Siber güvenlik şirketi ESET, Türkiye’de erişim engeli bulunmasına rağmen popüler olmayı sürdüren çevrimiçi oyun ve içerik platformu Roblox‘ta çocukları hedef alan dolandırıcılık yöntemlerini inceledi. Şirketten yapılan açıklamaya göre dolandırıcılar, oyunun sanal para birimi Robux’u ücretsiz vaat ederek kullanıcıların hesap bilgilerini ve kişisel verilerini ele geçirmeye çalışıyor.
- Sahte “ücretsiz Robux üreteci” siteleri, anket doldurtma ya da yazılım indirtme yoluyla kullanıcı adı ve kişisel bilgileri topluyor.
- Roblox’a benzeyen kimlik avı sayfaları, e-posta ya da reklamlardaki bağlantılar üzerinden giriş bilgilerini çalıyor.
- YouTube, TikTok ve Discord’da “binlerce Robux dağıtıyoruz” iddialı sahte hediye kampanyaları zararlı bağlantılara yönlendiriyor.
Roblox resmi olarak ne diyor?
Platformun kendisi de bu tür vaatlerin gerçek olmadığını duyuruyor. Roblox konuya ilişkin açıklamasında şu ifadeyi kullanıyor:
“Bedava Robux ya da abonelik teklifleri, hileler veya kodlar diye bir şey yoktur.”
ESET’in incelemesine göre sahte hediye kartı teklifleri de yaygın bir yöntem; dolandırıcılar kullanıcıların kişisel bilgilerini, giriş bilgilerini ya da doğrudan parasını bir hediye kartı kodu karşılığında talep edebiliyor.
Ebeveynler çocuklarını nasıl koruyabilir?
- Roblox’un Türkiye’de erişim yasağı bulunduğu bilgisi çocukla paylaşılmalı.
- Oyunlarla ilgili şifrelerin paylaşılmaması ve şüpheli bağlantılara tıklanmaması öğretilmeli.
- Dolandırıldığından şüphelenilen hesaplarda giriş bilgileri değiştirilmeli, iki faktörlü kimlik doğrulama (2FA) etkinleştirilmeli ve bağlı ödeme yöntemleri kontrol edilmeli.
ESET, çocuğun dolandırıldığını fark eden ebeveynlerin onu suçlamak yerine dinlemesini ve güven vererek yukarıdaki adımları birlikte uygulamasını öneriyor.