Roblox: Το «δόλωμα» που αδειάζει τον λογαριασμό - Η απάτη που στοχεύει τα παιδιά

Μια υπόσχεση για δωρεάν Robux μπορεί να οδηγήσει ένα παιδί σε μια καλοστημένη διαδικτυακή απάτη και να δώσει εν αγνοία του στους επιτήδειους πρόσβαση στον λογαριασμό του στο Roblox.

Οι ειδικοί προειδοποιούν ότι οι απάτες που στοχεύουν χρήστες του Roblox, πολλοί από τους οποίους είναι παιδιά, δεν σταματούν να αυξάνονται, με τους εγκληματίες του κυβερνοχώρου να χρησιμοποιούν ψεύτικες σελίδες σύνδεσης για να υποκλέψουν κωδικούς και προσωπικά δεδομένα.

Τα Robux αποτελούν το εικονικό νόμισμα της πλατφόρμας και χρησιμοποιούνται για την αγορά ψηφιακών αντικειμένων, όπως skins, αξεσουάρ και νέα animations για τα avatars κ.λπ. Μπορούν να αποκτηθούν μέσα από το παιχνίδι και τις ώρες ενασχόλησης, αλλά και να αγοραστούν με πραγματικά χρήματα. Σημειώνεται ότι τα διαθέσιμα πακέτα ξεκινούν από λίγα ευρώ και σε ορισμένες περιπτώσεις ξεπερνούν τα 200 ευρώ.

Οι επιτήδειοι εκμεταλλεύονται ακριβώς αυτήν την οικονομική αξία, σε συνδυασμό  με την επιθυμία των παιδιών να τα αποκτήσουν, προκειμένου να αναβαθμίσουν την εμπειρία τους στα παιχνίδια του οικοσυστήματος αυτού. Σύμφωνα με ερευνητές της εταιρείας κυβερνοασφάλειας NordVPN, μέσα σε χρονικό διάστημα επτά ημερών εντοπίστηκαν σχεδόν 200 διευθύνσεις που πωλούσαν έτοιμες σελίδες phishing, σχεδιασμένες ώστε να εξαπατούν χρήστες του Roblox.

Roblox και phishing: Πώς λειτουργεί η απάτη με τα δωρεάν Robux

Η διαδικασία ξεκινά συνήθως από ένα βίντεο στο YouTube ή το TikTok, ένα σχόλιο ή μια συνομιλία στο Discord. Το μήνυμα υπόσχεται δωρεάν Robux με αντάλλαγμα ένα απλό κλικ. Συχνά υπάρχει και χρονικός περιορισμός, ώστε το παιδί να αισθανθεί ότι πρέπει να δράσει άμεσα.

Ο σύνδεσμος οδηγεί σε μια ψεύτικη σελίδα σύνδεσης, η οποία μπορεί να είναι σχεδόν πανομοιότυπη με την επίσημη ιστοσελίδα του Roblox. Ακόμη και η διεύθυνση μπορεί να περιλαμβάνει τη λέξη «Roblox», με παραλλαγές όπως «Roblox-verify» ή «login-Roblox», ώστε να δημιουργείται η εντύπωση ότι πρόκειται για αυθεντική υπηρεσία. Και εκεί βρίσκεται η παγίδα, σύμφωνα με ανάλυση στη βρετανική εφημερίδα «Guardian».

Το παιδί πληκτρολογεί το όνομα χρήστη και τον κωδικό πρόσβασης. Σε ορισμένες περιπτώσεις μπορεί να ζητηθεί ακόμη και κωδικός επαλήθευσης δύο παραγόντων. Στη συνέχεια, οι επιτήδειοι έχουν στήσει έτσι το κόλπο, ώστε ο χρήστης να ανακατευθύνεται στην πραγματική πλατφόρμα του Roblox και να συνεχίζει κανονικά το παιχνίδι. Έτσι, η απάτη μπορεί να περάσει απαρατήρητη. Η ζημιά, όμως, έχει γίνει, καθώς οι απατεώνες έχουν αποκτήσει τα στοιχεία σύνδεσης, τα οποία μπορούν να τα χρησιμοποιήσουν για να αποκτήσουν πρόσβαση στον λογαριασμό, να μεταφέρουν Robux σε άλλο λογαριασμό ή ακόμη και να πουλήσουν τα αποθηκευμένα στοιχεία, τα οποία σε -αρκετές περιπτώσεις- το παιδί έχει αποκτήσει μετά από πολλές ώρες παιχνιδιού.

Τι πρέπει να κάνουν γονείς και παιδιά

Οι ειδικοί συστήνουν στα παιδιά να ανοίγουν το Roblox αποκλειστικά από την επίσημη εφαρμογή ή την επίσημη ιστοσελίδα και να αποφεύγουν συνδέσμους που λαμβάνουν μέσω σχολίων, μηνυμάτων ή συνομιλιών.

Επίσης, υπενθυμίζουν μια από τις βασικές αρχές της σημειολογίας του 20ού αιώνα: Πίσω από κάθε ενέργεια, υπάρχει μια πρόθεση επικοινωνίας. «Το δωρεάν έχει το κόστος του», αναφέρουν με νόημα, επισημαίνοντας ότι το πιο αποτελεσματικό μέτρο είναι η άμεση απόρριψη. Και τονίζουν ότι ο χρονικός περιορισμός (σ.σ. προθεσμία που λήγει άμεσα) αποτελεί βασικό «red flag» ότι κάτι δεν πάει καλά με αυτήν την... προσφορά.

Σε αυτό το σημείο είναι σημαντικό να τονιστεί ότι βασικός κανόνας στις απάτες αποτελεί η κατασκευασμένη «πίεση χρόνου». Οι απατεώνες στήνουν την παγίδα τους με τέτοιο τρόπο ώστε οι χρήστες να μην έχουν στη διάθεσή τους τον απαιτούμενο χρόνο για να σκεφτούν και να αξιολογήσουν. Από τη στιγμή, μάλιστα, που στην εξίσωση μπαίνουν τα παιδιά, σε μια εποχή όπου η συνεχιζόμενη έκθεση στις οθόνες πυροδοτεί την ανάγκη για άμεσο skipping των ενδιάμεσων σταδίων μέχρι την έναρξη του παιχνιδιού, το πρόβλημα διογκώνεται. Η προωθούμενη τάση του «όλα είναι τώρα, άμεσα διαθέσιμα», περιορίζει το έδαφος για την ανάπτυξη της υπομονής – πολύτιμης δεξιότητας για τη μετέπειτα εξέλιξη του παιδιού.

Σε κάθε περίπτωση, οι ειδικοί επιμένουν ότι οι κωδικοί επαλήθευσης και οι εφεδρικοί κωδικοί πρέπει να αντιμετωπίζονται όπως οι κωδικοί πρόσβασης και να μην κοινοποιούνται ποτέ.

Οι ισχυρισμοί του Roblox για τις δικλείδες ασφαλείας

Η διεύθυνση του Roblox ισχυρίζεται ότι διαθέτει μέτρα ασφαλείας για την αντιμετώπιση του phishing και της κλοπής λογαριασμών, ενώ επισημαίνει ότι εργάζεται συνεχώς για τη μείωση των σχετικών κινδύνων.

Ωστόσο, σε περίπτωση παραβίασης λογαριασμού, η ανάκτηση χαμένων Robux ή ψηφιακών αντικειμένων δεν είναι εγγυημένη και, σύμφωνα με τους όρους της πλατφόρμας, μπορεί να γίνει μόνο σε πολύ περιορισμένες περιπτώσεις.

Οι ειδικοί, πάντως, υπενθυμίζουν τι συνέβη με τις… δικλείδες ασφαλείας του Roblox όσον αφορά τη μείωση των πιθανοτήτων να μπαίνουν ενήλικοι που θέλουν να προσεγγίσουν ή να ξεγελάσουν παιδιά.