Según las estadísticas globales de Kaspersky Security Network (KSN) han recopilado entre julio de 2023 y julio de 2024 que Roblox sufrió más de 1.6 millones de intentos de ataque (1,649,745 para ser exactos). Entre las amenazas más recurrentes destaca el phishing, una técnica basada en engaños y enlaces fraudulentos diseñados exclusivamente para robar credenciales de inicio de sesión, contraseñas, cookies de sesión y datos bancarios.
Tipos de phishing comunes en Roblox
- Correos electrónicos falsos: Mensajes que imitan alertas oficiales de Roblox (como avisos de seguridad, solicitudes de cambio de contraseña o amenazas de desactivación de la cuenta) para alarmar al usuario y obligarlo a actuar rápido.
- Páginas de inicio de sesión clonadas: Sitios web idénticos al oficial de Roblox creados con el único fin de interceptar usuarios, contraseñas o cookies de autenticación.
- Mensajes de texto y DMs con falsas promesas: Enlaces «urgentes» enviados por chats del juego o mensajes privados que prometen Robux gratis, premios o verificaciones de cuenta.
- Estafas de intercambio (trade): Engaños donde se le pide a la víctima confirmar una transacción fuera del juego o a través de una web externa sospechosa.
- Falsos hacks y herramientas de ventaja: Descargas de supuestos exploits o generadores de recursos que, en realidad, son malware o capturadores de credenciales (keyloggers).
- Suplantación de identidad: Cuentas comprometidas de amigos o conocidos que el atacante utiliza para enviar enlaces maliciosos a sus contactos.
El salto de estafas en otras plataformas
La amenaza no se limita al entorno de Roblox; ha migrado con fuerza a otras plataformas. En TikTok, por ejemplo, existen diversas cuentas que transmiten falsos directos utilizando videos grabados en bucle.
En estas transmisiones, los estafadores prometen que si los espectadores envían ciertos regalos en la plataforma, ellos les recompensarán con grandes cantidades de Robux (moneda interna del juego), pero en la realidad es que el usuario nunca recibe nada, mientras que los delincuentes se quedan con las donaciones de TikTok, las cuales representan dinero real.