„Gdzie moje Robuxy?”. Co wiadomo o oszustwach w Robloxie

10-letni Mateusz (imię zmienione) ogląda na YouTube filmy o swojej ulubionej grze na platformie Roblox. Trafia na nagranie, którego autor obiecuje darmowe Robuxy – wirtualną walutę używaną w grze – lub rzadkie przedmioty przydatne podczas rozgrywki. W opisie filmu znajduje się link. Mateusz klika w niego, co przenosi go na stronę wyglądającą identycznie jak oficjalny panel logowania Roblox. Tam chłopiec wpisuje swoje dane. Nie wie, że właśnie przekazał swoje hasło oszustowi. Ten zaś natychmiast loguje się na konto Mateusza i wykonuje kilka manewrów omijających unijne i globalne mechanizmy bezpieczeństwa. Zmienia datę urodzenia chłopca tak, by profil wskazywał wiek poniżej 13 lat, włącza kontrolę rodzicielską, a następnie przypisuje do konta własny adres e-mail jako adres rodzica lub opiekuna. W ten sposób przejmuje kontrolę nad ustawieniami konta. Następnie przenosi zgromadzone przez Mateusza Robuxy na własne konto lub przejmuje wirtualną walutę należącą do grupy, którą zarządzał chłopiec.

Narzędzia i metody sprawców

Linki obiecujące darmowe Robuxy pojawiają się nie tylko w komentarzach na YouTube, lecz także na TikToku, Discordzie i innych serwisach skupiających graczy Robloxa. Oszuści często wywierają presję czasu, używając haseł takich jak „Tylko przez pół godziny!” czy „Jeżeli do końca dnia…”. Odsyłają przy tym do fałszywych stron logowania o nazwach przypominających oficjalny serwis, np. „Roblox-verify” lub „login-Roblox”.

Jak podaje „The Guardian”, powołując się na firmę NordVPN, oszuści korzystają z gotowych narzędzi dostępnych w darknecie. Po podaniu danych logowania, a niekiedy również kodu uwierzytelniania dwuskładnikowego, dziecko zostaje przekierowane na prawdziwą stronę Robloxa. Może więc kontynuować grę, nie zdając sobie sprawy z utraty wirtualnej waluty. Przestępcy stosują też inne metody, m.in. fałszywe wydarzenia internetowe, kody promocyjne, oferty darmowych Robuxów oraz oszustwa z udziałem rzekomych pośredników w wymianie przedmiotów lub waluty. 

Skradzione konta i Robuxy. Jaka jest skala oszustw?

CERT Orange Polska opublikował we wrześniu tego roku ostrzeżenie o oszustwach dokonywanych na platformie. Ich raport mówi m.in. o sprzedaży skradzionych kont. Podobne ostrzeżenia wydano niemal na całym świecie. W kwietniu 2026 r. ukraińska policja zatrzymała trzy osoby (19, 21 i 22 lata) w związku kradzieżą dostępów do ponad 610 tys. kont. Zysk tej grupy przestępczej oceniono na ok. 225 tys. dolarów (Bitdefender pisze o 250 tys. dolarów).

Niestety, do tej pory nie ma wiarygodnych danych na temat liczby poszkodowanych ani szacowanych strat. Zwrotu utraconej waluty nie należy się raczej spodziewać. Roblox zastrzega, że nie ma takiego obowiązku. Pomoc możliwa jest tylko w „bardzo ograniczonych” przypadkach.  

Global Anti-Scam Alliance (GASA), wspólnie z Mastercard i Gogolook, opublikował raport na temat oszustw internetowych na Filipinach. Na potrzeby raportu ankietowano online 1160 dorosłych w wieku 18 lat i starszych w okresie od 16 marca do 13 kwietnia 2026 roku. 84 proc. badanych zgłosiło, że w ciągu ostatnich dwunastu miesięcy spotkało się z co najmniej jedną próbą oszustwa. Dla porównania, w badaniu z poprzedniego roku odsetek ten wynosił 77 proc. Próba oszustwa nie oznacza automatycznie udanego oszustwa.

W przypadku ustaleń dotyczących dzieci decydująca jest mniejsza grupa. 384 badanych miało dzieci w wieku od 7 do 17 lat. 20 proc. z tych rodziców stwierdziło, że co najmniej jedno z ich dzieci padło już ofiarą oszustwa.

W Polsce nie było takich badań, a oszustwa związane z walutą i przedmiotami w grach internetowych nie zawsze są wyodrębniane w policyjnych statystykach i komunikatach. Mogą być ujmowane w szerszej kategorii oszustw internetowych, co utrudnia ustalenie rzeczywistej skali problemu. Dodatkowym wyzwaniem bywa międzynarodowy charakter takich przestępstw. Uzyskanie danych od zagranicznych podmiotów może wymagać współpracy organów ścigania z różnych państw, a to wydłuża postępowanie.

Jak chronić konto dziecka w Robloxie?

Roblox ostrzega, że oferty darmowych Robuxów dostępnych po kliknięciu w link mogą być próbą oszustwa. Dlatego należy logować się wyłącznie przez oficjalną aplikację lub stronę roblox.com. Hasła ani kodów uwierzytelniania dwuskładnikowego nie wolno podawać na innych stronach, nawet jeśli wyglądają identycznie jak oryginalna. Warto też unikać podpinania karty płatniczej rodzica bezpośrednio do konta dziecka.

Jeśli doszło do przejęcia konta, należy jak najszybciej zmienić hasło, wylogować wszystkie aktywne sesje i sprawdzić ustawienia bezpieczeństwa. Incydent trzeba również zgłosić obsłudze Robloxa oraz zespołowi CERT Polska za pośrednictwem strony incydent.cert.pl. Podejrzane wiadomości SMS można bezpłatnie przekazywać na numer 8080, obsługiwany przez CERT Polska.

Wnioski

•  Mechanizm oszustw jest potwierdzony, ale jego skala wciąż pozostaje nieznana. Nie istnieją wiarygodne dane o liczbie poszkodowanych w Polsce i Europie.

• Wideo, komentarz, „wydarzenia w sieci”, „kod promocyjny”, w którym ktoś obiecuje darmowe Robuxy to oszustwo.

   

Przeczytaj też:  Algorytmy kontra krytyczne myślenie. Dziennikarze na ratunek najmłodszym