10 yaşındaki oğlunuz Roblox oynamaya başladı ve bir gün oyun içi para birimi Robux'larının tamamen yok olduğunu fark ediyor. Ne olduğunu anlamaya çalıştığınızda, size kısa süre önce YouTube'da bir bağlantıyı takip ederse ekstra Robux vaat edildiğini söylüyor. Sitedeki bağlantıya tıkladığında her zamanki gibi Roblox sitesine yönlendirilmiş ama ekstra para biriminden hiçbir iz yok. Roblox kullanıcılarının - çoğu çocuk olan - giriş bilgileri için hedef alındığı bir dolandırıcılık kurbanı olmuş. Bu bilgilerle suçlular sanal para birimini ve oyuncuların kişisel verilerini çalabilir.

Roblox içinde oyuncular, avatar için görünümler veya animasyonlar gibi sanal öğeler satın almak için Robux kullanır. Para birimini oyun içinde kazanabilirsiniz, ancak satın da alınabilir. Roblox'un çevrimiçi mağazasında 199,99 £'a kadar paketler satın alabilirsiniz. Dolandırıcılar, karanlık web'de satın alınan hazır kitleri kullanarak, meşru Roblox sitesiyle görünüşte aynı olan sahte bir giriş sayfası oluşturur.

"Çocuk bilgilerini girecek ve sahte web sitesi aslında onları meşru bir Roblox sayfasına yönlendirecek" diyor siber güvenlik şirketi NordVPN'in küresel ilişkiler başkan yardımcısı Gerald Kasulis. "Yani sonuçta çocuk gitmek istediği yere ulaşacak." Ancak o aşamada suçlular dolandırıcılık için ihtiyaç duydukları bilgilere sahip olacak.

NordVPN'den araştırmacılar, yedi günlük bir sürede Roblox kullanıcılarını dolandırmak için araçlar sağlayan hazır kimlik avı sayfaları satan yaklaşık 200 adres bulduklarını söylüyor. Kimlik avı sitelerine bağlantılar genellikle YouTube veya TikTok videolarının yorumlarında veya oyuncular için sohbet uygulaması Discord'daki sohbetlerde bulunur. Mesaj, bir oyuncu sağlanan bağlantıya tıklarsa ücretsiz Robux olduğunu söyleyebilir. Birçok dolandırıcılıkta olduğu gibi, genellikle bir aciliyet unsuru eklenir, örneğin teklifin görünüşte sadece birkaç saat geçerli olduğu belirtilir, böylece kurban sonuçları tam olarak düşünmeden harekete geçer.

Bu bağlantıdan çocuk, muhtemelen meşru bir Roblox sitesiyle aynı görünen sahte bir oturum açma sayfasına yönlendirilir. Adres genellikle Roblox adını içerir, örneğin "Roblox-verify" veya "login-Roblox". NordVPN'e göre, dolandırıcılık sitesindeyken çocuktan kullanıcı adı ve şifresi istenir, ancak ayrıca iki faktörlü kimlik doğrulama kodlarını girmeleri de söylenebilir. Ancak sonra çocuk meşru Roblox sitesine yönlendirilir, böylece oyunlarını normal şekilde oynayabilir ve herhangi bir sorun olduğuna dair çok az işaret kalır. Giriş bilgilerini aldıktan sonra dolandırıcı bunları satabilir veya Robux'ları başka bir hesaba aktarmak için kullanabilir.

"En basit alışkanlıklardan biri, çocukları kendilerine gönderilen bağlantılar üzerinden oturum açmak yerine doğrudan resmi uygulama veya web sitesi üzerinden Roblox'u açmaya teşvik etmektir" diyor NordVPN'in baş teknoloji sorumlusu Marijus Briedis. "İki faktörlü kimlik doğrulama önemli bir koruma olmaya devam ediyor, ancak kimlik doğrulama kodları ve yedek kodlar tıpkı şifreler gibi ele alınmalı ve asla başkasına verilmemelidir."

Eğer oyuncunuz Robux'larını bir bilgisayar korsanına kaptırdıysa, geri almaları pek olası görünmüyor. Roblox, hesapları ele geçirilen kişilere yardım etme "yükümlülüğü" olmadığını, yasanın gerektirdiği durumlar hariç, söylüyor. "Roblox, bir bireyin hesabının önceki durumuna geri getirileceğini veya Roblox'un kayıp sanal öğeleri veya sanal para birimini kurtarabileceğini garanti etmez" diyor. Roblox, "çok sınırlı koşullarda" kayıp öğeleri veya değerlerini kurtarabileceğini söylüyor.

Roblox sözcüsü, iki faktörlü kimlik doğrulama ve suçluların hesabınıza başka bir yerden giriş yapmasını engelleyen bir özellik gibi kimlik avını önlemek için güvenlik önlemleri olduğunu söylüyor. Sözcü, "Hesap hırsızlığı riskini en aza indirmek için yeni yollar üzerinde çalışmaya devam ediyoruz ve Roblox kullanıcılarını bilinmeyen göndericilerden veya web sitelerinden gelen bağlantılara tıklamamak veya herhangi bir şey indirmemek dahil olmak üzere güvenlik en iyi uygulamalarını takip etmeye aktif olarak teşvik ediyoruz" diye ekliyor.