Эксперт рынка НТИ SafeNet Бедеров: Roblox стал благодатной почвой для мошенников
- Gettyimages.ru
«Популярная игровая платформа Roblox, заблокированная в России с начала декабря, стала благодатной почвой для злоумышленников. Мошенники создают фишинговые сайты, которые обещают доступ к игре без VPN. Вместо обещанного подключения они крадут логины, пароли и деньги пользователей. Для подключения к «прокси» требуется авторизоваться через учётную запись Roblox. Пользователя перенаправляют на страницу, внешне неотличимую от официальной. Введённые на ней логин и пароль попадают прямо к мошенникам. Особый интерес для них представляют аккаунты с игровой валютой (Robux), редкими предметами или популярными играми», — сказал он.
Бедеров заявил, что мошенничество в Roblox носит массовый характер.
«По данным МВД России, с начала 2025 года на платформе совершено около 40 преступлений. Большинство из них связано с выманиванием у детей данных аккаунтов или денег родителей. Российское управление по борьбе с киберпреступлениями сообщает, что Roblox лидирует по числу подобных инцидентов среди игровых площадок. Чаще всего используется предлог «розыгрыша Robux», — отметил Бедеров.
Кроме того, мошенники рассылают письма, якобы от имени Roblox, о попытке входа в аккаунт, при этом ссылка ведёт на поддельную страницу сброса пароля, где собирают старый и новый пароли.
«Популярны продажа несуществующих внутриигровых предметов, мини-игры-ловушки с дорогими покупками, фейковые розыгрыши валюты. Технически продвинутые злоумышленники могут использовать уязвимости для кражи файлов cookies браузера. Это позволяет получить доступ к аккаунту, минуя даже двухфакторную аутентификацию. Платформа также не защищена от кибербуллинга, неприемлемого контента и общения с опасными незнакомцами. Известны случаи, когда дети становились жертвами шантажа и мошенничества после перехода в другие мессенджеры», — сказал Бедеров.
Он подчеркнул, что нельзя никогда и никому сообщать свои логин, пароль, одноразовые коды 2FA или данные банковской карты. Бедеров призвал включить двухэтапную верификацию, используя для этого специальное приложение-аутентификатор, а также всегда проверять адрес сайта.
3 декабря в России заблокировали Roblox. RT в Роскомнадзоре заявили, что американская игровая онлайн-платформа популярна у педофилов.