Πώς ένα φαινομενικά αθώο ψηφιακό παιχνίδι, το Roblox, μπορεί να οδηγήσει ένα παιδί σε μια καλοστημένη διαδικτυακή απάτη και να δώσει -εν αγνοία του- στους επιτήδειους πρόσβαση στον λογαριασμό του ή και στον δικό σας.
Οι απάτες που στοχεύουν χρήστες του Roblox, πολλοί από τους οποίους είναι παιδιά έχουν πολλαπλασιαστεί το τελευταίο διάστημα, με τους εγκληματίες του κυβερνοχώρου να χρησιμοποιούν ψεύτικες σελίδες σύνδεσης για να υποκλέψουν κωδικούς και προσωπικά δεδομένα.
Τα Robux αποτελούν το εικονικό «νόμισμα» της πλατφόρμας και χρησιμοποιούνται για την αγορά ψηφιακών αντικειμένων, όπως skins, αξεσουάρ και νέα animations για τα avatars κ.λπ.
Μπορούν να αποκτηθούν μέσα από το παιχνίδι και τις ώρες ενασχόλησης, αλλά και να αγοραστούν με πραγματικά χρήματα. Τα διαθέσιμα πακέτα ξεκινούν από λίγα ευρώ και σε ορισμένες περιπτώσεις ξεπερνούν τα 200 ευρώ.
Οι επιτήδειοι εκμεταλλεύονται ακριβώς αυτήν την οικονομική αξία, σε συνδυασμό με την επιθυμία των παιδιών να τα αποκτήσουν, προκειμένου να αναβαθμίσουν την εμπειρία τους στα παιχνίδια του οικοσυστήματος αυτού.
Σύμφωνα με ερευνητές εταιρειών κυβερνοασφάλειας, μέσα σε χρονικό διάστημα λίγων ημερών εντοπίστηκαν εκατοντάδες διευθύνσεις που πωλούσαν έτοιμες σελίδες phishing, σχεδιασμένες ώστε να εξαπατούν χρήστες του Roblox.
Πώς λειτουργεί η απάτη
Η διαδικασία ξεκινά συνήθως από ένα βίντεο στο YouTube ή το TikTok, ένα σχόλιο ή μια συνομιλία στο Discord. Το μήνυμα υπόσχεται δωρεάν Robux με αντάλλαγμα ένα απλό κλικ. Συχνά υπάρχει και χρονικός περιορισμός, ώστε το παιδί να αισθανθεί ότι πρέπει να δράσει άμεσα.
Ο σύνδεσμος οδηγεί σε μια ψεύτικη σελίδα σύνδεσης, η οποία μπορεί να είναι σχεδόν πανομοιότυπη με την επίσημη ιστοσελίδα του Roblox.
Ακόμη και η διεύθυνση μπορεί να περιλαμβάνει τη λέξη «Roblox», με παραλλαγές όπως «Roblox-verify» ή «login-Roblox», ώστε να δημιουργείται η εντύπωση ότι πρόκειται για αυθεντική υπηρεσία. Και εκεί βρίσκεται η παγίδα, σύμφωνα με ανάλυση στη βρετανική εφημερίδα «Guardian».
Το παιδί πληκτρολογεί το όνομα χρήστη και τον κωδικό πρόσβασης. Σε ορισμένες περιπτώσεις μπορεί να ζητηθεί ακόμη και κωδικός επαλήθευσης δύο παραγόντων.
Στη συνέχεια, οι επιτήδειοι έχουν στήσει έτσι το κόλπο, ώστε ο χρήστης να ανακατευθύνεται στην πραγματική πλατφόρμα του Roblox και να συνεχίζει κανονικά το παιχνίδι. Έτσι, η απάτη μπορεί να περάσει απαρατήρητη.
Η ζημιά, όμως, έχει γίνει, καθώς οι απατεώνες έχουν αποκτήσει τα στοιχεία σύνδεσης, τα οποία μπορούν να τα χρησιμοποιήσουν για να αποκτήσουν πρόσβαση στον λογαριασμό, να μεταφέρουν Robux σε άλλο λογαριασμό ή ακόμη και να πουλήσουν τα αποθηκευμένα στοιχεία, τα οποία σε -αρκετές περιπτώσεις- το παιδί έχει αποκτήσει μετά από πολλές ώρες παιχνιδιού.
Τι πρέπει να κάνουν γονείς και παιδιά
Οι ειδικοί συστήνουν στα παιδιά να ανοίγουν το Roblox αποκλειστικά από την επίσημη εφαρμογή ή την επίσημη ιστοσελίδα και να αποφεύγουν συνδέσμους που λαμβάνουν μέσω σχολίων, μηνυμάτων ή συνομιλιών.
Επίσης, υπενθυμίζουν μια από τις βασικές αρχές της σύγχρονης απάτης: Πίσω από κάθε ενέργεια, υπάρχει μια πρόθεση επικοινωνίας. «Το δωρεάν έχει το κόστος του», αναφέρουν με νόημα, επισημαίνοντας ότι το πιο αποτελεσματικό μέτρο είναι η άμεση απόρριψη. Και τονίζουν ότι ο χρονικός περιορισμός (πχ. μια προθεσμία που λήγει σε λίγα δευτερόλεπτα, με χρονόμετρο που μετρά αντίστροφα) αποτελεί αλάνθαστο σημάδι ότι κάτι δεν πάει καλά.
Διότι βασικός κανόνας στις απάτες αποτελεί η κατασκευασμένη «πίεση χρόνου» προς το θύμα. Οι απατεώνες στήνουν την παγίδα τους με τέτοιο τρόπο ώστε οι χρήστες να μην έχουν στη διάθεσή τους τον απαιτούμενο χρόνο για να σκεφτούν και να αξιολογήσουν.
Από τη στιγμή, μάλιστα, που στην εξίσωση μπαίνουν τα παιδιά, σε μια εποχή όπου η συνεχιζόμενη έκθεση στις οθόνες πυροδοτεί την ανάγκη για άμεσο skipping των ενδιάμεσων σταδίων μέχρι την έναρξη του παιχνιδιού, το πρόβλημα διογκώνεται.
Η προωθούμενη τάση του «όλα είναι τώρα, άμεσα διαθέσιμα», περιορίζει το έδαφος για την ανάπτυξη της υπομονής – πολύτιμης δεξιότητας για τη μετέπειτα εξέλιξη του παιδιού.
Σε κάθε περίπτωση, οι ειδικοί επιμένουν ότι οι κωδικοί επαλήθευσης και οι εφεδρικοί κωδικοί πρέπει να αντιμετωπίζονται όπως οι κωδικοί πρόσβασης και να μην κοινοποιούνται ποτέ.
Οι ισχυρισμοί του Roblox για τις δικλείδες ασφαλείας
Η διεύθυνση του Roblox ισχυρίζεται ότι διαθέτει μέτρα ασφαλείας για την αντιμετώπιση του phishing και της κλοπής λογαριασμών, ενώ επισημαίνει ότι εργάζεται συνεχώς για τη μείωση των σχετικών κινδύνων.
Ωστόσο, σε περίπτωση παραβίασης λογαριασμού, η ανάκτηση χαμένων Robux ή ψηφιακών χρημάτων δεν είναι εγγυημένη και, σύμφωνα με τους όρους της πλατφόρμας, μπορεί να γίνει μόνο σε πολύ περιορισμένες περιπτώσεις.
