- ESET cảnh báo về các công cụ tạo mã độc, lừa đảo trực tuyến và các chương trình rút thăm trúng thưởng giả mạo hứa hẹn tặng Robux miễn phí.
- Các vụ lừa đảo nhắm vào tài khoản, mật khẩu, dữ liệu cá nhân và tiền bạc, đặc biệt là của trẻ vị thành niên.
- Các chương trình khuyến mãi hợp pháp không yêu cầu mật khẩu hoặc mã xác thực hai yếu tố (2FA) và được xác minh thông qua các kênh chính thức.
- Nếu có nạn nhân, nên thay đổi thông tin đăng nhập, kích hoạt xác thực hai yếu tố (2FA), kiểm tra lại các giao dịch thanh toán và phân tích thiết bị.
Trào lưu kiếm Robux miễn phí vẫn là một trong những chiêu trò sinh lời nhất đối với tội phạm mạng hoạt động trên Roblox. Nền tảng này, được hàng triệu trẻ em sử dụng hàng ngày, đã trở thành mảnh đất màu mỡ cho các chiến dịch kết hợp phần thưởng tức thì, áp lực tâm lý và các trang web giả mạo trang web chính thức. ESET, một công ty an ninh mạng, đã tập trung vào những thủ đoạn này và nhắc nhở người dùng rằng đằng sau nhiều lời hứa hẹn đó không phải là tiền ảo, mà chỉ là những âm mưu đánh cắp tài khoản, mật khẩu và dữ liệu cá nhân.
Vấn đề này không chỉ giới hạn ở một quốc gia: nó ảnh hưởng đến bất kỳ cộng đồng nào mà trò chơi này phổ biến, bao gồm cả các gia đình Tây Ban Nha và châu Âu. Người chơi trẻ tuổi thường bị thúc đẩy bởi nỗi sợ bỏ lỡ cơ hội và mong muốn nâng cấp hình đại diện hoặc mở khóa các trải nghiệm , trong khi những kẻ lừa đảo lợi dụng sự nhiệt tình này bằng những lời đề nghị nghe có vẻ quá tốt để có thể là sự thật. Bản thân Roblox cũng đã làm rõ điều này trên các kênh hỗ trợ của mình: không có công cụ tạo, mã gian lận hay mã nào có thể tạo ra Robux từ hư không.
Điều gì ẩn sau những lời chào mời Robux giả mạo?
Mô típ này thường xuyên lặp lại. Một tin nhắn, video hoặc quảng cáo hứa hẹn hàng ngàn Robux miễn phí và dẫn người dùng đến một trang yêu cầu nhập tên người dùng, hoàn thành khảo sát hoặc cài đặt chương trình. Điều tưởng chừng như một thủ tục đơn giản có thể dẫn đến việc tài khoản bị chiếm đoạt, thiết bị bị nhiễm phần mềm độc hại hoặc thông tin cá nhân rơi vào tay bên thứ ba. ESET nhấn mạnh rằng bất kỳ yêu cầu nào về thông tin đăng nhập hoặc xác minh người dùng ngoài các kênh chính thức đều nên được coi là dấu hiệu đáng ngờ.
Các công cụ tạo Robux là một trong những trò lừa đảo nổi tiếng nhất. Chúng thường yêu cầu tên người dùng Roblox của bạn và sau đó đưa ra một chuỗi các nhiệm vụ như trả lời câu hỏi, tải xuống ứng dụng hoặc chấp nhận thông báo. Trong một số trường hợp, các khảo sát này được sử dụng để thu thập dữ liệu mà người dùng không hề hay biết; trong những trường hợp khác, tệp được cài đặt ẩn chứa mã độc hại. Sự phổ biến của trò chơi này trong giới trẻ đồng nghĩa với việc các loại mối đe dọa này có một lượng lớn người dùng không được cảnh giác, đặc biệt là khi phần mềm độc hại khai thác các trò chơi điện tử để nhắm mục tiêu vào người chơi.
Các hình thức lừa đảo phổ biến nhất: lừa đảo qua email (phishing), lừa đảo trúng thưởng và lừa đảo khẩn cấp.
Các trang web lừa đảo là một thành phần quan trọng khác của các chiến dịch này. Chúng bắt chước giao diện của trang web chính thức của Roblox và xuất hiện sau khi nhấp vào một liên kết nhận được qua email, tin nhắn trực tiếp hoặc mạng xã hội . Khi đến trang web đó, người dùng được yêu cầu đăng nhập, và nếu họ nhập thông tin đăng nhập của mình, những kẻ lừa đảo có thể chiếm quyền kiểm soát tài khoản của họ. Thông thường, người dùng không nghi ngờ gì vì thiết kế quen thuộc và thông điệp được ngụy trang dưới dạng một chương trình khuyến mãi độc quyền.
Các chương trình tặng quà giả mạo cũng đang lan truyền trên các nền tảng như YouTube, TikTok và Discord. Người tổ chức tuyên bố đang tặng một lượng lớn Robux và chia sẻ một liên kết thực chất dẫn đến một trang web độc hại. Một chiến thuật phổ biến khác là tung ra các ưu đãi có thời hạn để tạo cảm giác khẩn cấp: thông báo cảnh báo rằng phần thưởng sẽ biến mất trong vài phút hoặc Robux sẽ bị mất nếu không hành động ngay lập tức. Cảm giác khẩn cấp này được thiết kế để khiến mọi người nhấp chuột mà không cần xác minh bất cứ điều gì.
Thẻ quà tặng giả là bước hoàn tất của trò lừa đảo. Tội phạm sẽ đưa ra một mã số để đổi lấy dữ liệu cá nhân, thông tin đăng nhập, hoặc thậm chí là tiền , nhưng mã số đó hoặc không tồn tại hoặc đã được sử dụng. Trong nhiều trường hợp, nạn nhân chỉ phát hiện ra sự lừa đảo khi họ cố gắng sử dụng thẻ và thấy rằng tài khoản của họ không nhận được gì. Sự đa dạng về hình thức khiến không có một khuôn mẫu duy nhất nào, mặc dù có những dấu hiệu phổ biến cần phải cảnh giác.
Làm thế nào để phân biệt một chương trình khuyến mãi hợp pháp với một chiêu trò lừa đảo?
Các chương trình khuyến mãi hợp pháp không bao giờ yêu cầu mật khẩu hoặc mã xác minh hai bước của bạn. Chúng cũng không sử dụng các thông báo gây hoang mang hoặc bộ đếm ngược quá nhanh để gây áp lực buộc bạn phải đưa ra quyết định. Nếu một trang web yêu cầu xác minh hai bước, yêu cầu bạn tải xuống trình tạo hoặc yêu cầu thông tin ngân hàng, cách an toàn nhất là đóng trang web đó và xác minh thông tin trên các kênh chính thức của Roblox hoặc của đối tác được ủy quyền.
Tốt nhất là nên kiểm tra kỹ địa chỉ trang web, danh tính người đăng tin và loại phần thưởng. Trong trường hợp của Roblox và các đối tác chính thức , các điều khoản thường được giải thích rõ ràng và không phụ thuộc vào việc hoàn thành trong thời gian ngắn. Quy tắc cơ bản rất đơn giản: nếu một lời hứa hẹn về một lượng Robux khổng lồ đổi lấy vài phút hoặc một số thông tin cá nhân, thì gần như chắc chắn đó là một trò lừa đảo.
- Không chia sẻ mật khẩu hoặc mã xác thực hai yếu tố (2FA) với bất kỳ ai.
- Tránh nhấp vào các liên kết được gửi từ người lạ hoặc tin nhắn không mong muốn.
- Không nên tải xuống các phần mềm tự động tạo Robux.
- Hãy xác minh rằng trang đó thực sự thuộc về Roblox hoặc đối tác được ủy quyền.
- Bật xác thực hai bước.
- Hãy kiểm tra các chương trình khuyến mãi trên các kênh chính thức trước khi tham gia.
Các phương án hợp pháp để có được Robux
Mọi chuyện không chỉ có trắng và đen. Có những cách hợp pháp để nhận Robux hoặc các phần thưởng tương tự, mặc dù chúng không hoạt động giống như các công cụ tạo Robux giả mạo. Các chương trình đối tác như Microsoft Rewards cho phép bạn tích lũy điểm thông qua các hoạt động và đổi điểm lấy thẻ quà tặng, tùy thuộc vào sự có sẵn của từng chương trình khuyến mãi. Ngoài ra, việc mua Robux chính thức thông qua trang web hoặc bằng thẻ quà tặng đôi khi cũng mang lại những lợi ích nhất định, chẳng hạn như thưởng 25% trong một số chiến dịch nhất định.
Người sáng tạo cũng có thể kiếm tiền từ nội dung trong nền tảng này. Đăng ký thuê bao, quyền truy cập trả phí vào các trải nghiệm, máy chủ riêng, bán kỹ năng, vật phẩm avatar trong Marketplace, hoặc bán mô hình và tiện ích bổ sung trong Creator Store là một số nguồn thu nhập hợp pháp . Tuy nhiên, những việc này đòi hỏi công sức, sự kiên trì và hiểu biết về các quy tắc; chúng không phải là một lối tắt thần kỳ, cũng không xuất hiện chỉ bằng cách nhập mã trên một trang web đáng ngờ.
Phải làm gì nếu trẻ vị thành niên đã rơi vào bẫy?
Nếu trẻ em hoặc thanh thiếu niên đã nhập thông tin của mình trên một trang web đáng ngờ, việc đầu tiên cần làm là thay đổi mật khẩu và bất kỳ thông tin đăng nhập nào khác đã được sử dụng lại. Điều quan trọng nữa là kiểm tra xem địa chỉ email khôi phục có bị thay đổi hay không và bật xác thực hai bước nếu chưa được thiết lập. Những biện pháp này sẽ giảm khả năng bất kỳ ai truy cập vào tài khoản.
Khi liên kết thẻ hoặc các phương thức thanh toán khác, điều cần thiết là phải kiểm tra các khoản phí không rõ nguồn gốc và liên hệ với ngân hàng nếu phát hiện bất kỳ hoạt động đáng ngờ nào, thậm chí nên cân nhắc việc khóa thẻ. Nếu một tập tin hoặc chương trình đã được tải xuống, ESET khuyến nghị nên quét thiết bị bằng một giải pháp bảo mật đáng tin cậy . Ngoài việc khắc phục hư hỏng kỹ thuật, điều quan trọng là không nên đổ lỗi cho trẻ: sự xấu hổ hoặc sợ hãi có thể làm trì hoãn việc giúp đỡ và cản trở việc thực hiện các biện pháp cần thiết.
Thảo luận về Robux và an ninh mạng tại nhà
Việc phòng ngừa bắt đầu bằng một cuộc trò chuyện bình tĩnh. Cha mẹ và người giám hộ có thể giải thích rằng Robux có giá trị thực sự và không có những giao dịch thần kỳ nào giúp họ có được chúng một cách dễ dàng. Cũng nên cùng nhau xem xét những liên kết nào an toàn, tại sao không nên chia sẻ mật khẩu và cách phản ứng nếu ai đó hứa hẹn phần thưởng đổi lấy thông tin cá nhân.
Trẻ em nên cảm thấy thoải mái khi báo cáo những gì đã xảy ra mà không sợ bị trừng phạt. Nếu chúng được dạy cách nhận biết các dấu hiệu đáng ngờ như các cuộc thi trúng thưởng có liên kết ngoài, các cuộc khảo sát lạ hoặc yêu cầu mã xác thực hai yếu tố (2FA) , chúng sẽ được trang bị tốt hơn để ngăn chặn kịp thời. An toàn kỹ thuật số không phải là cấm cờ bạc, mà là hiểu được rủi ro của nó và sử dụng nền tảng một cách có trách nhiệm.
Câu chuyện cứ lặp đi lặp lại mỗi khi có quảng cáo Robux miễn phí xuất hiện trên màn hình: kẻ đứng sau đó chỉ muốn lấy tài khoản, dữ liệu hoặc tiền bạc, chứ không phải là tặng tiền ảo. Duy trì xác thực hai bước, cảnh giác với các liên kết nhận được qua mạng xã hội hoặc tin nhắn, xác minh bất kỳ ưu đãi nào trên các kênh chính thức và trò chuyện với người dùng trẻ tuổi là những biện pháp đơn giản giúp giảm đáng kể rủi ro. Trong môi trường phổ biến như vậy đối với trẻ em và thanh thiếu niên, biện pháp phòng vệ tốt nhất vẫn là thông tin và thói quen kiểm tra trước khi nhấp chuột.