Færdiglavede phishing-sider stjæler i stor stil børns Roblox-konti

En analyse fra NordVPN viser, at it-kriminelle køber falske loginsider, der effektivt franarrer børn deres spilkonti og virtuelle mønter

30. oktober 2026 Lars Bennetzen Nyheder, Nyhedsbrev, Sikkerhed, Tophistorier
Illustration: Gemini (AI)

Tidligere i år (juli 2026) påviste sikkerhedsfirmaet NordVPN en hel industri af færdiglavede phishing-værktøjer, som udelukkende bruges til at overtage børns Roblox-konti. Svindlen kræver i dag ingen teknisk indsigt. It-kriminelle kan via Discord købe fuld adgang til præcise kopier af spillets login-side, komplet med webadresse, hosting og software til at opsnappe indtastede koder.

På blot en enkelt uge i sommeren 2026 registrerede NordVPN 196 aktive phishing-hjemmesider målrettet spillet. Svindlen rammer især de yngste. Tal fra den amerikanske forbrugerstyrelse (Federal Trade Commission) viser, at 61 % af alle klager vedrørende Roblox omhandler børn i alderen 8 til 12 år, mens 18 % af sagerne rammer de 4- til 7-årige.

Siderne kopierer det videospil, dit barn netop har spillet, helt ned til mindste detalje, inklusive antallet af gennemførte spil. Der er ofte intet galt med dem visuelt. Og linket kommer som regel fra en ven, fordi denne blev udsat for et angreb en time tidligere, og vedkommendes konto nu videresender det til alle, vennen kender.

Marijus Briedis, Chief Technology Officer hos NordVPN

Beder om alle sikkerhedskoder

De falske sider efterligner ofte populære minispil som Steal a Brainrot, Grow a Garden, Blox Fruits og PLS DONATE, mens andre udgiver sig for at være bekræftelsestjenesten RoVer. Hjemmesiderne er desuden typisk udstyret med et gyldigt HTTPS-hængelåssymbol, hvilket understreger, at symbolet alene ikke er en garanti for sikkerhed.

Selve tyveriet foregår ved, at phishing-siden ikke blot beder om en adgangskode. Den anmoder også om den sekscifrede tofaktorkode, en nicifret reservekode samt kontoens pinkode. Bag skærmen sidder en svindler, der i realtid indtaster informationerne på den ægte Roblox-side.

Denne metode betyder, at barnet reelt selv godkender login-forsøget. Bagefter viderestilles offeret til det rigtige spil, så alt virker normalt, mens svindlerne tømmer kontoen for virtuelle Robux og bytter sjældne genstande væk. Mange familier opdager derfor først tyveriet flere uger senere.

Tekniske data og fremgangsmåde

NordVPN’s analyse af infrastrukturen bag svindlen har kastet flere tekniske detaljer af sig:

  • Der blev testet knap 4.000 kombinationer af forkerte stavemåder og landekoder.
  • Det resulterede i fundet af 123 aktive svindeladresser (f.eks. roblox.com.ug og roblox.com.kz), som samlet var blevet besøgt over 105.000 gange.
  • Mindst 521 webadresser benyttede brandnavnet kombineret med et andet ord – for eksempel “login-roblox” eller “roblox-verify”.
  • Svindlerne benytter ofte bogstaver, der ligner hinanden, eksempelvis “robiox” med et lille “i” i stedet for et “I”.
  • I en manuel stikprøve bekræftede eksperterne, at 22 ud af 24 webadresser var fuldt fungerende phishing-sider, der indsamlede tofaktorkoder.

Sådan beskyttes kontoen

For at sikre børns konti anbefaler NordVPN, at man indfører følgende regler for spillet:

  • Log altid kun ind via den officielle app eller ved manuelt at indtaste roblox.com. Brug aldrig links, især ikke fra venner, da deres konti kan være hacket.
  • Der findes ikke gratis Robux. Alle sider, der lover at generere mønter, er fup.
  • Sørg for at tofaktorgodkendelse er slået til. Det skal understreges over for barnet, at sikkerhedskoder kun må indtastes i den officielle app.
  • Modifikationer (mods) og uofficielle “spilforbedringer” hentet via eksterne links er ofte malware, der stjæler gemte browser-adgangskoder.
  • Vær opmærksom på platforme uden for selve spillet. Angrebene starter oftest via Discord-servere, YouTube-beskrivelser eller TikTok-kommentarer.

Del artiklen på

Relaterede Artikler

Nyheder fra gl. site

Cyberkriminaliteten blomstrer i sommerferien. Men du kan selv minimere risikoen

30. juli 2019 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier
Politiets landsdækkende center for it-relateret økonomisk kriminalitet (LCIK) har fornyeligt advaret om, at sommeren er højsæson for cybersvindel i Danmark, og denne kedelige tendens bakker sikkerhedsspecialisten Mimecast op om. De fleste virksomheder har færre medarbejdere til rådighed i juli og august, og det kan betyde et lavere sikkerhedsniveau og øget sårbarhed over for angreb i en tid, hvor flere og flere virksomheder netop oplever en generel stigning i cyberangreb. Det viser en ny undersøgelse fra Mimecast for første halvår af 2019. Derfor råder Mimecast virksomheder til at begrænse risikoen for sommer-cyberangreb med følgende initiativer: Brug et generisk out-of-office-svar Et out-of-office-retursvar (OoO) øger chancen for cyberkriminalitet. Hvor mange medarbejdere vil slette en phishing-mail, så reagerer en OoO bekræftende på e-mails fra cyberkriminelle. Det hjælper de cyberkriminelle med at holde databaser over e-mailadresser opdaterede. Derudover giver et OoO-svar ofte information om en kollega, der kan kontaktes. Cyberkriminelle kan bruge disse data til at få malware-beskeder til at se mere ægte ud (“Jan har fortalt, at han er på ferie, og at jeg kan videresende denne mail til dig”). Ifølge Mimecast er det sikrest ikke at sætte OoO til, men for mange virksomheder er det nødvendigt med et automatisk retursvar for at holde et vist serviceniveau. Derfor råder Mimecast virksomheder til lave en OoO-meddelelse så generisk som muligt. Henvis ikke til en kontaktperson, hvis det er muligt, men skriv, at du er på ferie, og at afsender må forvente et forsinket svar. Vær opmærksom på CEO fraud og ghost-faktura Ledere og administrerende direktører …. (læs mere her)
Editors choice

Big brothers ufattelige udholdenhed

23. marts 2018 Kasper Nesager-Hansen Editors choice, Gold, Hardware, Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Test, Tophistorier
Påskeferien og forårets helligdage lurer rundt om hjørnet. Familiefrokoster og konfirmationer lokker dig ud af hjemmet, men det er også tiden, hvor indbrudstyve har kronede dage. Hjemmeovervågning gør, at du ikke helt mister fornemmelsen af, hvad der sker på bopælen. Netgear er aktuelle med deres anden generation af Arlo Pro, som byder på markante forbedringer. Mest synlig er forbedringen af billedkvaliteten, eftersom Arlo Pro 2 nu understøtter 1080p, men batterilevetiden har også fået et nøk op. Begge var issues, jeg kritiserede i min anmeldelse af første generation af Arlo Pro. Arlos fornemmelse for sikkerhed og levetid Netgear har inkluderet en Base Station i Arlo Pro 2-pakken. Dette bindeled krypterer dine data, så hvis du bliver hacket, er det stort set umuligt for hackerne at bruge dine videoer, billeder eller informationer. Det er meget unikt for Netgear at sørge for dette ekstra lag af sikkerhed. Logi Circle 2 er det eneste overvågningskamera, jeg har oplevet, der krypterer dine data. Netgear udbyder forskellige Arlo Pro 2-pakkeløsninger. Jeg tester udgaven med Base Station og 2 kameraer. Opsætningen er ganske simpel; jeg henter Arlo-app’en, der findes til Android og iOS, følger den korte vejledning, hvor Base Station tilsluttes min router og stikkontakt, hvorefter jeg forbinder kameraerne. Hele seancen tager godt 5 minutter. Arlo-app’en sender mig til gengæld på arbejde, efter opsætningen er gennemført. App’en byder på et væld af sikkerhedsindstillinger og justeringer, så overvågningsløsningen passer bedre til mine behov og ønsker. Arlo Pro 2 fokuserer i høj grad på at give dig valget mellem …. (læs mere her)
Nyheder fra gl. site

F-Secure vil bekæmpe datalæk

11. juni 2020 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier, Udvalgte artikler
Risikoen for, at ens data bliver en del af et datalæk, kan for mange mennesker virke overvældende. Et læk, hvor ens data er iblandt, kan i værste tilfælde føre til identitetstyveri, og det vil F-Secure gøre noget ved. De lancerer derfor ID Protection, en ny løsning, der betyder en omfattende tilgang til sikring af personlige oplysninger og konti. F-Secure ID Protection overvåger og registrerer kontinuerligt eksponerede personlige oplysninger online, reagerer hurtigt på trusler mod brugernes identitet og fungerer derudover som password manager for at forhindre overtagelse af konti. Ved hjælp af F-Secures gennemgående forståelse af angribernes tankesæt og metoder tilbyder denne løsning en kraftfuld kombination af menneskelig intelligens og real-time-overvågning, der hjælper med at spore data, der har været en del af et datalæk. Når dine data lækkes, kan de ende til salg på The Dark Web inden for få måneder og derudover placere dig på såkaldte combo lists, der kan gøre dig til et let mål for mere avancerede angreb. Perttu Tynkkynen, Vice President, Consumer Sales and Marketing hos F-Secure. Bevæbnet med dine online loginoplysninger, kan IT-kriminelle derefter let overtage dine online konti og begynde at bestille varer med dit kreditkort. Dette kan ske, selv før nyheden om et brud kommer ud til offentligheden. Perttu Tynkkynen En ny F-Secure-undersøgelse har konstanteret, at næsten 4 ud af 10 (37%) af brugerne er opmærksomme på mindst et databrud, der involverer en onlinetjeneste, de bruger. Deltagere i undersøgelsen rapporterede, at de i gennemsnit har 18,1 konti rundt omkring på nettet. I betragtning …. (læs mere her)