Siber hatalılar gayelerine ulaşmak için her yolu deneyebiliyorlar. Gayeleri kimi vakit yardım bekleyen yaşlılar, kimi vakit iş arayan gençler ya da oynadıkları dijital oyunda daha fazla başarılı olmak isteyen çocuklar olabiliyor. Siber güvenlikte global bir önder olan ESET, Türkiye’de dâhil olmak üzere farklı ülkelerde erişim pürüzü olmasına rağmen tanınan bir oyun olan Roblox ile ilgili sık görülen dolandırıclıkları inceledi. Parasız ödül diye bir şeyin olmadığını, oyunda olsa sanal para ünitelerinin bile gerçek bir maliyeti olabileceğini hatırlattı.
Siber dolandırıcılar tanınan çevrimiçi oyun ve içerik platformu Roblox heesaplarını hedefliyorlar. Gayelerine ulaşmak için Roblox içinde kullanılan resmî sanal para ünitesi olan Robux’un fiyatsız üreteçlerini, düzmece armağan kampanyalarını kullanıyorlar. Roblox oynayanlar için bir merak konusu olan ücretsiz Robux elde etmenin bir yolu olup olmaması dolandırıcılar için fırsatlar ortaya çıkarabiliyor. Özellikle genç oyuncular çevrimiçi statülerini yükseltme dileği sebebiyle daha fazla para ünitesine sahip olmayı isteyebiliyorlar.
Roblox’ta üretilen içerikten para kazanmanın yolları var. Bunlar arasında abonelikler, erişim fiyatı alma, kullanıcıların satın alabileceği öğeler yahut yetenekler sunma, kullanıcılara özel sunucular sağlama ve Creator Store’da öbür içerik üreticilere modeller ve eklentiler satma sayılabilir. Bunlar, hak edilmesi gereken fırsatlar ve göründüklerinden daha ulaşılmaz olabilirler. Aslında hiçbir şeyi bedavaya elde edemezsiniz. Roblox bu mevzuda çok nettir: “Bedava Robux ya da abonelik teklifleri, hileler yahut kodlar diye bir şey yoktur.” Ne yazık ki fiyatsız Robux vaadiyle ferdî bilgilerinizi ve giriş bilgilerinizi ele geçirmeye çalışan çok sayıda dolandırıcı var.
Dikkat edilmesi gereken Robux dolandırıcılıkları
· Roblox kullanıcı isminizi isteyen ve muhtemelen anketleri doldurmanızı yahut yazılım yüklemenizi gerektiren “bedava” Robux üreteçleri. Dolandırıcılar hesabınızı ele geçirmek için yalnızca kullanıcı isminizi istiyor; anketler muhtemelen bilginiz dışında şahsî bilgilerinizi (PII) toplamak için tasarlanmış; yazılım ise berbat gayeli kodlarla tuzaklanmış olabilir. Roblox, siber hatalıların berbat hedefli yazılım yaymak için kullandıkları tanınan bir platformdur.
· İstenmeyen bir e-posta yahut bildirideki bir irtibata ya da berbat emelli bir reklama tıkladıktan sonra ziyaret ettiğiniz kimlik avı sayfaları. Bu sayfalar, kimlik bilgilerinizi ele geçirmek için tasarlanmış, Roblox’a benzeyen bir siteye yönlendirecektir.
· YouTube, TikTok ve Discord üzere sosyal medyada uydurma ikram kampanyaları. Yönetici, binlerce Robux’u fiyatsız olarak dağıttığını sav edecektir. Fakat sundukları ilişki ziyanlı olacaktır.
· Sınırlı vadeli teklifler, kimlik avı e-postaları yahut sosyal medya gönderileri yahut reklamları olarak karşınıza çıkabilir. Buradaki emel, aciliyet hissi yaratarak sizi, var olmayan “ücretsiz Robux” karşılığında irtibata tıklamak yahut şahsî bilgilerinizi paylaşmak üzere yanlış bir karar vermeye yönlendirmektir.
· Sahte ikram kartları, dolandırıcıların sizden istediklerini elde etmeleri için bir öbür fırsattır. Ferdî bilgilerinizi, giriş bilgilerinizi yahut hatta nakit paranızı bir armağan kartı kodu karşılığında takas etmeyi teklif edebilirler. Fakat bu türlü bir şey yoktur.
Çocuklarınızla Roblox ve öbür dolandırıcılıklar hakkında konuşun
Çocuğunuzun bu halde dolandırılmasından kaygı duyan bir ebeveynseniz biraz vakit ayırıp en büyük kaygılarınızı onunla konuşun. Oyuna, Türkiye’de erişim yasağı getirildiği bilgisini vererek başlayın. Rastgele bir oyun ile ilgili parolaları paylaşmamak yahut kuşkulu kontaklara tıklamamak üzere uygun çevrimiçi güvenlik alışkanlıklarını öğretin. Bedava ödül diye bir şeyin olmadığını ve sanal para ünitelerinin bile gerçek bir maliyeti olduğunu anlamalarına yardımcı olun.
Ne yapmış olurlarsa olsunlar, birinci olarak size gelmekten çekinmemeliler. Bu da lakin sebep istedikleri vakit kredi kartınıza erişemeyeceklerini ve neden bir platformu lakin sorumlu bir halde kullandıkları takdirde kullanmalarına müsaade verildiğini sakin bir formda tartışarak sağlanabilir.
Çocuğunuzun aslında dolandırıldığını düşünüyorsanız: Giriş bilgilerini (ve paylaşılan başka tüm kimlik bilgilerini) değiştirin, iki faktörlü kimlik doğrulamayı (2FA) aktifleştirin ve kurtarma e-postasının değiştirilmediğinden emin olun. Bağlı ödeme metotlarında kuşkulu aktiflik olup olmadığını denetim edin ve banka ile irtibata geçmeyi yahut hesabı dondurmayı düşünün. Berbat emelli yazılım konusunda telaşlarınız varsa saygın bir sağlayıcıdan bilgisayarınızda yahut aygıtınızda bir tarama yapın. Her şeyden evvel, onu suçlamayın. Onu dinleyin, inanç verin ve yukarıdaki adımları uygulayın.
Kaynak: (BYZHA) Beyaz Haber Ajansı
