A NordVPN descobriu um mercado de ferramentas prontas a usar que permitem criar páginas falsas de início de sessão do Roblox para roubar contas. Os serviços incluem «alojamento, endereço Web e um sistema de recolha das palavras-passe introduzidas pelas vítimas»; para criar uma página, basta aos burlões «registarem-se com uma conta do Discord», diz a empresa.
Os investigadores identificaram cópias de páginas de jogos e de perfis de jogadores que reproduzem a «navegação, os tipos de letra e a disposição dos elementos do Roblox». Algumas imitam títulos como ‘Steal a Brainrot’, ‘Grow a Garden’, ‘Blox Fruits’ e ‘PLS DONATE’; outras fazem-se passar pelo RoVer, um serviço legítimo de verificação que permite associar contas do Roblox e do Discord.
«Estas páginas copiam o jogo que o seu filho estava a jogar há cinco minutos, até ao número de jogadas», afirma Marijus Briedis, director de tecnologia da NordVPN. Segundo o responsável, a ligação pode chegar «através de um amigo cuja conta tenha sido comprometida e esteja a enviar o endereço aos contactos».
Os endereços também são escolhidos para parecerem legítimos numa leitura rápida. Entre os exemplos identificados estão roblox[.]com[.]ug, roblox[.]com[.]py e roblox[.]com[.]kz. Noutros casos, há letras trocadas: em robiox[.]com[.]ps, o ‘l’ de Roblox dá lugar a um ‘i’ minúsculo.
Depois de testar perto de quatro mil combinações de erros ortográficos e códigos de países, a NordVPN encontrou 123 endereços fraudulentos activos que, em conjunto, tinham registado mais de 105 mil visitas. Os investigadores identificaram ainda um grupo distinto de, pelo menos, 521 endereços que juntam o nome Roblox a palavras como ‘login’ ou ‘verify’.
