你10岁的儿子开始玩Roblox，然后他发现游戏内的所有货币——Robux——都不见了。当你试图弄清楚发生了什么时，他说最近有人在YouTube上承诺，只要他点击一个链接，就能获得额外的Robux。当他在该网站链接上登录时，他像往常一样被带到了Roblox网站，但并没有看到额外货币的踪影。他成了一桩欺诈的受害者，Roblox用户——其中许多是儿童——正成为窃取登录信息的目标。犯罪分子利用这些信息可以窃取虚拟货币和玩家的个人数据。

在Roblox中，玩家使用Robux购买虚拟物品，例如角色皮肤或动画。你可以在游戏中赚取这种货币，但也可以购买。在Roblox的在线商店，你可以购买价格高达199.99英镑的套餐。诈骗者利用从暗网购买的现成套件，创建一个与合法Roblox网站外观完全相同的虚假登录页面。

“孩子会输入他们的详细信息，虚假网站实际上会将他们重定向到一个合法的Roblox页面，”网络安全公司NordVPN的全球事务副总裁杰拉尔德·卡苏利斯说。“所以最终，孩子会到达他们想去的地方。”然而，到那时，犯罪分子已经获得了他们进行欺诈所需的详细信息。

NordVPN的研究人员表示，在七天的时间里，他们发现了近200个地址在出售现成的网络钓鱼页面，这些页面提供了诈骗Roblox用户的工具。通常，钓鱼网站的链接出现在YouTube或TikTok视频的评论中，或者游戏玩家的聊天应用Discord的聊天中。消息可能会说，如果玩家点击提供的链接，就可以获得免费Robux。像许多骗局一样，通常会附带一种紧迫感，例如优惠显然只在几个小时内有效，以鼓励受害者不充分思考后果就采取行动。

从那个链接，孩子会被带到一个虚假的登录页面，其外观可能与合法的Roblox网站完全相同。地址通常会包含Roblox的名称，例如“Roblox-verify”或“login-Roblox”。NordVPN表示，当他们在诈骗网站上时，孩子会被要求输入用户名和密码，但也可能被要求输入双重验证代码。但随后孩子会被带到合法的Roblox网站，以便他们可以像往常一样玩游戏，几乎没有迹象表明有什么不对劲。一旦诈骗者获得了登录信息，他们可能会将其出售，或使用它们将Robux转移到另一个账户。

“最简单的习惯之一是鼓励孩子直接通过官方应用或网站打开Roblox，而不是通过他们收到的链接登录，”NordVPN的首席技术官马里尤斯·布里迪斯说。“双重验证仍然是一项重要的保护措施，但验证码和备份码应该像密码一样对待，绝不能交给别人。”

如果你的玩家被黑客偷走了Robux，他们似乎不太可能拿回来。Roblox表示，它“没有义务”帮助账户被入侵的人，除非法律要求它这样做。“Roblox不保证个人账户将恢复到以前的状态，也不保证Roblox能够恢复丢失的虚拟物品或虚拟货币，”它说。在“非常有限的情况下”，Roblox表示它可能会恢复丢失的物品或其价值。

Roblox的一位发言人表示，有安全措施来防止网络钓鱼，例如双重验证和一项阻止犯罪分子从其他地方登录你账户的功能。“我们继续致力于新方法，以最大限度地降低账户被盗的风险，并积极鼓励Roblox用户遵循安全最佳实践，包括不点击未知发件人或网站的链接或下载任何东西，”发言人补充道。