Golpes de Robux: como fraudadores usam geradores falsos e phishing para sequestrar contas do Roblox
A ESET mapeou os principais golpes que exploram o desejo de jogadores, muitos deles crianças, por Robux gratuito: geradores falsos que roubam a conta em vez de gerar moeda, sorteios fraudulentos divulgados em YouTube, TikTok e Discord, páginas de phishing que imitam o login do Roblox e cartões-presente inexistentes. Todos seguem o mesmo padrão de engenharia social — prometer algo de valor em troca de credenciais ou dados pessoais.
A ESET publicou um guia explicando os golpes mais comuns envolvendo Robux, a moeda virtual do Roblox, que segue sendo um dos alvos preferidos de fraudadores por ter grande base de usuários jovens e um mercado secundário ativo de compra e venda de itens e moeda. O texto descreve cinco variações recorrentes: geradores falsos de Robux que pedem o nome de usuário da vítima para sequestrar a conta; pesquisas ou softwares maliciosos disfarçados de ferramenta geradora; sorteios fraudulentos anunciados por perfis e canais no YouTube, TikTok e Discord que na verdade levam a links maliciosos; páginas de phishing que replicam visualmente a tela de login do Roblox para capturar credenciais; e ofertas de cartão-presente inexistentes trocadas por informações pessoais ou dinheiro.
O mecanismo por trás da maioria desses golpes é simples e reaproveita técnicas clássicas de engenharia social: criar urgência ('oferta por tempo limitado'), usar prova social (sorteios divulgados por criadores de conteúdo populares) e pedir uma ação de baixo custo aparente (informar o nome de usuário, clicar em um link, 'verificar' a conta) que na prática entrega o controle da conta ao golpista. Uma vez com acesso, o fraudador pode roubar itens e moeda virtual para revender no mercado secundário, ou usar a conta comprometida para propagar o mesmo golpe a outros contatos.
Ainda que o valor em jogo pareça pequeno — moeda virtual de um jogo —, esse tipo de fraude é relevante para o ecossistema mais amplo de fraude digital por dois motivos: contas de jogos com moeda virtual alimentam um mercado de revenda que funciona como canal de lavagem de pequenos valores, e as mesmas credenciais roubadas (e-mail, senha) frequentemente são reaproveitadas pela vítima em outras contas, inclusive financeiras, abrindo caminho para account takeover em serviços mais sensíveis caso a senha seja reciclada.
A prevenção prática passa por medidas simples: nunca inserir usuário e senha do Roblox fora do site ou app oficial, ativar autenticação em duas etapas, ignorar qualquer 'gerador de Robux' (não existe geração legítima de moeda fora da compra oficial), verificar promoções apenas nos canais oficiais da Roblox Corporation, e orientar crianças e responsáveis de que sorteios em redes sociais prometendo grandes quantidades de moeda gratuita são, por padrão, golpe.