Siber suçlular amaçlarına ulaşmak için her yolu deneyebiliyorlar. Hedefleri kimi zaman yardım bekleyen yaşlılar, kimi zaman iş arayan gençler ya da oynadıkları dijital oyunda daha fazla başarılı olmak isteyen çocuklar olabiliyor. Siber güvenlikte küresel bir lider olan ESET, Türkiye’de dâhil olmak üzere farklı ülkelerde erişim engeli olmasına karşın popüler bir oyun olan Roblox ile ilgili sık görülen dolandırıclıkları inceledi. Bedava ödül diye bir şeyin olmadığını, oyunda olsa sanal para birimlerinin bile gerçek bir maliyeti olabileceğini hatırlattı.
Siber dolandırıcılar popüler çevrimiçi oyun ve içerik platformu Roblox heesaplarını hedefliyorlar. Hedeflerine ulaşmak için Roblox içinde kullanılan resmî sanal para birimi olan Robux’un ücretsiz üreteçlerini, sahte hediye kampanyalarını kullanıyorlar. Roblox oynayanlar için bir merak konusu olan ücretsiz Robux elde etmenin bir yolu olup olmaması dolandırıcılar için fırsatlar ortaya çıkarabiliyor. Özellikle genç oyuncular çevrimiçi statülerini yükseltme arzusu nedeniyle daha fazla para birimine sahip olmayı isteyebiliyorlar.
Roblox’ta üretilen içerikten para kazanmanın yolları var. Bunlar arasında abonelikler, erişim ücreti alma, kullanıcıların satın alabileceği öğeler veya yetenekler sunma, kullanıcılara özel sunucular sağlama ve Creator Store’da diğer içerik üreticilere modeller ve eklentiler satma sayılabilir. Bunlar, hak edilmesi gereken fırsatlar ve göründüklerinden daha ulaşılmaz olabilirler. Aslında hiçbir şeyi bedavaya elde edemezsiniz. Roblox bu konuda çok nettir: “Bedava Robux ya da abonelik teklifleri, hileler veya kodlar diye bir şey yoktur.” Ne yazık ki ücretsiz Robux vaadiyle kişisel bilgilerinizi ve giriş bilgilerinizi ele geçirmeye çalışan çok sayıda dolandırıcı var.
Dikkat edilmesi gereken Robux dolandırıcılıkları
·Roblox kullanıcı adınızı isteyen ve muhtemelen anketleri doldurmanızı veya yazılım yüklemenizi gerektiren “bedava” Robux üreteçleri. Dolandırıcılar hesabınızı ele geçirmek için sadece kullanıcı adınızı istiyor; anketler muhtemelen bilginiz dışında kişisel bilgilerinizi (PII) toplamak için tasarlanmış; yazılım ise kötü amaçlı kodlarla tuzaklanmış olabilir. Roblox, siber suçluların kötü amaçlı yazılım yaymak için kullandıkları popüler bir platformdur.
· İstenmeyen bir e-posta veya mesajdaki bir bağlantıya ya da kötü amaçlı bir reklama tıkladıktan sonra ziyaret ettiğiniz kimlik avı sayfaları. Bu sayfalar, kimlik bilgilerinizi ele geçirmek için tasarlanmış, Roblox’a benzeyen bir siteye yönlendirecektir.
· YouTube, TikTok ve Discord gibi sosyal medyada sahte hediye kampanyaları. Yönetici, binlerce Robux’u ücretsiz olarak dağıttığını iddia edecektir. Ancak sundukları bağlantı zararlı olacaktır.
· Sınırlı süreli teklifler, kimlik avı e-postaları veya sosyal medya gönderileri veya reklamları olarak karşınıza çıkabilir. Buradaki amaç, aciliyet hissi yaratarak sizi, var olmayan “ücretsiz Robux” karşılığında bağlantıya tıklamak veya kişisel bilgilerinizi paylaşmak gibi yanlış bir karar vermeye yönlendirmektir.
· Sahte hediye kartları, dolandırıcıların sizden istediklerini elde etmeleri için bir başka fırsattır. Kişisel bilgilerinizi, giriş bilgilerinizi veya hatta nakit paranızı bir hediye kartı kodu karşılığında takas etmeyi teklif edebilirler. Ancak böyle bir şey yoktur.
Çocuklarınızla Roblox ve diğer dolandırıcılıklar hakkında konuşun
Çocuğunuzun bu şekilde dolandırılmasından endişe duyan bir ebeveynseniz biraz zaman ayırıp en büyük endişelerinizi onunla konuşun. Oyuna, Türkiye’de erişim yasağı getirildiği bilgisini vererek başlayın. Herhangi bir oyun ile ilgili parolaları paylaşmamak veya şüpheli bağlantılara tıklamamak gibi iyi çevrimiçi güvenlik alışkanlıklarını öğretin. Bedava ödül diye bir şeyin olmadığını ve sanal para birimlerinin bile gerçek bir maliyeti olduğunu anlamalarına yardımcı olun.
Ne yapmış olurlarsa olsunlar, ilk olarak size gelmekten çekinmemeliler. Bu da ancak neden istedikleri zaman kredi kartınıza erişemeyeceklerini ve neden bir platformu ancak sorumlu bir şekilde kullandıkları takdirde kullanmalarına izin verildiğini sakin bir şekilde tartışarak sağlanabilir.
Çocuğunuzun zaten dolandırıldığını düşünüyorsanız: Giriş bilgilerini (ve paylaşılan diğer tüm kimlik bilgilerini) değiştirin, iki faktörlü kimlik doğrulamayı (2FA) etkinleştirin ve kurtarma e-postasının değiştirilmediğinden emin olun. Bağlı ödeme yöntemlerinde şüpheli etkinlik olup olmadığını kontrol edin ve banka ile iletişime geçmeyi veya hesabı dondurmayı düşünün. Kötü amaçlı yazılım konusunda endişeleriniz varsa saygın bir sağlayıcıdan bilgisayarınızda veya cihazınızda bir tarama yapın. Her şeyden önce, onu suçlamayın. Onu dinleyin, güven verin ve yukarıdaki adımları uygulayın.
