“Roblox” ภัยสแกมเมอร์ ระวังบุตรหลานถูกหลอกเอาเงินแบบแนบเนียน

สำหรับใครที่มีบุตรหลาน เชื่อว่าอาจจะเคยได้เห็นเด็ก ๆ เล่นเกมบนแอปพลิเคชันที่มีชื่อว่า โรบล็อกซ์ (Roblox) กันอยู่บ้าง โดยแอปพลิเคชันสีน้ำเงิน โลโก้สี่เหลี่ยมนี้ เป็นแพลตฟอร์มเกมออนไลน์สุดฮิตในหมู่เด็ก ๆ ที่เปิดให้ผู้ใช้งานสามารถเข้าไปร่วมเล่น รวมถึงสร้างเกมเองได้ จนได้รับความนิยมเป็นอย่างมากในหมู่เด็กรุ่นใหม่ ทว่าล่าสุดมีรายงานว่าแพลตฟอร์มนี้ เริ่มมีมิจฉาชีพที่ออกกลโกง หลอกข้อมูลเพื่อดูดเงินในเกมของผู้เล่นไป ซึ่งเป็นสิ่งที่กำลังแพร่หลายและต้องเฝ้าระวังเป็นอย่างยิ่ง 

สกุลเงิน Robux

ปกติแล้วภายในเกม โรบล็อกซ์ (Roblox) ผู้เล่นจะใช้ โรบักซ์ (Robux) ซึ่งเป็นสกุลเงินในเกม เพื่อซื้อไอเทมเสมือนจริงภายในเกม เช่น ไอเทมปรับเปลี่ยนรูปลักษณ์ภายนอก (skins) หรือท่าทางเคลื่อนไหว (animations) สำหรับตัวละคร (avatar) ของตน โดยสกุลเงินนี้สามารถหาได้จากการเล่นเกมหรือซื้อเพิ่มก็ได้ โดยในร้านค้าออนไลน์ของโรบล็อกซ์ (Roblox) มีแพ็กเกจโรบักซ์ ให้เลือกซื้อในราคาที่สูงถึง 199.99 ปอนด์ หรือประมาณ เกือบ 7,000 บาท

ลักษณะกลโกง

สำหรับกลโกงของมิจฉาชีพ เจอรอล คาซูลิส (Gerald Kasulis) รองประธานฝ่ายกิจการระดับโลกของบริษัทความปลอดภัยทางไซเบอร์ NordVPN ผู้ให้บริการเครือข่ายส่วนตัวเสมือนเชิงพาณิชย์ (Virtual Private Network: VPN) กล่าวว่า มิจฉาชีพจะใช้ชุดเครื่องมือสำเร็จรูปที่หาซื้อได้จากเว็บมืด (dark web) เพื่อสร้างหน้าเว็บสำหรับเข้าสู่ระบบปลอม ที่หน้าตาเหมือนกับเว็บไซต์จริงของโรบล็อกซ์ (Roblox) ทุกประการ

เมื่อเด็กกรอกข้อมูลลงไป เว็บไซต์ปลอมนั้นก็จะส่งผู้ใช้ไปยังหน้าเว็บไซต์โรบล็อกซ์ (Roblox) ดังนั้น ท้ายที่สุดแล้ว เด็กก็จะเข้าไปยังหน้าเว็บที่ต้องการได้สำเร็จ แต่เนื่องจากผู้ใช้งานได้กรอกข้อมูลส่วนตัวบนหน้าเว็บไซต์ปลอมไปหมดแล้ว ดังนั้นจากขั้นตอนนี้ มิจฉาชีพก็ได้ข้อมูลที่จำเป็นสำหรับการก่อเหตุฉ้อโกงไปเรียบร้อย

อย่าคลิกลิงก์ที่ไม่น่าเชื่อถือ

นักวิจัยจาก NordVPN ระบุว่า ในช่วงเวลา 7 วัน พวกเขาพบเว็บไซต์เกือบ 200 แห่งที่ขายหน้าเว็บปลอมเพื่อหลอกเอาข้อมูลหรือฟิชชิ่ง (Phishing) สำเร็จรูป โดยส่วนมากเป็นเครื่องมือสำหรับใช้หลอกลวงผู้เล่น โรบล็อกซ์ (Roblox) ลิงก์หลอกลวงเหล่านี้มักจะปรากฎอยู่ในช่องความคิดเห็นในแพลตฟอร์มต่าง ๆ เช่นยูทูป (YouTube), ติ๊กต็อก (Tiktok) หรือ ดิสคอร์ด (Discord) ซึ่งเป็นแอปพลิเคชันแชทสำหรับเกมเมอร์

ข้อความมักจะระบุว่า “ผู้เล่นจะได้รับโรบักซ์ (Robux) ฟรี” หากคลิกลิงก์ที่ให้ไว้ เช่นเดียวกับกลโกงส่วนใหญ่ ที่มักจะมีการสร้างสถานการณ์เร่งด่วนเพื่อให้เหยื่อรีบดำเนินการโดยไม่ได้ไต่ตรองอย่างถี่ถ้วน และเมื่อคลิกลิงก์ดังกล่าว เด็กจะถูกนำไปยังหน้าเข้าสู่ระบบปลอมที่มีรูปลักษณ์เหมือนกับเว็บไซต์ของจริงแทบทุกประการ โดยที่อยู่เว็บไซต์ (URL) มักจะมีคำว่า “Roblox” รวมอยู่ด้วย เช่น ยืนยันตัว-โรบล็อกซ์ (Roblox-verify) หรือ เข้าสู่ระบบ-โรบล็อกซ์ (login-Roblox)

NordVPN ระบุว่า เมื่ออยู่ในเว็บไซต์หลอกลวงนั้น เด็กจะถูกขอให้กรอกชื่อผู้ใช้และรหัสผ่าน รวมถึงอาจถูกขอให้กรอกรหัสยืนยันตัวตนแบบสองชั้น (2FA) ด้วย จากนั้นเด็กจะถูกส่งต่อไปยังเว็บไซต์โรบล็อกซ์ (Roblox) ของจริงเพื่อให้เล่นเกมได้ตามปกติ ทำให้แทบไม่มีสัญญาณบ่งบอกเลยว่ามีสิ่งผิดปกติเกิดขึ้น แต่เมื่อได้ข้อมูลการเข้าสู่ระบบไปแล้ว มิจฉาชีพอาจนำข้อมูลไปขายต่อ หรือใช้เพื่อโอนสกุลเงินโรบักซ์ (Robux) ไปยังบัญชีอื่น

สิ่งที่ควรทำ

สำหรับสิ่งที่ควรทำ มาริยัส บรีดิส (Marijus Briedis) ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ NordVPN กล่าวว่า วิธีปฏิบัติที่ง่ายที่สุดอย่างหนึ่ง คือการส่งเสริมให้เด็ก ๆ เปิดใช้งานโรบล็อกซ์ (Roblox) ผ่านแอปพลิเคชันหรือเว็บไซต์ทางการโดยตรง แทนที่จะเข้าสู่ระบบผ่านลิงก์ที่มีคนส่งมาให้ โดยการตั้งระบบให้มีการยืนยันตัวตนแบบสองชั้นยังคงเป็นสิ่งที่จำเป็น แต่รหัสยืนยันตัวตนและรหัสสำรองควรจะดูแลรักษาเสมือนว่าพวกมันก็เป็นรหัสผ่าน รวมทั้งเน้นย้ำว่า ไม่ควรเปิดเคยข้อมูลรหัสผ่านให้ผู้อื่นทราบโดยเด็ดขาด

หากผู้เล่นสูญเสียโรบักซ์ (Robux) ไปเพราะถูกแฮกเกอร์ขโมย โอกาสที่จะได้คืนนั้นมีน้อยมาก โดยทางโรบล็อกซ์ (Roblox) ระบุว่าบริษัท “ไม่มีภาระผูกพัน” ที่จะต้องช่วยเหลือผู้ใช้งานที่บัญชีถูกเจาะข้อมูล เว้นแต่จะมีข้อกำหนดทางกฎหมายบังคับให้ต้องดำเนินการ

นอกจากนี้บริษัทยังระบุว่า “โรบล็อกซ์ (Roblox) ไม่รับประกันว่าบัญชีของผู้ใช้งานจะได้รับการกู้คืนกลับสู่สถานะเดิม หรือรับประกันว่าโรบล็อกซ์ (Roblox) จะสามารถกู้คืนไอเทมเสมือนจริงหรือสกุลเงินเสมือนจริงที่สูญหายไปได้” แต่ถึงอย่างไรก็ตามโรบล็อกซ์ (Roblox) ระบุว่า อาจมีการกู้คืนไอเทมที่สูญหายหรือชดเชยมูลค่าของไอเทมเหล่านั้นได้ใน “กรณีพิเศษที่มีเงื่อนไขจำกัด”

โฆษกของโรบล็อกซ์ (Roblox) กล่าวว่า บริษัทมีมาตรการรักษาความปลอดภัยเพื่อป้องกันการหลอกลวงแบบฟิชชิง (phishing) เช่น การยืนยันตัวตนแบบสองชั้น และฟีเจอร์ที่ช่วยป้องกันไม่ให้มิจฉาชีพเข้าสู่ระบบบัญชีของผู้ใช้งานจากสถานที่อื่นที่ไม่ใช่เจ้าของบัญชีตัวจริง รวมทั้งยังคงเดินหน้าหาวิธีใหม่ ๆ เพื่อลดความเสี่ยงในการถูกขโมยบัญชีผู้ใช้ และสนับสนุนให้ผู้เล่นโรบล็อกซ์ (Roblox) ปฏิบัติตามแนวทางปฏิบัติที่ดีที่สุดด้านความปลอดภัยอย่างจริงจัง ซึ่งรวมถึงการไม่คลิกลิงก์หรือดาวน์โหลดสิ่งใดก็ตามจากผู้ส่งหรือเว็บไซต์ที่ไม่รู้จัก