Din 10-årige son har börjat spela Roblox, när han inser att all hans spelvaluta, Robux, är borta. När du försöker ta reda på vad som hänt säger han att han nyligen blivit lovad extra Robux om han följde en länk på YouTube. När han loggade in på länkens sida skickades han till Roblox sajt som vanligt, men det fanns inget tecken på den extra valutan. Han har fallit offer för ett bedrägeri där Roblox-användare – många av dem barn – utsätts för att få sina inloggningsuppgifter stulna. Med dessa uppgifter kan kriminella stjäla den virtuella valutan och spelarnas personuppgifter.

Inom Roblox använder spelare Robux för att köpa virtuella föremål, som skins eller animationer till sin avatar. Du kan tjäna valutan i spelet, men den kan också köpas. I Roblox nätbutik kan du köpa paket som kostar upp till 199,99 pund. Med färdiga kit köpta på dark web skapar bedragare en falsk inloggningssida som är identisk till utseendet med den legitima Roblox-sajten.

"Barnet kommer att ange sina uppgifter och den falska webbplatsen kommer faktiskt att omdirigera dem till en legitim Roblox-sida", säger Gerald Kasulis, vicepresident för globala frågor på cybersäkerhetsföretaget NordVPN. "Så i slutändan kommer barnet dit de vill." Vid det laget har dock de kriminella de uppgifter de behöver för att bedra.

Forskare från NordVPN säger att de under en sjudagarsperiod hittade nästan 200 adresser som sålde färdiga nätfiskesidor som gav verktygen för att bedra Roblox-användare. Ofta finns länkarna till nätfiskesidorna i kommentarer på YouTube- eller TikTok-videor eller i chattar på Discord, chattappen för gamers. Meddelandet kan säga att det finns gratis Robux tillgängliga om en spelare klickar på den angivna länken. Som många bedrägerier finns det ofta ett inslag av brådska, till exempel att erbjudandet uppenbarligen bara gäller i några timmar, för att uppmuntra offret att agera utan att tänka igenom konsekvenserna fullt ut.

Från den länken tas barnet till en falsk inloggningssida som förmodligen är identisk med en legitim Roblox-sajt till utseendet. Adressen kommer vanligtvis att innehålla namnet Roblox, till exempel "Roblox-verify" eller "login-Roblox". När de är på bedrägerisajten kommer barnet att bli ombedd att ange sitt användarnamn och lösenord men kan också bli tillsagd att ange tvåfaktorsidentifieringskoder, säger NordVPN. Men sedan tas barnet till den legitima Roblox-sajten så att de kan spela sina spel som vanligt, vilket lämnar få tecken på att något är fel. När de har inloggningsuppgifterna kan bedragaren sälja dem vidare eller använda dem för att överföra Robux till ett annat konto.

"En av de enklaste vanorna är att uppmuntra barn att öppna Roblox direkt genom den officiella appen eller webbplatsen istället för att logga in via länkar de får", säger Marijus Briedis, teknikchef på NordVPN. "Tvåfaktorsautentisering är fortfarande ett viktigt skydd, men autentiseringskoder och backup-koder bör behandlas precis som lösenord och aldrig lämnas över till någon annan."

Om din spelare har förlorat sina Robux till en hackare verkar det osannolikt att de får tillbaka dem. Roblox säger att de inte har någon "skyldighet" att hjälpa personer vars konton har komprometterats, om det inte krävs enligt lag. "Roblox garanterar inte att en individs konto kommer att återställas till sitt tidigare skick, eller att Roblox kommer att kunna återställa förlorade virtuella föremål eller virtuell valuta", säger de. Under "mycket begränsade omständigheter" säger Roblox att de kan återställa förlorade föremål eller deras värde.

En talesperson för Roblox säger att det finns säkerhetsåtgärder på plats för att förhindra nätfiske, såsom tvåfaktorsautentisering och en funktion som stoppar kriminella från att logga in på ditt konto från annan plats. "Vi fortsätter att arbeta med nya sätt att minimera risken för kontostöld och uppmuntrar aktivt Roblox-användare att följa bästa praxis för säkerhet, inklusive att inte klicka på länkar eller ladda ner något från okända avsändare eller webbplatser", tillägger talespersonen.