Links levam a páginas falsas de login que capturam senhas e podem dar acesso a moedas virtuais e dados pessoais.
Golpistas estão usando promessas de Robux grátis para obter dados de acesso a contas do Roblox, plataforma usada por muitas crianças. Os links levam a páginas falsas de login; com as credenciais, os criminosos podem transferir a moeda virtual dos jogadores e acessar seus dados pessoais.
Em levantamento relatado pelo jornal The Guardian em 27 de setembro, pesquisadores da NordVPN encontraram quase 200 endereços que vendiam páginas falsas prontas para esse tipo de golpe ao longo de sete dias. Os links fraudulentos aparecem, por exemplo, em comentários no YouTube e em conversas no Discord.
Como a fraude funciona
A oferta de Robux costuma vir acompanhada de um prazo curto, para pressionar o jogador a abrir o link. A página exibida imita a entrada do Roblox e pede nome de usuário e senha. Segundo a NordVPN, ela também pode solicitar códigos de autenticação em duas etapas.
Como uma promessa de Robux pode levar ao roubo da conta
- 1Oferta de RobuxUm link promete moedas grátis.
- 2Página falsaO site imita o login do Roblox.
- 3Dados capturadosO jogador informa senha e, às vezes, códigos.
- 4Acesso à contaO golpista pode transferir Robux.
Depois que o jogador preenche os dados, a página falsa pode encaminhá-lo ao site verdadeiro do Roblox. Isso permite que ele continue jogando sem perceber de imediato que entregou suas credenciais. De posse delas, o golpista pode vender o acesso à conta ou transferir Robux para outro perfil.
Proteção e recuperação da conta
A NordVPN orienta os jogadores a abrir o Roblox pelo aplicativo ou site oficial, em vez de entrar por links recebidos. A empresa também recomenda não compartilhar códigos de autenticação ou de recuperação, que devem ser protegidos como senhas.
O Roblox afirma que mantém recursos contra a captura de credenciais, entre eles a autenticação em duas etapas, e recomenda não abrir links nem baixar arquivos de remetentes desconhecidos. A plataforma diz que não garante a recuperação de moedas virtuais ou itens perdidos em contas comprometidas, embora possa recuperá-los em circunstâncias muito limitadas.
Com informações de theguardian.com.
