пользователей Roblox. Часто ссылки на фишинговые сайты находятся в комментариях к видео на YouTube или TikTok или в чатах Discord — приложения для геймеров. В сообщении может говориться, что доступны бесплатные Robux, если игрок перейдёт по предоставленной ссылке. Как и во многих мошенничествах, часто присутствует элемент срочности, например, предложение якобы действует всего несколько часов, чтобы побудить жертву действовать, не обдумывая последствий.

По этой ссылке ребёнок попадёт на поддельную страницу входа, которая, вероятно, будет идентична легитимному сайту Roblox по внешнему виду. Адрес обычно содержит название Roblox, например «Roblox-verify» или «login-Roblox». На мошенническом сайте у ребёнка запросят имя пользователя и пароль, но также могут попросить ввести коды двухфакторной аутентификации, говорит NordVPN. Но затем ребёнка перенаправляют на легитимный сайт Roblox, чтобы он мог играть как обычно, оставляя мало признаков того, что что-то не так. Получив учётные данные, мошенник может продать их или использовать для перевода Robux на другой аккаунт.

«Одна из самых простых привычек — побуждать детей открывать Roblox напрямую через официальное приложение или веб-сайт, а не входить через ссылки, которые им присылают, — говорит Мариюс Бредис, главный технический директор NordVPN. — Двухфакторная аутентификация остаётся важной защитой, но коды аутентификации и резервные коды следует рассматривать так же, как пароли, и никогда не передавать их кому-либо».

Если ваш игрок потерял свои Robux из-за хакера, маловероятно, что он вернёт их. Roblox заявляет, что не несёт «никаких обязательств» помогать людям, чьи аккаунты были скомпрометированы, если только этого не требует закон. «Roblox не гарантирует, что аккаунт человека будет восстановлен в прежнем состоянии, или что Roblox сможет восстановить потерянные виртуальные предметы или виртуальную валюту», — говорится в заявлении. В «очень ограниченных обстоятельствах» Roblox может восстановить потерянные предметы или их стоимость.

Представитель Roblox говорит, что существуют меры безопасности для предотвращения фишинга, такие как двухфакторная аутентификация и функция, которая не позволяет преступникам входить в ваш аккаунт из других мест. «Мы продолжаем работать над новыми способами минимизировать риск кражи аккаунтов и активно призываем пользователей Roblox следовать лучшим практикам безопасности, включая отказ от перехода по ссылкам или загрузки чего-либо от неизвестных отправителей или с неизвестных сайтов», — добавляет представитель.