En tan solo siete días, los investigadores identificaron 196 páginas web fraudulentas que suplantaban a Roblox. La mayoría de las víctimas son niños de corta edad. Según las reclamaciones relacionadas con Roblox presentadas ante la Comisión Federal de Comercio de Estados Unidos (FTC), el 61% afecta a menores de entre 8 y 12 años, mientras que otro 18% corresponde a niños de entre 4 y 7 años.
«Estas páginas reproducen al detalle los juegos a los que los niños estaban jugando apenas cinco minutos antes, incluso el número de veces que se han jugado», explica Marijus Briedis, CTO de NordVPN. «A menudo, no hay ningún elemento visual que permita sospechar que son falsas. Además, el enlace suele llegar a través de un amigo al que le han robado la cuenta poco antes y que, sin saberlo, está siendo utilizada para enviarlo a todos sus contactos».
Las páginas fraudulentas son prácticamente idénticas a las originales
Los investigadores de NordVPN han identificado páginas falsas de inicio de sesión, réplicas de juegos y perfiles de usuario que reproducen fielmente el diseño, las tipografías y los elementos de navegación de Roblox. Algunas imitan juegos que actualmente son muy populares entre los menores, como Steal a Brainrot, Grow a Garden, Blox Fruits y PLS DONATE. Otras suplantan la identidad de RoVer, un servicio legítimo de verificación que permite vincular las cuentas de Roblox y Discord.
Entre las direcciones fraudulentas más habituales se encuentran roblox[.]com[.]ug, roblox[.]com[.]py y roblox[.]com[.]kz. A simple vista, todas parecen incluir el dominio roblox.com. Otra técnica consiste en sustituir letras por otras de apariencia similar, como ocurre con robiox[.]com[.]ps, donde se utiliza una «i» minúscula en lugar de una «l».
Para analizar el alcance de este fraude, NordVPN examinó cerca de 4000 combinaciones de variantes del nombre Roblox con errores ortográficos y dominios de distintos países y encontró 123 direcciones fraudulentas activas que acumulaban más de 105.000 visitas. Además, identificaron otro grupo de al menos 521 direcciones que combinaban el nombre de la marca con otras palabras, como login-roblox o roblox-verify.
