Investigação da NordVPN identificou 196 endereços fraudulentos em sete dias e revelou ferramentas capazes de capturar senhas, códigos de autenticação de dois fatores e credenciais de recuperação
Criminosos estão utilizando páginas falsas do Roblox para roubar contas de crianças e adolescentes. Uma investigação da equipe de inteligência de ameaças da NordVPN identificou uma estrutura de phishing comercializada na internet, que permite criar cópias praticamente idênticas ao site oficial da plataforma de jogos sem exigir conhecimentos de programação.
O levantamento identificou 196 endereços fraudulentos ativos em um período de sete dias, além de ferramentas desenvolvidas para capturar senhas, códigos de autenticação de dois fatores e códigos de recuperação das contas. A investigação também identificou páginas que acumulavam mais de 105 mil visitas.
Embora a pesquisa não apresente dados específicos sobre vítimas ou sites fraudulentos no Brasil, os resultados representam um alerta para famílias brasileiras. Um relatório global de cibersegurança da NordVPN, divulgado em setembro de 2026, apontou o Roblox como a segunda marca mais utilizada em tentativas de phishing analisadas pela empresa, responsável por 12,32% dos casos, atrás apenas da Microsoft.
A dimensão do problema também aparece em reclamações registradas na Comissão Federal de Comércio dos Estados Unidos (FTC). Segundo os dados apresentados pela NordVPN, 61% das reclamações relacionadas ao Roblox envolvem crianças de 8 a 12 anos, enquanto 18% dizem respeito a crianças de 4 a 7 anos.
“Esses percentuais se referem a reclamações nos Estados Unidos e não representam estatísticas do mercado brasileiro”, esclarece Marijus Briedis, diretor de tecnologia da NordVPN.
No Brasil, o alerta ganha relevância diante da presença expressiva de crianças e adolescentes no ambiente digital. Segundo dados da pesquisa TIC Kids Online Brasil, cerca de 25 milhões de brasileiros entre 9 e 17 anos utilizam a internet, o equivalente a 93% dessa faixa etária. Entre eles, 98% acessam a rede pelo celular.
Páginas falsas reproduzem jogos e serviços do Roblox
Os pesquisadores identificaram cópias de páginas relacionadas a jogos populares da plataforma, como Steal a Brainrot, Grow a Garden, Blox Fruits e PLS DONATE. Os sites fraudulentos reproduzem elementos visuais, fontes, menus e até a quantidade de jogadores, criando páginas praticamente indistinguíveis das originais.
Algumas também imitam o RoVer, serviço legítimo utilizado para conectar contas do Roblox e do Discord.
A estrutura utilizada pelos criminosos funciona como um serviço pronto para aplicação de golpes. Por meio de um cadastro com uma conta do Discord, os interessados conseguem acesso a páginas falsas, hospedagem, endereços eletrônicos e ferramentas que registram as informações digitadas pelas vítimas.
“Essas páginas copiam o jogo que seu filho estava jogando cinco minutos antes, até mesmo a contagem de jogadores. Muitas vezes, não existe nada visualmente errado com elas. E o link geralmente chega de um amigo, porque a conta desse amigo foi comprometida uma hora antes e agora está enviando o endereço para todos os contatos“, explica Briedis.
Phishing consegue contornar autenticação de dois fatores
A investigação identificou diferentes estratégias para fazer com que os endereços fraudulentos pareçam legítimos. Entre os exemplos estão roblox[.]com[.]ug, roblox[.]com[.]py e roblox[.]com[.]kz, que podem confundir usuários em uma leitura rápida.
Outras páginas utilizam técnicas de imitação de caracteres, substituindo letras por símbolos visualmente semelhantes. É o caso de robiox[.]com[.]ps, que utiliza a letra “i” no lugar do “l”.
A NordVPN testou quase 4 mil combinações de variações do nome Roblox com domínios de diferentes países. Nesse processo, identificou 123 endereços fraudulentos ativos, que acumulavam mais de 105 mil visitas.
A investigação também encontrou um grupo de pelo menos 521 endereços que combinavam o nome da plataforma com expressões como “login-roblox” e “roblox-verify”. Os conjuntos identificados apresentam sobreposições e, portanto, seus números não devem ser somados.
Um dos aspectos mais preocupantes é a capacidade de algumas páginas fraudulentas de contornar mecanismos de autenticação de dois fatores (2FA).
Os pesquisadores identificaram sites que solicitam sequencialmente a senha da conta, o código de seis dígitos da autenticação, o código de recuperação de nove dígitos e, por fim, o PIN do usuário.
Enquanto a vítima preenche os campos, os criminosos utilizam as informações capturadas para tentar acessar a conta verdadeira antes que os códigos temporários expirem.
Depois de obter as credenciais, a página falsa pode redirecionar o usuário para o site oficial do Roblox, criando a impressão de que o acesso ocorreu normalmente. Segundo a NordVPN, algumas famílias só percebem o comprometimento semanas depois, quando os Robux, moeda virtual da plataforma, já foram utilizados e itens raros foram transferidos.
Outro ponto de atenção é que os pesquisadores encontraram páginas fraudulentas com certificados HTTPS válidos. Isso demonstra que a presença do cadeado de segurança no navegador, isoladamente, não comprova que um endereço pertence à plataforma legítima.
Como proteger crianças e adolescentes dos golpes no Roblox
Diante dos resultados, a NordVPN recomenda que pais e responsáveis orientem as crianças a acessar o Roblox exclusivamente pelo aplicativo oficial ou digitando diretamente o endereço roblox.com no navegador.
A orientação também deve ser seguida quando os links são enviados por amigos. Como contas comprometidas podem ser utilizadas para distribuir novas mensagens fraudulentas, conhecer o remetente não é suficiente para garantir a segurança de um endereço.
Outra recomendação é desconfiar de páginas que prometem gerar Robux gratuitamente. Segundo Marijus Briedis, sites que oferecem ferramentas para criar a moeda virtual do Roblox são fraudulentos.
O executivo também recomenda manter a autenticação de dois fatores ativada e orientar as crianças a inserir códigos de verificação, códigos de recuperação e PINs somente nos ambientes oficiais da plataforma.
A NordVPN alerta ainda para os riscos de programas apresentados como modificações ou ferramentas para melhorar o desempenho dos jogos. Executores de scripts, aplicativos para aumentar a taxa de quadros por segundo (FPS) e menus de modificações obtidos por links suspeitos podem conter softwares maliciosos.
Esses programas podem capturar senhas armazenadas no navegador, inclusive de outros integrantes da família que utilizam o mesmo computador.
Os responsáveis também devem acompanhar os ambientes digitais nos quais as crianças encontram links relacionados aos jogos. De acordo com a investigação, muitos golpes começam em servidores do Discord, descrições de vídeos no YouTube ou comentários no TikTok.
Metodologia da investigação
A pesquisa analisou a infraestrutura de golpes direcionados a usuários do Roblox durante julho de 2026. Na medição de sete dias encerrada em 29 de julho, a NordVPN identificou 196 endereços fraudulentos.
Em uma verificação manual adicional, os pesquisadores selecionaram aleatoriamente 24 sites e constataram que 22 continuavam ativos e reproduziam de maneira convincente páginas da plataforma.
Os resultados mostram como ferramentas de phishing cada vez mais acessíveis permitem reproduzir ambientes digitais conhecidos e explorar a confiança dos usuários. No caso de plataformas frequentadas por crianças e adolescentes, a orientação familiar e a adoção de hábitos seguros de navegação tornam-se medidas importantes para reduzir a exposição a fraudes e ao roubo de contas.
Sobre a NordVPN
O NordVPN é um aplicativo completo de privacidade e segurança digital, confiável por milhões de usuários da internet em todo o mundo. O aplicativo NordVPN combina a VPN mais avançada do mundo, um antivírus de última geração e outros recursos de segurança integrados, como o Dark Web Monitor, projetados para ajudar os usuários a se manterem mais seguros e privados online. O NordVPN ajuda a proteger contra phishing, golpes, sites maliciosos, rastreadores, anúncios intrusivos e malware, ao mesmo tempo que fortalece a privacidade online.
CERT.br atualiza guias de segurança digital e inclui alertas sobre riscos da inteligência artificial
Conheça a coluna Cibersegurança.
Conselheiro de administração ou CISO? Leia também: Orçamento 2027: guia da NACD ensina CISOs a falar a língua do conselho.
