「お母さん、私のRobuxはどこに行ったの?」子供をターゲットにした Roblox 詐欺

「お母さん、私のRobuxはどこに行ったの?」子供をターゲットにした Roblox 詐欺


あなたの 10 歳の息子は、ゲーム内通貨 Robux がすべてなくなったことに気づき、Roblox をプレイし始めました。

何が起こったのか調べてみると、最近 YouTube のリンクをたどると追加の Robux が約束されたと彼は言います。彼がサイトのリンクに接続すると、いつものように Roblox サイトに移動しましたが、通貨が追加される兆候はありませんでした。

彼は、Roblox ユーザー (その多くは子供) がログイン情報の標的となる詐欺の被害者になりました。これらの詳細を使用すると、犯罪者はプレーヤーの仮想通貨と個人データを盗むことができます。

Roblox では、プレイヤーは Robux を使用して、アバター用のスキンやアニメーションなどの仮想アイテムを購入します。通貨はゲーム内で獲得できますが、購入することもできます。 Roblox オンラインストアでは、最大 £199.99 のパックを購入できます。

詐欺師は、ダークウェブから購入した既製のキットを使用して、正規の Roblox サイトと外観が同一の偽のログイン ページを作成します。

若い Roblox ユーザーをターゲットにした詐欺 Web ページのスクリーンショット 写真: スクリーンショット

サイバーセキュリティ会社NordVPNのグローバルビジネス担当バイスプレジデント、ジェラルド・カスリス氏は、「子供が詳細を入力すると、偽サイトが正規のRobloxページにリダイレクトするだろう」と語る。 「だから、結局のところ、子供は自分が望む場所に到達するでしょう。」

ただし、この段階では、犯罪者は詐欺を行うために必要な詳細を知っていることになります。

NordVPNの研究者らは、Robloxユーザーを欺くためのツールを提供する既製のフィッシングページを販売するアドレスを7日間で200近く発見したと述べた。

どのように見えるか

多くの場合、フィッシング サイトへのリンクは、YouTube や TikTok 動画のコメント内、またはゲーマー チャット アプリである Discord のチャット内にあります。

メッセージには、プレーヤーが提供されたリンクをクリックすると、無料の Robux が利用可能であることが示される場合があります。多くの詐欺と同様、オファーが明らかに数時間しか有効でないなど、被害者が結果を十分に考慮せずに行動するよう促すなど、緊急性の要素が付加されることがよくあります。

そのリンクから、子供は偽のログイン ページに誘導されます。このページは、外観上は正規の Roblox サイトと同一である可能性があります。通常、アドレスには「Roblox-verify」や「login-Roblox」などの Roblox 名が含まれます。

若い Roblox ユーザーをターゲットにした詐欺 Web ページのスクリーンショット 写真: スクリーンショット

NordVPN によると、詐欺サイトにアクセスすると、子供はユーザー名とパスワードを求められるが、2 要素 ID を入力するよう指示される場合もあるとのこと。しかしその後、子供は正規の Roblox サイトに連れて行かれ、いつものようにゲームをプレイすることになりますが、何か問題があるという兆候はほとんど残されていません。

ログインの詳細を入手すると、詐欺師はそれを販売したり、Robux を別のアカウントに転送するために使用したりする可能性があります。

何をするか

子どもたちに詐欺について話してください。

「最も簡単な習慣の 1 つは、送信されたリンクからログインするのではなく、公式アプリや Web サイトから直接 Roblox を開くよう子供たちに勧めることです」と NordVPN の CTO であるマリジュス・ブリーディス氏は述べています。

「2要素認証は依然として重要な保護手段ですが、認証コードとバックアップコードはパスワードと同じように扱われるべきであり、決して他人に与えてはなりません。」

プレイヤーが Robux をハッカーに紛失した場合、それを取り戻せる可能性は低いと思われます。 Robloxは、法律で義務付けられていない限り、アカウントが侵害された人々を支援する「義務はない」と述べている。

「Robloxは、個人のアカウントが以前の状態に復元されること、または紛失した仮想アイテムや仮想通貨をRobloxが回復できることを保証しません」と同社は述べた。

Robloxは、「非常に限られた状況」においては、紛失したアイテムやその価値を取り戻すことができると述べている。

Robloxの広報担当者は、二要素認証や犯罪者が他の場所からあなたのアカウントにログインすることを防ぐ機能など、フィッシングを防ぐためのセキュリティ対策が講じられていると述べた。

「当社はアカウント盗難のリスクを最小限に抑えるための新しい方法に引き続き取り組み、Robloxユーザーがリンクをクリックしたり、不明な送信者やWebサイトから何もダウンロードしないなど、セキュリティのベストプラクティスに従うことを積極的に奨励します」と広報担当者は付け加えた。



Source link

Leave a Reply

Your email address will not be published. Required fields are marked *