Paljud lapsed on langenud peensusteni lihvitud õngitsusrünnaku ohvriks, mille eesmärk on varastada noorte mängijate sisselogimisandmeid, isikuandmeid ja mõistagi tühjendada ka virtuaalset rahakotti.
Robloxi universumis on Robux kuningas – selle mängusisese valuuta eest ostavad mängijad oma avatarile uhkeid rõivaid (skinne), aksessuaare ja lahedaid animatsioone. Kuigi seda raha saab ka mängides teenida, käib tõeline äri pärisraha eest: Robloxi veebipoes võivad virtuaalsete rahapakkide hinnad küündida kuni 230 euroni. Pole siis ime, et kurjategijad jahivad neid kontosid.
Et noori mängijaid võrku püüda, ostavad petturid tumeveebist valmis õngitsuspakette, mille abil püstitatakse Internetti võltsitud sisselogimislehti. NordVPN-i küberturvalisuse teadlased avastasid kõigest seitsmepäevase vaatlusperioodi jooksul peaaegu 200 veebiaadressi, mis müüsid spetsiaalselt Robloxi kasutajate petmiseks mõeldud valmislehti – neid kerkib tumeveebis praegu nagu seeni pärast vihma.
Kuidas digitaalne taskuvaras sind pahaaimamatult valesse kohta juhatab?
Nii kirjeldab olukorda ka küberturvalisuse ettevõtte NordVPN globaalsete suhete asepresident Gerald Kasulis:
„Laps sisestab oma andmed võltsveebilehele ja see suunab ta tegelikult edasi ehtsale Robloxi lehele. Nii jõuab laps lõpuks täpselt sinna, kuhu ta minna tahtis.“
Hetkeks, kui mäng lapse ekraanil rõõmsalt käima läheb, on kurjategijatel juba kõik vajalikud võtmed taskus, et konto tühjaks teha.
Pettus ise saab tavaliselt alguse väljaspool Robloxi ennast – näiteks YouTube’i ja TikToki videote kommentaariumides, kuhu on lisatud ka ahvatlevad embedid, või mängurite lemmikus suhtlusäpis Discord. Kurjategijad riputavad sinna teateid tasuta Robuxitest ja lisavad juurde kunstliku ajasurve, väites näiteks, et pakkumine kehtib vaid loetud tunnid, et laps tegutseks uisapäisa ega jõuaks tagajärgedele mõelda.
Isegi kaheastmeline kinnituskood võidakse välja meelitada
Kui laps lingile klõpsab, avaneb leht, mille veebiaadressis sisaldub peaaegu alati sõna „Roblox“ – näiteks „Roblox-verify“ või „login-Roblox“. Visuaalselt on see originaaliga identne kloon, kus küsitakse kasutajanime ja parooli, kuid NordVPN-i ekspertide sõnul nõutakse seal tihti ka kaheastmelise autentimise (2FA) koode.
See on koht, kus paljud lapsevanemad teevad valearvestuse, arvates, et kaheastmeline turvakontroll on nagu purunematu tabalukk. Tegelikult on see nagu lisalukk – kui annad vargale koos uksevõtmega pahaaimamatult ka signalisatsiooni koodi, pole uhkest mitmetasemelisest turvasüsteemist mingit kasu.
Kui petturid on andmed kätte saanud, müüvad nad konto edasi või kannavad Robuxid kiirelt teisele kontole, enne kui laps midagi kahtlustada oskab.
Mida ära teha, et virtuaalne rahakott alles jääks?
Kõige tõhusam tulemüür on vana hea jutuajamine oma lapsega. NordVPN-i tehnoloogiajuht Marijus Briedis soovitab vanematele südamele lihtsa, kuid kuldaväärt reegli:
„Üks lihtsamaid harjumusi on julgustada lapsi avama Robloxi otse ametliku äpi või veebilehe kaudu, selle asemel et logida sisse neile saadetud linkide kaudu.“
Samuti rõhutab Briedis turvakoodide salastatust: „Kaheastmeline autentimine jääb oluliseks kaitseks, kuid autentimiskoode ja varukoode tuleb kohelda täpselt nagu paroole ning neid ei tohi kunagi kellelegi teisele üle anda.“
Mis saab aga siis, kui häkker on juba konto tühjaks teinud? Paraku on lootus varastatud Robuxeid tagasi saada kaduvväike, sest Roblox ütleb otse, et neil pole „no obligation“ („mingit kohustust“) kompromiteeritud kontode omanikke aidata, välja arvatud juhul, kui seadus seda otseselt nõuab.
Ettevõtte ametlik seisukoht on karm: Roblox ei garanteeri, et üksikisiku konto taastatakse selle varasemasse olekusse või et Roblox suudab taastada kaotatud virtuaalseid esemeid või virtuaalset valuutat. Vaid „väga piiratud asjaoludel“ võib platvorm kaotatud esemed või nende väärtuse hüvitada.
Roblox on küberkurjategijate lemmiksihtmärkide edetabelis teisel kohal
Kuigi Robloxi kõneisik kinnitab, et platvormil on kasutusel turvameetmed, mis takistavad võõrast asukohast sisselogimist, jääb suur osa vastutusest kasutajate õlule.
NordVPN-i 2026. aasta tarbijate küberturvalisuse aruanne (2026 Consumer Cybersecurity Report) paljastab karmi statistika: 99% kõigist õngitsuskatsetest matkivad vaid 300 tuntud kaubamärki. Küberpättide absoluutne esikolmik näeb välja selline:
- Microsoft (16,12%) – rünnatakse pilve- ja tehnoloogiakontode ligipääsuandmete kättesaamiseks.
- Roblox (12,32%) – suunatud noorematele kasutajatele, et varastada mängusisest valuutat.
- Google (9,94%) – kasutatakse kui peaväravat, mille kaudu saab paroolide lähtestamise abil ligi kõigile teistele ohvri kontodele.
Roblox on veetnud suure osa 2026. aastast platvormi turvalisemaks ehitades – kasutusele on võetud vanusepõhised kontod, rangemad vestluspiirangud, näotuvastusega vanusekontroll (kus appi tuleb ka tehisaru) ja laiendatud vanemlik kontroll. Kuna aga petuskeemid (alates võltsloosimistest kuni noortele mänguarendajatele suunatud libatööpakkumiste ja pahavarani) saavad alguse välistel platvormidel, jäävad Robloxi moderaatorite käed lühikeseks.
Tasuta lõunaid pole olemas – ka virtuaalmaailmas mitte!
Organisatsioon Internet Matters soovitab Robloxi toetatud turvajuhendis kasutada tugevaid unikaalseid paroole, seadistada vanemlik kontroll ning õpetada lastele, kuidas kahtlaseid kasutajaid blokeerida ja neist teada anda. Kõige olulisem on aga teha lapsele selgeks, et ühtegi seaduslikku „tasuta Robuxite generaatorit“ pole maailmas olemas.
Robloxi enda ametlik korduma kippuvate küsimuste rubriik paneb asjale konkreetse punkti küsimusega „Kas ma saan tasuta Robuxeid, tellimusi või väärtuslikke esemeid?“ ja vastab sellele halastamatu otsekohesusega:
„Ei. Iga tasuta Robuxite, tellimuste või väärtuslike esemete pakkumine on pettus. Nende eesmärk on meelitada sind välja andma oma parooli või isikuandmeid või panna sind klõpsama pahatahtlikul lingil. Kui järgid nende nõuandeid ja esitad tasuta Robuxite või tellimuste saamiseks valeväiteid ostu kohta, on ka see meie reeglite rikkumine ja võib lõppeda konto kustutamisega.“
