Un fraude de phishing está comprometiendo las cuentas de Roblox, una plataforma de videojuegos popular entre menores, mediante la suplantación de datos de inicio de sesión. Los atacantes crean páginas web falsas idénticas a la oficial de Roblox y las distribuyen a través de comentarios en YouTube, TikTok o chats de Discord, ofreciendo Robux gratuitos a cambio de la credencial. Según investigadores de NordVPN, se han identificado casi 200 direcciones que venden estos kits de phishing en la web oscura en un período de siete días.
El mecanismo de ataque redirige al usuario a la página legítima de Roblox una vez que ha introducido sus credenciales, permitiendo a los criminales robar la moneda virtual (Robux) y los datos personales. La plataforma no tiene la obligación legal de restituir los activos perdidos, aunque ofrece medidas de seguridad como la autenticación de dos factores. Expertos en ciberseguridad recomiendan a los padres educar a los hijos para que accedan a la aplicación oficial y nunca compartan códigos de verificación, ya que la recuperación de la moneda perdida es improbable.