Børn lokkes med gratis Robux, men risikerer at få stjålet både spilvaluta og personlige oplysninger.
Svindlerne bruger falske loginsider, der ligner den rigtige Roblox-hjemmeside, og børnene opdager ikke nødvendigvis, at de er blevet snydt.
Hvis dit barn spiller Roblox, er der god grund til at være opmærksom på tilbud om gratis Robux og mistænkelige links.
Kriminelle forsøger nemlig at lokke børn til at udlevere deres loginoplysninger, så de kan få adgang til både spilvaluta og personlige data. Det skriver det britiske medie The Guardian.
Svindlen begynder typisk med et tilbud om gratis Robux, som er den virtuelle valuta i Roblox. Linket kan dukke op i kommentarer på YouTube og TikTok eller i samtaler på Discord. Når barnet klikker, åbner en falsk loginside, der ligner Roblox' egen hjemmeside. Barnet bliver bedt om at indtaste brugernavn og adgangskode og i nogle tilfælde også en sikkerhedskode.
Derefter sendes barnet videre til den rigtige Roblox-side. Derfor opdager barnet ikke nødvendigvis, at oplysningerne er blevet stjålet.
Både penge og personlige oplysninger
Med adgang til kontoen kan svindlerne overføre barnets Robux til andre konti eller sælge loginoplysningerne videre. Robux kan købes for rigtige penge og har dermed en økonomisk værdi.
Det er ikke muligt på baggrund af de tilgængelige oplysninger at fastslå præcis, hvad svindlerne bag de falske Roblox-sider ønsker at bruge de stjålne oplysninger til. Men loginoplysninger og personlige data kan potentielt misbruges på flere måder.
Overtage andre konti: Hvis barnet bruger samme adgangskode andre steder, kan kriminelle forsøge at få adgang til eksempelvis e-mail, sociale medier og andre spil.
Udgive sig for at være barnet: En overtaget konto kan bruges til at kontakte venner og forsøge at lokke dem i lignende fælder.
Sælge oplysningerne: Stjålne loginoplysninger kan sælges videre til andre kriminelle.
Målrettet svindel: Personlige oplysninger kan bruges til at gøre nye svindelforsøg mere troværdige.
Stjæle Robux: Svindlerne kan overføre barnets virtuelle valuta til andre konti.
Der er tale om mulige former for misbrug. Det er ikke dokumenteret, at alle disse metoder bliver anvendt i den konkrete Roblox-svindel, som The Guardian beskriver.
Ifølge The Guardian fandt sikkerhedsforskere fra NordVPN i løbet af blot syv dage næsten 200 adresser, der solgte færdige værktøjer til at oprette falske loginsider rettet mod Roblox-brugere.
Sådan beskytter du dit barn
NordVPN anbefaler, at børn altid åbner Roblox direkte gennem den officielle app eller hjemmeside og aldrig logger ind via links, de får tilsendt.
Forældre bør også tale med børnene om tilbud om gratis Robux, især når tilbuddet angiveligt kun gælder i kort tid. Tofaktorgodkendelse giver ekstra beskyttelse, men sikkerhedskoder og reservekoder må aldrig deles med andre.
Garanterer ikke erstatning
Hvis barnets konto bliver hacket, er det ikke sikkert, at de tabte Robux kommer tilbage. Ifølge The Guardian oplyser Roblox, at virksomheden som udgangspunkt ikke er forpligtet til at hjælpe brugere med kompromitterede konti, medmindre lovgivningen kræver det.
Roblox garanterer heller ikke, at en konto kan genskabes, eller at tabt spilvaluta kan erstattes.
Virksomheden oplyser samtidig, at platformen har sikkerhedsforanstaltninger mod svindel og arbejder på at mindske risikoen for kontotyveri.