A NordVPN detectou 196 domínios falsos do Roblox ativos em apenas uma semana, acumulando mais de 105 mil acessos. O alvo não são dados bancários, mas ativos digitais valiosos: Robux e itens raros. A sofisticação do esquema impressiona até especialistas em segurança.
Diferente do phishing comum, essas páginas capturam a senha, o código de autenticação de dois fatores (2FA), o código de recuperação de nove dígitos e o PIN da conta — tudo em sequência. O criminoso usa os dados em tempo real, invadindo o perfil antes que os tokens expirem.
Como a armadilha funciona na prática
O usuário acessa um link que parece legítimo — variações como roblox.com.ug ou robiox.com.ps (com “i” no lugar do “l”). A página exibe o certificado HTTPS, passando falsa sensação de segurança. Ao digitar as credenciais, a vítima é redirecionada ao site oficial do Roblox, sem perceber o roubo.
Muitas famílias só descobrem a invasão semanas depois. Nesse intervalo, a moeda virtual já foi gasta e itens exclusivos, transferidos para outras contas. O prejuízo financeiro real é mascarado pela natureza “virtual” dos ativos.
A indústria por trás do crime
A investigação da NordVPN revela um ecossistema profissionalizado. Serviços na web vendem o “kit completo” para invasores: página clonada, hospedagem, domínio e painel de coleta de dados. O acesso? Um simples cadastro via conta no Discord.
- 123 endereços ativos combinando “Roblox” com domínios de países diferentes.
- Uso de HTTPS válido para burlar filtros de navegador e antivírus.
- Automação que testa credenciais em milissegundos.
Por que o Roblox virou alvo preferencial
Em setembro de 2026, a marca figurou como a segunda mais usada em phishing nos relatórios da empresa, com 12,32% dos casos — atrás apenas da Microsoft. O público explica a preferência: dados da FTC (EUA) mostram que 61% das reclamações envolvem crianças de 8 a 12 anos e 18%, de 4 a 7 anos.
Marijus Briedis, CTO da NordVPN, ressalva que os percentuais refletem o mercado americano, mas servem de alerta global. No Brasil, 93% das crianças e adolescentes de 9 a 17 anos estão online, e 98% acessam pelo celular, segundo a TIC Kids Online Brasil. A superfície de ataque é massiva.
O que observar daqui para frente
A tendência é a migração de golpes financeiros tradicionais para economias de jogos, onde a fiscalização é mais frouxa e a reversão de transações, quase impossível. Para empresas do setor, o custo reputacional de contas comprometidas começa a superar o investimento em autenticação mais robusta.
Enquanto a plataforma não adota chaves de acesso (passkeys) como padrão obrigatório, a única barreira eficaz é comportamental: acessar apenas pelo aplicativo oficial ou digitando roblox.com manualmente no navegador — mesmo que o link venha de um contato de confiança.
