والدین مراقب باشید - کلاهبرداران Roblox در حال سرقت لاگ و گذرواژه‌ها هستند که قبلا هرگز قبلا نبوده است، در اینجا چیزی است که باید مراقب آن باشید.

NordVPN 196 آدرس فیشینگ Roblox را در یک هفته در جولای 2026 فعال یافت.

خدمات کلاهبرداری سفارشی صفحات Roblox کلون شده، لینک های مبدل شده و حتی چک کننده های حساب سرقت شده را می فروشند.

برخی از لاگین‌های جعلی ۲FA کد، کدهای پشتیبان و پین برای ربودن حساب‌ها در زمان واقعی درخواست می‌کنند. کلاهبرداران Roblox دیگر نیازی به ساخت وب سایت های جعلی خود ندارند، زیرا تحقیقات تیم Threat Intelligence NordVPN تجارت ایجاد شده در صفحات فیشینگ آماده Roblox را توصیف می کند.

خریداران میزبانی، لینک‌های مبدل و ابزارهایی را دریافت می‌کنند که بررسی می‌کنند آیا لاگین‌های به سرقت رفته هنوز کار می‌کنند یا خیر، و می‌توانند از طریق رمزنگاری غیرقابل ردیابی برای راه‌حل‌های اساسا کلید در دست برای کلاهبرداری از حساب‌های کودکان پرداخت کنند.

NordVPN 196 آدرس فیشینگ مختلف Roblox را در طول هفت روز به صورت آنلاین به‌صورت آنلاین شمارش کرد، با برخی از صفحات ورود جعلی که بیش از یک رمز عبور درخواست می‌کردند. آنها همچنین کد احراز هویت دو مرحله ای شش رقمی، کدهای پشتیبان و پین حساب را درخواست کردند.

یک صنعت کلاهبرداری که برای مبتدیان و حرفه ای ها به طور یکسان ساخته شده است

قابل توجه ترین یافته مربوط به زنجیره تامین است، نه هیچ کلاهبرداری. NordVPN یک سرویس را یافت که آشکارا صفحات فیشینگ آماده Roblox، سایت‌های پشتیبان‌گیری و لینک‌های مبدل را از همان ویترین فروشگاه می‌فروشد. فروشگاه تک مرحله ای برای کلاهبرداران همچنین ابزارهای جستجوگر را ارائه می دهد که بررسی می کند آیا جزئیات حساب سرقت شده هنوز کار می کند یا خیر.

این «سرویس» ادعا می‌کند که بیش از شش میلیون «لاگ» را پردازش کرده است، به‌طور زیرزمینی سوابق داده‌های ورود به سیستم به سرقت رفته از جمله نام‌های کاربری، رمز عبور و موارد دیگر را نشان می‌دهد. همچنین یک شمارنده نشان می دهد که بیش از 239000 کاربر ثبت نام شده در وب سایت سرویس کلاهبرداری را نشان می دهد، عدد قابل توجهی که نشان می دهد بازار چقدر می تواند سودآور باشد.

NordVPN همچنین شاهد افزایش 547 شمارنده در 42 ساعتی بود که آن را ردیابی کرد، که نشان می‌دهد این وب‌سایت روزانه حدود 300 ثبت‌نام جدید دارد، حتی اگر یک سرویس رقیب در طول یک دوره ردیابی 4 روزه 400 مورد افزایش داشته باشد.

این نشان می دهد که اکنون کلاهبرداری چقدر مهارت کمی می طلبد. مدیر ارشد فناوری NordVPN Marijus Briedis در بیانیه‌ای به TechRadar Pro گفت که این کلاهبرداری‌ها «اکنون می‌توانند توسط تقریبا هر کسی ایجاد و اجرا شوند».

حفاظت پیشرفته

بسیاری از سایت‌های جعلی به آدرس‌های وب متکی هستند که با کلمات مناسب شروع می‌شوند. NordVPN آدرس‌هایی شبیه roblox[.]com[.]ug، roblox[.]com[.]py، و roblox[.]com[.]kz پیدا کرد که برای هر کسی که بدون توجه واقعی به نوار آدرس نگاه می‌کند، به عنوان "roblox.com" خوانده می‌شود.

آنها در واقع در دامنه های کاملا متفاوتی قرار دارند که تحت کدهای کشور اوگاندا، پاراگوئه و قزاقستان ثبت شده اند. NordVPN کمتر از 4000 ترکیب از غلط املایی Roblox و کدهای کشور را آزمایش کرد و 123 آدرس کلاهبرداری را پیدا کرد و گفت که آنها بیش از 105000 بازدید از صفحه را ثبت کردند. خانواده جداگانه‌ای متشکل از حداقل 521 آدرس از نام‌هایی مانند "login-roblox" و "roblox-verify" برای انجام کلاهبرداری‌های مشابه استفاده می‌کنند.

تشخیص صفحاتی که در پشت آن آدرس‌ها قرار دارند از واقعیت دشوار است. NordVPN صفحه‌های ورود به سیستم، صفحات بازی و نمایه‌های بازیکن شبیه‌سازی شده را ضبط کرد که ناوبری، فونت‌ها و طرح‌بندی Roblox را کپی کردند. هنگامی که محققان به صورت دستی یک نمونه تصادفی را دوباره بررسی کردند، 22 آدرس از 24 آدرس واقعی و بصری قانع کننده بودند.

کلون‌ها آنچه را که واقعا کودکان بازی می‌کنند هدف می‌گیرند: کپی‌هایی شامل Steal a Brainrot و Grow a Garden، دو بازی که رکوردهای Roblox را در سال 2025 به‌عنوان بازیکن همزمان ثبت کردند، همراه با Blox Fruits و PLS DONATE. دیگران هویت RoVer را جعل کردند، یک ربات تأیید صحت قانونی که سرورهای Discord از آن برای پیوند دادن حساب های Roblox اعضا استفاده می کنند.

Roblox حفاظت‌های خاص خود را دارد، از جمله کدهای 2FA و تنظیمات «حفاظت پیشرفته» که به یک کلید امنیتی سخت‌افزاری یا کلید عبور موبایل نیاز دارد، اما مورد اول در اینجا کافی نیست و دومی بدون اصطکاک نیست، و به برنامه‌ای که به شدت به کودکان پاسخ می‌دهد، پیچیدگی می‌بخشد.

بسیاری از این کلاهبرداری ها هرگز در Roblox شروع نمی شوند. NordVPN فریب‌ها را در سرورهای Discord، پیوندهای YouTube و TikTok و پیام‌های مستقیم ردیابی کرد که اغلب وعده Robux رایگان را می‌داد. این بیشتر خطر را فراتر از کارهای ایمنی اخیر خود Roblox قرار می دهد. این شرکت در ژانویه 2026 بررسی سن صورت را برای چت در سرتاسر جهان اجباری کرد، اما این هیچ محافظتی در برابر پیوند تصادفی در نظر YouTube ندارد.

راهنمای حساب هک شده Roblox می گوید که دانلودهای مشکوک و افزونه های مرورگر را حذف کنید، رمز عبور را بازنشانی کنید و تأیید دو مرحله ای را فعال کنید. اگر بازنشانی انجام نشد، Roblox از مالکان می‌خواهد که از اولین آدرس ایمیل حساب یا ایمیل صورت‌حساب استفاده شده برای اولین پرداخت با آن تماس بگیرند.

Roblox می‌گوید «هیچ تعهدی برای کمک به کاربرانی که حساب‌هایشان به خطر افتاده است ندارد» مگر اینکه قانون آن را ایجاب کند. شما فقط در شرایط بسیار محدودی می‌توانید اقلام یا ارز از دست رفته را بازیابی کنید و باید ظرف 30 روز پس از در معرض خطر قرار گرفتن یک حساب با Roblox تماس بگیرید، به این معنی که برای ایمن کردن حساب خود نیاز به قوانین امنیتی سخت‌افزاری یا یک رمز عبور سخت‌افزاری دارید.