ESET’ten Uyarı: Roblox Üzerinden Yapılan Dolandırıcılık Yöntemleri

Siber suçlular, hedef gözetmeksizin farklı yaş gruplarını ve ilgi alanlarını istismar etmeye devam ediyor. Yardım bekleyen yaşlılardan iş arayan gençlere kadar geniş bir yelpazeyi hedef alan bu kişiler, özellikle dijital oyun dünyasındaki çocukları da mercek altına alıyor. Siber güvenlik kuruluşu ESET, Türkiye’de erişim engeli bulunmasına rağmen popülerliğini koruyan Roblox platformu özelinde sıkça karşılaşılan dolandırıcılık yöntemlerini inceledi. Uzmanlar, çevrimiçi dünyada “bedava ödül” kavramının bir karşılığı olmadığını ve sanal para birimlerinin dahi gerçek bir maliyeti bulunduğunu vurguluyor.

### Ücretsiz Robux Vaadi Bir Tuzak mı?

Popüler oyun platformu Roblox, siber saldırganların en çok odaklandığı mecralardan biri haline geldi. Dolandırıcılar, platformun resmî sanal para birimi olan Robux üzerinden ücretsiz üreteçler veya sahte hediye kampanyaları düzenleyerek oyuncuları ağına düşürmeye çalışıyor. Genç oyuncuların oyun içi statülerini yükseltme arzusu, bu tür dolandırıcılık girişimleri için uygun bir zemin hazırlıyor.

Her ne kadar Roblox üzerinde içerik üreterek para kazanmanın; abonelikler, erişim ücretleri veya eklenti satışları gibi meşru yolları olsa da, bunlar emek ve zaman gerektiren süreçlerdir. Roblox’un bu konudaki duruşu oldukça nettir: “Bedava Robux ya da abonelik teklifleri, hileler veya kodlar diye bir şey yoktur.”

### Dikkat Edilmesi Gereken Dolandırıcılık Yöntemleri

ESET, kullanıcıların özellikle şu noktalarda dikkatli olması gerektiğini belirtiyor:

* Sahte Robux Üreteçleri: Kullanıcı adınızı talep eden ve anket doldurmanızı veya yazılım yüklemenizi isteyen siteler, kişisel bilgilerinizi (PII) ele geçirmeyi veya cihazınıza kötü amaçlı kodlar bulaştırmayı hedefler.
* Kimlik Avı Sayfaları: Şüpheli bağlantılar veya reklamlar üzerinden yönlendirildiğiniz, görsel olarak Roblox’a benzetilmiş sahte siteler, giriş bilgilerinizi çalmak amacıyla tasarlanmıştır.
* Sosyal Medya Kampanyaları: YouTube, TikTok ve Discord gibi platformlarda “binlerce Robux dağıtıldığı” iddiasıyla paylaşılan bağlantıların tamamı zararlı içerik barındırmaktadır.
* Aciliyet Hissi Yaratan Teklifler: Sınırlı süreli fırsatlar sunan reklamlar veya e-postalar, kullanıcıyı acele ettirerek hatalı kararlar vermeye ve kişisel verilerini paylaşmaya zorlar.
* Hediye Kartı Dolandırıcılığı: Kişisel verilerinizin veya nakit paranızın, gerçekte var olmayan hediye kartı kodları karşılığında takas edilmesi teklif edilir.

### Ebeveynler İçin Güvenlik Rehberi

Çocuklarının çevrimiçi güvenliğinden endişe duyan ebeveynlerin, oyunla ilgili riskleri çocuklarıyla açık bir şekilde konuşmaları öneriliyor. Öncelikle, platformun Türkiye’de erişim yasaklı olduğu bilgisi paylaşılmalı; parolaların gizliliği ve şüpheli bağlantılara tıklanmaması gibi temel güvenlik alışkanlıkları kazandırılmalıdır.

Çocukların, herhangi bir olumsuz durumla karşılaştıklarında ebeveynlerine güvenle danışabilmeleri büyük önem taşıyor. Eğer bir dolandırıcılık yaşandığından şüpheleniliyorsa şu adımlar izlenmelidir:

1. Giriş bilgilerini hemen değiştirin ve iki faktörlü kimlik doğrulamayı (2FA) aktif hale getirin.
2. Kurtarma e-posta adresinin değiştirilmediğini doğrulayın.
3. Ödeme yöntemlerinde şüpheli bir hareket olup olmadığını inceleyin; gerekirse banka ile iletişime geçin.
4. Cihazlarda saygın bir güvenlik yazılımı ile kötü amaçlı yazılım taraması gerçekleştirin.

Uzmanlar, bu süreçte çocuğun suçlanmaması gerektiğini, aksine güven verilerek sakin bir tutumla çözüm odaklı hareket edilmesinin en sağlıklı yaklaşım olduğunu ifade ediyor.