Arnaque sur Roblox : une vaste campagne de phishing cible les jeunes joueurs
Une enquête révèle une escroquerie par hameçonnage ciblant les jeunes joueurs de Roblox pour dérober leurs identifiants et leur monnaie virtuelle via de faux liens.
Une nouvelle enquête publiée par le journal britannique The Guardian met en lumière une vaste escagorie par hameçonnage ciblant les enfants jouant au jeu en ligne populaire Roblox, dans le but de dérober leurs identifiants de connexion et leur monnaie virtuelle. Les jeunes joueurs tombent dans le piège après qu'on leur a promis des Robux gratuits en échange de clics sur des liens externes, généralement promus via YouTube, TikTok et Discord.
La mécanique de l'attaque par hameçonnage
Les cybercriminels utilisent des kits d'arnaque prêts à l'emploi achetés sur le dark web pour concevoir de faux pages de connexion visuellement identiques au site légitime de Roblox. Gerald Kasulis, vice-président de la sécurité de l'information chez NordVPN, a expliqué le mode opératoire au Guardian. L'enfant saisit ses informations sur une page malveillante, qui le redirige ensuite immédiatement vers le site officiel et légitime de Roblox.
L'enfant saisira ses informations et le faux site le redirigera en réalité vers une page Roblox légitime, ce qui fait que l'enfant arrive finalement là où il le souhaitait.
Cependant, à ce stade, les pirates ont déjà capturé les données nécessaires pour détourner le compte. Des chercheurs en cybersécurité ont découvert environ 200 adresses web vendant ces modèles de connexion frauduleux en l'espace de sept jours seulement.
Faux espoirs et exploitation des plateformes
Les liens frauduleux sont fréquemment disséminés dans les commentaires de vidéos YouTube et TikTok, ou distribués sur des applications de discussion pour joueurs comme Discord. Pour pousser les victimes à agir précipitamment sans analyser les risques, les escrocs intègrent un sentiment d'urgence artificielle en affirmant que les offres ne sont valables que quelques heures.
Une fois arrivés sur les pages malveillantes, les utilisateurs sont invités à entrer leurs noms d'utilisateur, mots de passe et parfois des codes de double authentification. Une fois ces données en leur possession, les cybercriminels peuvent revendre les comptes ou transférer la monnaie virtuelle.
Récupération des actifs volés
Les experts conseillent aux parents d'inciter les enfants à accéder au jeu exclusivement via les applications officielles ou les sites vérifiés. Marius Briedis, un autre expert de NordVPN, a souligné que les codes d'authentification doivent être traités avec la même stricte confidentialité que les mots de passe.
Si les actifs virtuels sont compromis, les chances de les récupérer demeurent extrêmement minces. Roblox a indiqué dans sa réponse à l'enquête qu'elle n'avait aucune obligation d'assister les utilisateurs piratés, sauf si la loi l'exige, et ne garantit pas la restitution des objets virtuels perdus.
