Μια νέα έκθεση για το Roblox αποκαλύπτει πώς scammers συνεχίζουν να εξαπατούν τα παιδιά

Τα κλεμμένα αντικείμενα Roblox πωλούνται σε μη εξουσιοδοτημένες αγορές σε υψηλές τιμές.

 Μια νέα έκθεση για το Roblox αποκαλύπτει πώς οι hackers και οι scammers συνεχίζουν να κλέβουν τα παιδιά.

Tον Δεκέμβριο του 2021 το κανάλι People Make Games του YouTube, μοιράστηκε νέους ισχυρισμούς που υποστήριζαν ότι η πλατφόρμα gaming και δημιουργίας παιχνιδιών Roblox δεν είναι ασφαλής για τα παιδιά - το κύριο κοινό της. Το ότι υπάρχουν παιδιά που εξαπατατούνται με μεγάλα χρηματικά ποσά και εργασία αποτελεί μια κατάσταση που το Roblox φάνηκε είτε απρόθυμο είτε ανίκανο να αντιμετωπίσει.

Ένα νέο ρεπορτάζ του Vice εμβαθύνει στο πώς συμβαίνουν όλα αυτά. Οι " beamers", όπως αποκαλούνται στην κοινότητα του Roblox, είναι σε θέση να εισβάλλουν σε λογαριασμούς Roblox, να τους απογυμνώνουν από πολύτιμα αντικείμενα και στη συνέχεια να τα πωλούν στις μαύρες αγορές. Το phishing είναι ένα μεγάλο πρόβλημα, προφανώς, καθώς οι beamers χρησιμοποιούν generators για να δημιουργούν αυτόματα ψεύτικες σελίδες που μοιάζουν με νόμιμες και στοχεύουν σε συγκεκριμένους χρήστες ή αντικείμενα, τις οποίες συνήθως μοιράζονται με τους χρήστες του Roblox μέσω του Discord. Πιο εξελιγμένα συστήματα υπάρχουν στο Roblox.

Ένα συνηθισμένο τέχνασμα είναι να προσφέρονται να δημιουργήσουν ένα νέο avatar για τον επιδιωκόμενο στόχο ή να ισχυρίζονται ότι αναζητούν αμειβόμενη βοήθεια για την ανάπτυξη ενός video game, με στόχο να αποκτήσουν πρόσβαση στο αρχείο .HAR του θύματος, και κυρίως στο login token που περιέχει. Μια επέκταση του Google Chrome επιτρέπει τη χειραγώγηση αυτών των tokens προκειμένου να αποκτήσουν πρόσβαση σε στοχευμένους λογαριασμούς, τα αρχεία .HAR περιέχουν μια προειδοποίηση που αναφέρει ρητά τον κίνδυνο από την κοινή χρήση τους, αλλά συχνά παραβλέπεται ή αγνοείται.

Οι beamers ήταν επίσης σε θέση να αποκτήσουν τον έλεγχο στοχευμένων λογαριασμών χρησιμοποιώντας ψεύτικα screenshots του Paypal για να πείσουν την υποστήριξη του Roblox ότι είναι οι πραγματικοί ιδιοκτήτες, παρόμοια με τις εξαγορές "υψηλού προφίλ" λογαριασμών FIFA από hackers τον Ιανουάριο. Ένας παίκτης δήλωσε στο Vice ότι πιστεύει ότι ο λογαριασμός του παραβιάστηκε μέσω της "ανταλλαγής SIM", κατά την οποία ο φορέας κινητής τηλεφωνίας του θύματος εξαπατάται ώστε να στέλνει μηνύματα και κλήσεις σε μια κάρτα SIM που ελέγχεται από έναν χάκερ, επιτρέποντάς του να παρακάμψει την προστασία 2FA ή ακόμη και να αλλάξει τον κωδικό πρόσβασης ενός χρήστη.

Τα αντικείμενα Roblox ενός θύματος μόλις αφαιρεθούν, συνήθως ξεφορτώνονται σε μία από τις πολλές μη εξουσιοδοτημένες αγορές Roblox, σε τιμές που μερικές φορές κόβουν την ανάσα. Ο YR, συνιδρυτής της αγοράς Adurite, δήλωσε ότι η μεγαλύτερη πώληση το 2021 ήταν ένα Midnight Blue Sparkle Time Fedora, το οποίο πωλήθηκε για 13.605 δολάρια.

pic.twitter.com/cAKmk47EAf

— Adurite (@AduriteOfficial) December 27, 2021

Ο YR αναγνώρισε ότι η πώληση κλεμμένων αντικειμένων μέσω ανεπίσημων αγορών αποτελεί πρόβλημα, και δήλωσε ότι: "Καθώς είμαστε ένα marketplace για πωλήσεις, είναι σίγουρα πιθανό ότι αυτοί οι " beamers " προσπαθούν να πουλήσουν αντικείμενα στο Adurite, όπως θα προσπαθούσαν να κάνουν σε οποιοδήποτε άλλο είδος αγοράς. Παρόλο που προσπαθούμε με κάθε τρόπο να φιλτράρουμε αυτά τα αντικείμενα, είναι πολύ δύσκολο να εντοπίσουμε/φιλτράρουμε αυτά τα αντικείμενα".

Το Roblox προσφέρει μια επιλογή "επαναφοράς" για συναλλαγές αντικειμένων, αλλά περιορίζεται σε μία ανά λογαριασμό. Ένας εκπρόσωπος δήλωσε: "To Roblox αποτρέπει επιθετικά τη μετακίνηση δραστηριοτήτων εκτός Roblox επειδή δεν μπορούμε να ελέγξουμε τη δραστηριότητα σε άλλες εφαρμογές. Έχουμε περάσει πάνω από μια δεκαετία χτίζοντας ένα αυστηρό σύστημα και πολιτικές ασφάλειας και προστασίας για τα οποία είμαστε περήφανοι και τα οποία εξελίσσουμε συνεχώς καθώς η κοινότητά μας μεγαλώνει. Η ομάδα Roblox InfoSec, ειδικότερα, εξορύσσει ενεργά διάφορες πηγές για πληροφορίες σχετικά με απειλές, παρακολουθεί για κακόβουλες δραστηριότητες και λαμβάνει τα κατάλληλα μέτρα". Η Roblox Corporation προσφέρει 2FA και άλλα χαρακτηριστικά για να βοηθήσει στην προστασία των λογαριασμών.

Διαβάστε περισσότερα για την πτώση στους servers του Roblox και συζητήστε για το Roblox στο παρακάτω forum topic.