【偽サイト】Robloxを狙う巧妙な偽ログイン画面と二段階認証突破の手口に注意

【偽サイト】Robloxを狙う巧妙な偽ログイン画面と二段階認証突破の手口に注意

現代のインターネット社会において、子どもから大人まで大人気のオンラインゲームを標的にした巧妙なネット詐欺や偽サイトによる被害が後を絶ちません。今回は、サイバーセキュリティ企業が警告を発している、大人気ゲーム『Roblox（ロブロックス）』の利用者を狙った新たなアカウント乗っ取りの手口と、その対策について詳しく解説していきます。

詐欺の概要と注意喚起

サイバーセキュリティ企業のNordVPNの調査によると、現在オンラインゲーム『Roblox』の利用者を狙う偽のログイン画面とパスワード等を収集するツールがセットで出回っており、大きな問題となっています。特に子どもたちが被害に遭いやすい状況が作られており、二段階認証突破というこれまでの常識を覆す新手口が使われているため、普段からセキュリティ意識が高い大人であっても油断できない状況が生まれています。

詐欺情報のポイント

情報源に応じた要点

今回の事案の大きなポイントは、Discordなどを通じて友人のおしゃれなアカウントから送られてくる偽リンクの存在です。調査期間中のわずか7日間で196件ものRobloxを装った偽サイトが稼働しており、小学生などの低年齢層を標的にした巧妙な罠が仕掛けられています。また、PS5のゲームがPCで遊べるとうたう不正プログラムの配布など、ゲームファンを狙った別のサイバー攻撃も同時に確認されており、総合的な警戒が必要です。

詐欺の手口と特徴

詐欺サイトの共通点 / 手口の特徴

今回の偽サイトの最大の特徴は、公式のデザインやフォント、レイアウトを完璧に模倣している点にあります。アドレスも「robiox」（小文字の「l」を「i」に置き換えたもの）など、一見しただけでは本物と見分けがつかないタイポスクワッティングの手口が悪用されています。さらに、被害者が入力した二段階認証のコードを詐欺師がその場でリアルタイムに本物のRobloxに入力するという、非常に悪質な二段階認証突破の手口が使われている点が大きな脅威となっています。

被害の流れと典型パターン

騙されるポイント

被害者が罠にかかる流れとしては、まず友人から送られてきたリンクを踏むことから始まります。本物そっくりな偽のログイン画面でIDとパスワードを入力させられた後、続けて二段階認証のコード、バックアップコード、PINコードまで入力を求められます。詐欺師は即座にそのコードを使って本物のシステムに侵入し、被害者はそのまま本物のRobloxの画面に転送されるため、「普通にログインできた」と勘違いしてしまいます。その後、数週間かけてゲーム内通貨の「Robux」が不正に使われたり、貴重なアイテムが持ち去られたりして初めて被害に気づくケースが多発しています。

安全に対処する方法

絶対にやってはいけない行動

このような被害を防ぐために、利用者は「無料Robux」や「PS5のゲームがPCで遊べる」とうたう怪しいサイトやソフトを利用しないことが鉄則です。また、ウイルス対策ソフトを止めるよう要求するような怪しいプログラムは絶対に実行してはいけません。ログインの際は、必ず公式アプリか、自分でブックマークした正規のURL（roblox.com）からアクセスし、二段階認証のコードを公式サービス以外の画面に入力しないことを徹底してください。万が一アカウントが乗っ取り被害に遭った場合や不正アクセスの形跡を見つけた場合は、直ちに公式のサポート窓口への連絡を行い、パスワードの変更や必要に応じた消費生活センターや警察への相談を検討しましょう。

まとめ

大人気ゲームを隠れ蓑にした今回の偽サイトによる詐欺は、セキュリティの基本である「二段階認証」さえも心理的誘導によって突破してしまう非常に危険な手口です。「自分や子どもは大丈夫」と過信せず、常に公式サイトからアクセスする習慣をつけ、怪しいリンクには絶対に触れないという強い警戒心を持ってオンラインゲームを楽しみましょう。

※本記事は以下のサイトを参考に作成しています：https://news.yahoo.co.jp/articles/e71efa4c64e1324a839852e7b8b5d7ecbe187dae