Un enfant de 10 ans aurait perdu une monnaie virtuelle appelée Robux après avoir cliqué sur un lien promettant des Robux supplémentaires. Ce lien a conduit l’enfant vers un site web ressemblant à la page officielle de connexion de Roblox, mais qui était en réalité un site de phishing. Le phishing est une forme de fraude où des criminels créent de faux sites ou envoient de faux emails pour voler des informations personnelles. Selon NordVPN, plus de 200 adresses en ligne ont été identifiées en sept jours pour vendre ces fausses pages de connexion, souvent obtenues via le dark web, une partie d’Internet nécessitant un logiciel spécial pour y accéder et fréquemment utilisée à des fins illégales. Ces liens de phishing sont souvent présents dans les commentaires de vidéos sur des plateformes comme YouTube ou TikTok, ou dans les salons de discussion de Discord, une plateforme populaire de communication en ligne. Les messages incitent souvent les utilisateurs à cliquer sur un lien pour obtenir des Robux gratuits, créant un sentiment d’urgence. Une fois que l’enfant saisit ses identifiants sur le faux site, il est redirigé vers la page de connexion réelle de Roblox, ce qui rend l’arnaque difficile à détecter. Les fraudeurs peuvent ensuite vendre les identifiants volés ou les utiliser pour transférer des Robux vers un autre compte. Les Robux peuvent être gagnés en jouant à des jeux sur Roblox ou achetés via la boutique en ligne de l’entreprise, certains lots coûtant jusqu’à 199,99 £. Gerald Kasulis, analyste chez NordVPN, explique que le faux site redirige les utilisateurs vers le site légitime, ce qui explique pourquoi l’enfant n’a peut-être pas réalisé avoir été victime d’une arnaque. Dans certains cas, l’enfant peut aussi être invité à entrer des codes d’authentification à deux facteurs, des mesures de sécurité supplémentaires destinées à protéger les comptes. Ces codes doivent être traités comme des mots de passe et ne jamais être partagés avec qui que ce soit. Roblox indique qu’il n’est pas tenu d’aider les utilisateurs dont les comptes ont été piratés, sauf si la loi l’exige. L’entreprise peut récupérer des objets perdus ou leur valeur dans des « circonstances très limitées ». Roblox dispose de fonctionnalités de sécurité comme l’authentification à deux facteurs et des outils pour prévenir les connexions non autorisées. L’entreprise encourage les utilisateurs à suivre les bonnes pratiques en matière de sécurité, comme éviter les liens ou téléchargements provenant de sources inconnues. Les experts recommandent d’apprendre aux enfants à reconnaître les arnaques en ligne et de les encourager à accéder à Roblox uniquement via l’application ou le site officiel. L’authentification à deux facteurs est une mesure de sécurité importante, mais les codes ne doivent jamais être partagés. Il est conseillé aux parents de surveiller l’activité en ligne de leurs enfants et de s’assurer qu’ils comprennent les risques liés au clic sur des liens suspects.