Djeca koja igraju Roblox sve su češća meta phishing prijevara koje više ne počivaju na nekoliko amaterski izrađenih lažnih stranica, piše TechRadar. Istraživači upozoravaju na razvijeno tržište gotovih alata kojima se mogu kopirati Robloxove stranice, prikriti zlonamjerne poveznice i provjeravati funkcioniraju li ukradene prijavne informacije.

TRŽIŠTE NAFTE

Nafta ponovno iznad 102 dolara: Uragan zaustavio četvrtinu američke proizvodnje u Meksičkom zaljevu

NordVPN-ov tim za analizu prijetnji tijekom samo jednog tjedna u srpnju 2026. otkrio je 196 aktivnih internetskih adresa povezanih s phishingom usmjerenim na korisnike Robloxa.

Neke lažne stranice nisu tražile samo korisničko ime i lozinku, nego i šesteroznamenkasti kod za potvrdu prijave, pričuvne kodove te sigurnosne podatke računa.

To napadačima omogućuje da pokušaju preuzeti račun gotovo u stvarnom vremenu, čak i kada korisnik ima uključenu klasičnu provjeru u dva koraka.

Lažne stranice izgledaju gotovo kao pravi Roblox

Princip prijevare relativno je jednostavan.

Korisniku se pošalje poveznica na stranicu koja izgledom kopira Roblox – od navigacije i fontova do stranice za prijavu, profila ili popularnih igara.

Dijete zatim upisuje svoje podatke misleći da se prijavljuje na stvarnu platformu.

Istraživači su testirali gotovo 4.000 kombinacija naziva Roblox i različitih internetskih domena te pronašli 123 sumnjive adrese povezane s prijevarama koje su zajedno zabilježile više od 105.000 posjeta.

ŠEST GODINA NA VRHU

Hrvatska tvrtka koja zna sa zlatom: Povjerenje 170.000 klijenata ne gradi se preko noći

Što se događa?

Tisuće novih sigurnosnih rupa, a premalo vremena za reakciju

Otkrivena je i druga skupina od najmanje 521 adrese koje su u nazivu koristile izraze poput „login“, „verify“ i Roblox kako bi djelovale uvjerljivo.

Kod nasumične provjere 24 takve adrese, 22 su još bile aktivne i vizualno vrlo uvjerljivo oponašale original.

Gotovu prijevaru moguće je kupiti kao uslugu

Posebno zabrinjava to što za pokretanje takvih prijevara više nije nužno razvijati vlastitu infrastrukturu.

NordVPN-ovi istraživači pronašli su servis koji je na jednom mjestu nudio gotove kopije Robloxovih stranica, rezervne domene, prikrivene poveznice i alate kojima se može provjeriti jesu li ukradeni podaci još uvijek važeći.

Taj se servis na svojoj stranici hvalio da je obradio više od šest milijuna „logova“, odnosno zapisa koji mogu sadržavati ukradena korisnička imena, lozinke i druge prijavne podatke.

Prikazivao je i više od 239.000 registriranih korisnika. Tijekom samo 42 sata koliko su ga istraživači pratili broj registracija povećao se za 547.

Te brojke predstavljaju tvrdnje i podatke prikazane na samom servisu, a ne neovisno potvrđen broj ukradenih Roblox računa.

Plaćanje takvih usluga moguće je i kriptovalutama, što kriminalcima može dodatno otežati povezivanje identiteta s transakcijama.

Obećavaju besplatne Robuxe

Napad često ni ne počinje unutar Robloxa.

Istraživači su poveznice na lažne stranice pronalazili na Discordu, YouTubeu i TikToku te u izravnim porukama.

Jedan od najčešćih mamaca su besplatni Robuxi, Robloxova virtualna valuta, ili obećanja vezana uz popularne igre i predmete.

Lažne stranice kopirale su, među ostalim, sadržaje povezane s igrama Steal a Brainrot, Grow a Garden, Blox Fruits i PLS DONATE.

Prevaranti koriste i adrese koje na prvi pogled sadrže izraz „roblox.com“, ali zapravo završavaju nacionalnim domenama drugih država ili su ime Roblox samo uklopili u duži naziv domene.

Za dijete koje poveznicu otvara na mobitelu i očekuje besplatnu nagradu takvu je razliku lako previdjeti.

Ni kod za potvrdu ne treba nikome slati

Roblox izričito upozorava korisnike da nikada ne dijele lozinku, kolačiće preglednika, kodove za provjeru u dva koraka ni pričuvne kodove.

Zaposlenici Robloxa te podatke, navodi kompanija, nikada neće tražiti od korisnika.

Klasična provjera u dva koraka i dalje značajno povećava sigurnost, ali kod ovakvih napada može zakazati ako korisnik sam upiše jednokratni kod na lažnu stranicu.

Roblox zato nudi i Enhanced Protection, zaštitu koja se temelji na passkeyu ili hardverskom sigurnosnom ključu i otpornija je na phishing jer se ne oslanja na ručno prepisivanje šesteroznamenkastih kodova.

Upute za sigurniju zaštitu Roblox računa dostupne su u službenom Robloxovu centru za podršku.

Roblox ove godine dodatno postrožio pravila za djecu

Roblox je tijekom 2026. uveo i nove zaštite namijenjene mlađim korisnicima.

Od lipnja su globalno uvedeni računi Roblox Kids za djecu od 5 do 8 godina te Roblox Select za korisnike od 9 do 15 godina.

Za korištenje chata sada je potrebna provjera dobi. Djeci mlađoj od devet godina chat je standardno isključen, dok roditelji preko povezanog računa mogu upravljati komunikacijom, sadržajima kojima dijete može pristupiti, vremenom provedenim u igri i potrošnjom.

Roblox je početkom godine objavio da platforma ima oko 144 milijuna dnevno aktivnih korisnika. Među korisnicima koji su tada već prošli provjeru dobi, 35 posto bilo je mlađe od 13 godina, a još 38 posto imalo je između 13 i 17 godina.

Upravo velik udio mlađih korisnika čini krađu Roblox računa posebno privlačnom metom za prevarante.

Što napraviti ako je dijete već upisalo podatke?

Ako je korisnik podatke već unio na sumnjivoj stranici, Roblox preporučuje da se što prije uklone nepoznata proširenja preglednika ili preuzeti programi, uređaj provjeri na zlonamjerni softver te promijeni lozinka.

Nakon toga treba uključiti provjeru u dva koraka i provjeriti jesu li promijenjeni podaci povezani s računom.

Ako su s računa nestali Robuxi ili virtualni predmeti, slučaj treba što prije prijaviti Robloxovoj korisničkoj podršci.

Roblox upozorava da ne jamči povrat računa, virtualnih predmeta ili valute u prijašnje stanje. U ograničenim slučajevima može pomoći pri vraćanju izgubljene imovine, ali korisnik pomoć mora zatražiti unutar 30 dana od kompromitacije računa.

Službene upute za kompromitirani Roblox račun dostupne su ovdje.

Za roditelje je stoga najvažnije da djeca znaju jednostavno pravilo: obećava li stranica besplatne Robuxe, traži prijavu nakon klika na poveznicu iz poruke ili zahtijeva sigurnosni kod, treba stati i provjeriti adresu prije unošenja bilo kakvih podataka.