NordVPN identificou 196 sites falsos de Roblox que já acumularam mais de 105 mil visitas; saiba como se proteger

Sites falsos do Roblox já acumularam mais de 105 mil visitas e estão sendo usados para roubar contas de crianças e adolescentes. Uma investigação da equipe de inteligência de ameaças da NordVPN encontrou 196 endereços fraudulentos ativos em apenas sete dias, além de ferramentas que permitem criar cópias praticamente idênticas ao site oficial sem precisar saber programar.

Os criminosos estão comercializando o golpe como serviço pela internet. Basta criar uma conta no Discord para ter acesso a uma página falsa, hospedagem, endereço eletrônico e um sistema que registra tudo o que a vítima digita. Entre os dados capturados estão senhas, códigos de autenticação de dois fatores e códigos de recuperação das contas.

Um relatório global de cibersegurança da NordVPN, divulgado em setembro de 2026, colocou o Roblox como a segunda marca mais usada em tentativas de phishing analisadas pela empresa, com 12,32% dos casos, atrás apenas da Microsoft. Nos Estados Unidos, dados da Comissão Federal de Comércio (FTC) citados pela NordVPN mostram que 61% das reclamações relacionadas ao Roblox envolvem crianças de 8 a 12 anos, e outros 18% dizem respeito a crianças de 4 a 7 anos. Marijus Briedis, diretor de tecnologia da NordVPN, ressalta que esses percentuais se referem a reclamações nos Estados Unidos e não representam estatísticas do mercado brasileiro.

No Brasil o volume de crianças e adolescentes conectados torna o alerta relevante. Segundo dados da TIC Kids Online Brasil apresentados na investigação, cerca de 25 milhões de brasileiros entre 9 e 17 anos usam a internet, o que equivale a 93% dessa faixa etária, e 98% deles acessam a rede pelo celular.

Os pesquisadores encontraram reproduções de páginas de jogos populares como Steal a Brainrot, Grow a Garden, Blox Fruits e PLS DONATE. Os sites copiam elementos visuais, fontes, menus e até a contagem de jogadores, criando uma experiência praticamente idêntica à original. Algumas páginas também imitam o RoVer, serviço legítimo usado para conectar contas do Roblox e do Discord.

Briedis descreve o funcionamento do golpe: “Essas páginas copiam o jogo que seu filho estava jogando cinco minutos antes, até mesmo a contagem de jogadores. Muitas vezes, não existe nada visualmente errado com elas. E o link geralmente chega de um amigo, porque a conta desse amigo foi comprometida uma hora antes e agora está enviando o endereço para todos os contatos.”

A investigação também mostrou estratégias para confundir o usuário na hora de digitar o endereço. Entre os domínios encontrados estão roblox.com.ug, roblox.com.py e roblox.com.kz, que podem parecer legítimos numa leitura rápida. Outros trocam letras por caracteres parecidos, como robiox.com.ps, que usa a letra “i” no lugar do “l”. A NordVPN testou quase 4 mil combinações de variações da palavra Roblox com domínios de países e encontrou 123 endereços fraudulentos ativos que somavam mais de 105 mil visitas. Havia ainda um grupo de pelo menos 521 endereços que combinavam o nome da plataforma com expressões como “login-roblox” e “roblox-verify”. Os conjuntos analisados se sobrepõem, então os totais não devem ser somados.

Siga o Arkade no Instagram @revistaarkade Seguir

O ponto que mais preocupa é a capacidade de contornar a autenticação de dois fatores. Algumas páginas pedem primeiro a senha, depois o código de seis dígitos, o código de recuperação de nove dígitos e, por fim, o PIN da conta. Enquanto a criança digita as informações, o criminoso usa os dados para acessar a conta verdadeira antes que os códigos expirem. Depois de capturar tudo, a página falsa pode redirecionar a vítima para o Roblox oficial, criando a impressão de que o acesso ocorreu normalmente. Segundo a NordVPN, algumas famílias só descobrem o problema semanas depois, quando os Robux já foram gastos e itens raros foram transferidos. Os pesquisadores também encontraram páginas com certificados HTTPS válidos, o que mostra que o cadeado no navegador, sozinho, não garante que o site seja legítimo.

A recomendação da NordVPN para pais e responsáveis é orientar as crianças a acessar o Roblox exclusivamente pelo aplicativo oficial ou digitando diretamente o endereço roblox.com no navegador. A mesma orientação vale para links enviados por amigos, já que contas comprometidas costumam ser usadas para espalhar novas mensagens fraudulentas. Sites que prometem gerar Robux de graça são fraudulentos, segundo Briedis, e não devem ser abertos. A autenticação de dois fatores deve permanecer ativada, e as crianças precisam aprender que códigos de verificação, códigos de recuperação e PINs só devem ser digitados no ambiente oficial.

A empresa também alerta para programas apresentados como modificações ou ferramentas para melhorar o desempenho dos jogos. Executores de scripts, programas para aumentar a taxa de quadros por segundo (FPS) e menus de modificações baixados por links suspeitos podem conter softwares maliciosos capazes de capturar senhas armazenadas no navegador, inclusive de outros integrantes da família que usem o mesmo computador. Muitos desses golpes começam em servidores do Discord, descrições de vídeos no YouTube ou comentários no TikTok.

A pesquisa analisou a infraestrutura de golpes direcionados a usuários do Roblox durante julho de 2026. Na medição de sete dias encerrada em 29 de julho, a NordVPN identificou os 196 endereços fraudulentos. Uma verificação manual adicional confirmou que 22 dos 24 sites selecionados aleatoriamente continuavam ativos e reproduziam de maneira convincente páginas da plataforma.

Aproveite que está aqui e siga o Arkade no:

• WhatsApp
• Facebook
• Instagram
• Threads
• No X
• TikTok
• Telegram
• Youtube

O Anbernic RG DS é o Nintendo DS de ontem, mas com suporte a muitos mais jogos e recursos de games de hoje. Garanta já o seu no AliExpress!

Se prepare para o remake de Zelda Ocarina of Time garantindo já o seu Nintendo Switch 2, com frete Prime garantido na Amazon!