Журналисты издания IGN опубликовали расследование о сети мошенников на игровой онлайн-платформе Roblox. Это подростки, которые взламывают аккаунты и крадут игровые предметы.
На платформе Roblox игроки могут тратить специальную премиальную валюту — робаксы. На них можно покупать виртуальные предметы. Цена редких артефактов достигает нескольких десятков тысяч долларов. Также поклонники Roblox могут приобретать коллекционные цифровые вещи от известных брендов одежды вроде Vans или Louis Vuitton.
Один из авторов IGN попал в Discord-канал, который используют злоумышленники в Roblox. Он смог пообщаться с одним из них. Тот продемонстрировал журналисту скриншоты с данными нескольких взломанных аккаунтов. Хакер сообщил, что он использует специальный скрипт, позволяющий взламывать ПИН-коды игроков. Так, в кошельке взломанной им учётной записи было 467 985 робаксов, что эквивалентно $5850. Также взломщик показал украденные дорогостоящие предметы из Roblox и данные чьей-то кредитной карты MasterCard. Вероятно, платёжные данные он получил с электронной почты одной из жертв.
Хакер признался, что ему всего 13 лет. Он согласился созвониться в Discord, чтобы доказать это. Взломщик действительно оказался подростком. Он заявил, что «зарабатывает» на взломе аккаунтов в Roblox около €2000 в неделю и недавно купил себе игровой компьютер стоимостью €2600. Юный хакер в конце беседы попросил у журналиста IGN прорекламировать его никнейм в Discord, «чтобы к нему пришли больше клиентов».
Журналист посетил ещё несколько Discord-каналов, организованных мошенниками на Roblox. Один из них был посвящён тому, как взломщики хвастались «добычей», обмениваясь скриншотами с украденными виртуальными предметами и подписями вроде «EZ money!» («лёгкие денежки»). Там автор расследования встретил ещё одного 13-летнего взломщика, который работает по другой схеме. Он заранее выслеживает своих жертв, ориентируясь только на тех, у которых есть дорогие вещи. В основном, хакер выбирает «молодых жертв», потому что их легче обмануть. Затем он использует фишинг, прося их перейти по ссылке и ввести свои данные. В качестве доказательства своих слов мошенник показал несколько скриншотов. Так, в одном эпизоде ему удалось получить два редких лимитированных предмета стоимостью около $11 тысяч. Подросток рассказал, что вместе со своим партнёром он зарабатывает около $10 тысяч в неделю.
У злоумышленников есть и своя схема «отмыва» денег. Они используют «онлайн-Roblox-казино» вроде RBXFlip, в которых можно делать ставки в азартных играх на виртуальные предметы. Два мошенника в сговоре заходят на такой сайт и начинают играть друг против друга в игру «бросок монетки». Оба злоумышленника делают ставки на украденные предметы, которые первоначально на короткое время переходят аккаунту-боту, принадлежащему казино. Это позволяет им скрыть информацию о любых предыдущих перемещениях виртуальных товаров. Казино возвращает предметы победителю, и их можно продавать, не опасаясь отслеживания.
Автор IGN связался с матерью одной из жертв Roblox-мошенников. Её 11-летняя дочь Алиса потратила на предметы в Roblox все деньги, которые ей подарили на день рождения. Девочка купила скины для своего персонажа, но получила несколько дубликатов, которые захотела обменять онлайн. В результате мошенник попросил её перейти по фишинговой ссылке и получил доступ ко всему её инвентарю.
В феврале СМИ уже рассказывали, как злоумышленники используют фишинговые страницы для похищения у пользователей внутриигровых предметов для последующей перепродажи.
