Nyheder

Færdiglavede phishing-sider stjæler i stor stil børns Roblox-konti

Tidligere i år (juli 2026) påviste sikkerhedsfirmaet NordVPN en hel industri af færdiglavede phishing-værktøjer, som udelukkende bruges til at overtage børns Roblox-konti. Svindlen kræver i dag ingen teknisk indsigt. It-kriminelle kan via Discord købe fuld adgang til præcise kopier af spillets login-side, komplet med webadresse, hosting og software til at opsnappe indtastede koder. På blot en enkelt uge i sommeren 2026 registrerede NordVPN 196 aktive phishing-hjemmesider målrettet spillet. Svindlen rammer især de yngste. Tal fra den amerikanske forbrugerstyrelse (Federal Trade Commission) viser, at 61 % af alle klager vedrørende Roblox omhandler børn i alderen 8 til 12 år, mens 18 % af sagerne rammer de 4- til 7-årige. Siderne kopierer det videospil, dit barn netop har spillet, helt ned til mindste detalje, inklusive antallet af gennemførte spil. Der er ofte intet galt med dem visuelt. Og linket kommer som regel fra en ven, fordi denne blev udsat for et angreb en time tidligere, og vedkommendes konto nu videresender det til alle, vennen kender. Marijus Briedis, Chief Technology Officer hos NordVPN Beder om alle sikkerhedskoder De falske sider efterligner ofte populære minispil som Steal a Brainrot, Grow a Garden, Blox Fruits og PLS DONATE, mens andre udgiver sig for at være bekræftelsestjenesten RoVer. Hjemmesiderne er desuden typisk udstyret med et gyldigt HTTPS-hængelåssymbol, hvilket understreger, at symbolet alene ikke er en garanti for sikkerhed. Selve tyveriet foregår ved, at phishing-siden ikke blot beder om en adgangskode. Den anmoder også om den sekscifrede tofaktorkode, en nicifret reservekode samt kontoens pinkode. Bag skærmen sidder …. (læs mere her)