当您 10 岁的儿子意识到他所有的内部货币 Robux 都消失了时，他开始玩 Roblox。
当你试图找出发生了什么时，他说最近承诺如果他点击 YouTube 上的链接，就会获得额外的 Robux。当他输入网站链接时，他像往常一样被带到了Roblox网站，但没有奖金的迹象。
他是一场骗局的受害者，Roblox 用户（其中许多是儿童）的登录详细信息成为攻击目标。有了这些详细信息，犯罪分子就可以窃取玩家的虚拟货币和个人信息。
在 Roblox 中，玩家使用 Robux 为其头像购买虚拟物品，例如皮肤或动画。您可以在游戏中赚取货币，但也可以购买。在 Roblox 在线商店中，您可以以高达 199.99 英镑的价格购买组合包。
诈骗者使用在暗网上购买的现成工具包创建一个看起来与合法 Roblox 网站相同的虚假登录页面。
网络安全公司 NordVPN 的全球事务副总裁杰拉尔德·卡苏利斯 (Gerald Kasulis) 表示：“孩子输入了他们的详细信息，假冒网站实际上会将他们重定向到合法的 Roblox 页面。” “所以最终，这个孩子到达了他想去的地方。”
然而，在此阶段，犯罪分子将掌握欺诈所需的详细信息。
NordVPN 研究人员表示，在 7 天内，他们发现了大约 200 个出售现成网络钓鱼页面的地址，这些页面提供了欺骗 Roblox 用户的工具。
看起来怎么样
YouTube 或 TikTok 视频的评论或游戏玩家聊天应用 Discord 的聊天中经常会发现钓鱼网站的链接。
该消息指出，如果玩家点击提供的链接，则可以获得免费的 Robux。与许多诈骗一样，通常会附带一些紧迫性，例如提供的报价显然仅在几个小时内有效，以鼓励受害者在不充分考虑后果的情况下采取行动。
通过此链接，孩子将被带到一个虚假的登录页面，该页面可能看起来与合法的 Roblox 网站类似。该地址通常包含 Roblox 的名称，例如“Roblox-verify”或“login-Roblox”。
NordVPN 表示，当孩子访问欺诈网站时，系统会提示他们输入用户名和密码，但也会被告知输入双因素身份验证码。但随后孩子会被带到合法的 Roblox 网站，这样他们就可以正常玩游戏，不会留下任何任何问题的迹象。
一旦他们获得了登录详细信息，诈骗者就可以出售它们或使用它们将 Robux 转移到另一个帐户。
该怎么办
与孩子谈论作弊问题。
NordVPN 首席技术官 Marius Bridis 表示：“最简单的习惯之一就是鼓励孩子直接通过应用程序或官方网站打开 Roblox，而不是通过他们发送的链接登录。”
“双因素身份验证仍然是一种重要的保护措施，但身份验证代码和备份代码应像密码一样对待，切勿共享。”
如果您的玩家将 Robux 丢失给黑客，他们不太可能找回来。 Roblox 表示，除非法律要求，否则它“没有义务”帮助账户遭到泄露的人。
“Roblox 不保证个人账户将恢复到之前的状态，也不保证 Roblox 能够找回丢失的虚拟物品或虚拟货币，”它表示。
Roblox 表示，在“非常有限的情况下”，它可以找回丢失的物品或其价值。
Roblox 发言人表示，我们已采取安全措施来防止网络钓鱼，例如双因素身份验证和防止犯罪分子从其他地方访问您的帐户的功能。
该发言人补充道：“我们将继续研究新方法来降低帐户被盗的风险，并积极鼓励 Roblox 用户遵循最佳安全实践，包括不点击链接或从未知发件人或网站下载任何内容。”
