子どもを狙うRobloxのフィッシング詐欺と最新のマルウェア状況

子どもを狙う「Roblox」偽サイトの実態

国際的なサイバーセキュリティ企業NordVPNが実施した調査によれば、今や人気オンラインゲーム「Roblox（ロブロックス）」が狙われるフィッシング詐欺が急増しているという。特に、子どもたちの間で広まりつつあるこの脅威には、オンラインゲーム利用者の保護者が注意を払う必要がある。

調査によると、わずか1週間で196件の偽のログインサイトが発見された。これらのサイトは、ユーザーが公式のログイン画面だと信じ込むよう、非常に精巧に作られている。困ったことに、二段階認証が設けられているアカウントでも、これを乗り越えてアカウントがハッキングされる危険性がある。特に影響を受けているのは8歳から12歳の子どもたちで、その多くが友達のアカウントを通じて偽のリンクにだまされてしまう。

フィッシング詐欺の仕組み

フィッシングサイトは、友達のアカウントが乗っとられ、そのアカウントから送られてくるリンクを利用している。リンク先の偽サイトは、Robloxのデザインを忠実に再現しており、利用者は疑うことなく自分のIDやパスワード、さらには二段階認証のコードまで入力してしまう。実際の流れはこうだ：

1. 偽の画面でIDとパスワードを入力
2. 二段階認証のコードやバックアップコードを入力
3. 詐欺師がその情報を本物のRobloxにフォーム入力し、ログイン
4. ユーザーは何も知らずに公式のRobloxと誤認し利用を継続

この方法でアカウントが乗っ取られ、ゲーム内での通貨「Robux」が盗まれたり、アイテムを失ったりするリスクがある。

偽ソフトウェアによる新たな危険

また、NordVPNの調査では、ゲーム関連の不正プログラムも増えていることが示された。「PS5のゲームがPCで遊べる」という内容の偽ソフトがGitHub上で出回っており、不正プログラムが含まれている可能性がある。このプログラムは、セキュリティ専門家によって解析されると動作を停止する仕組みを採用しており、非常に巧妙だ。利用者のPCだと判断されると、他のセキュリティ対策を回避しながら、パスワード情報を盗む可能性が高いとされている。

専門家の警告

NordVPNのCTOであるマリユス・ブリエディス氏は、「これらの偽ページは、子どもが遊んでいるゲームさえも詳細に模倣しているので、非常に危険」と警告している。アカウントが乗っ取られ、友達に偽リンクが送信される悪循環が生まれているため、注意が必要だ。

どのように子どもたちを守るか

NordVPNは、保護者にいくつかの対策を推奨している：

1. 公式サイトからのログインの徹底：子どもと一緒に公式アプリや自分自身で入力した「roblox.com」からのみログインすることを確認する。
2. 二段階認証の適切な活用：認証コードは公式のサービス以外には入力しないよう教え、パスワードのように扱うこと。
3. 不審なリンクの回避：「無料Robux」や「PS5ゲーム」の宣伝をするサイトやソフトを利用しない。
4. ウイルス対策ソフトの重要性：ウイルス対策ソフトの停止を求めるソフトは使用しない。

これらの対策を講じることで、お子さんのアカウントや個人情報を守る手助けとなるはずである。子どもたちに安全にゲームを楽しんでもらうために、保護者が注意深くサポートすることが求められている。