Roblox-мошенники охотятся за паролями: 196 фишинговых сайтов за неделю

Если ваш ребёнок играет в Roblox, стоит прочитать этот текст до конца. NordVPN зафиксировал 196 фишинговых сайтов, маскирующихся под Roblox, всего за одну неделю. Часть из них устроена хитрее обычного: они выманивают не только логин и пароль, но и код двухфакторной аутентификации — причём в реальном времени, пока он ещё действует.

Что вообще произошло

Roblox — это не одна игра, а огромная платформа с тысячами игр внутри: от симуляторов до «обби» и шутеров. Аккаунт здесь — фактически кошелёк: на нём лежат Robux (внутренняя валюта), купленные предметы и скины. Именно поэтому аккаунты массово угоняют и перепродают.

По данным NordVPN, за неделю было обнаружено 196 фишинговых сайтов, которые выдавали себя за Roblox. Это не единичные случаи, а поток: мошенники штампуют копии страниц входа и раздают ссылки через Discord, YouTube, комментарии и личные сообщения.

Как выглядит обман

Схема простая, но работает на детях и подростках:

• Обещают бесплатные Robux. Ссылка ведёт на сайт, который выглядит как страница входа Roblox.
• Просят «подтвердить аккаунт». Ввод логина и пароля — и они уходят мошеннику.
• Запрашивают код 2FA. Если у вас включена двухфакторная защита, сайт-клон просит ввести код из приложения или SMS — и тут же использует его, пока он действителен.

Именно последний пункт делает новые атаки опаснее прежних. Раньше украденный пароль без кода 2FA был бесполезен. Теперь код перехватывают в момент ввода — и защита не спасает.

Если сайт просит код двухфакторной аутентификации где-то, кроме официального окна Roblox, — это почти наверняка кража.

Как защитить аккаунт

Несколько простых правил, которые реально снижают риск:

• Никогда не вводите пароль на сторонних сайтах. Официальный вход — только на roblox.com и в приложении.
• Включите 2FA, но помните про фишинг. Код вводят только внутри Roblox, а не на «промо-странице с Robux».
• Проверяйте адрес сайта. Мошенники добавляют лишние буквы, дефисы, другие домены верхнего уровня.
• Не переходите по ссылкам из личных сообщений и комментариев, даже если их прислал «друг» — аккаунт друга могли уже угнать.
• Не покупайте Robux у перекупов. Только официально, внутри платформы.

Если аккаунт уже угнали

Действовать нужно быстро:

• Смените пароль, если ещё есть доступ, и завершите все сессии на других устройствах.
• Напишите в поддержку Roblox через официальный сайт — опишите ситуацию и приложите доказательства владения (чеки за покупки Robux, старые письма).
• Если к аккаунту была привязана карта или платёжный метод — проверьте историю платежей и при необходимости заблокируйте карту в банке.
• Предупредите друзей: с украденного аккаунта часто рассылают такие же фишинговые ссылки.

При чём тут оплата

Robux покупаются за реальные деньги, и здесь есть нюанс для родителей. Если карта, привязанная к аккаунту, «засветилась» после взлома, безопаснее выпустить отдельную виртуальную карту с небольшим лимитом — её проще контролировать и перевыпустить, если данные утекли. Это не панацея от фишинга, но снижает ущерб, если мошенник доберётся до платёжных данных.

Коротко: что делать прямо сейчас

• Проверьте, включена ли 2FA на аккаунте ребёнка.
• Объясните: бесплатных Robux по ссылке из чата не бывает.
• Отвяжите основную банковскую карту, если она привязана к аккаунту.
• Проверьте историю покупок за последний месяц.

Материал носит информационный характер и не является финансовой рекомендацией.

Названия сервисов, игр и франшиз принадлежат их правообладателям и упомянуты только для описания сценария оплаты; VirtCardPay с ними не аффилирован.