ESET alerta sobre estafas que prometen Robux gratis a usuarios de Roblox

SANTO DOMINGO.- Los usuarios de Roblox, especialmente niños y adolescentes, pueden verse tentados a buscar formas de obtener Robux gratis, la moneda virtual utilizada dentro de la plataforma. Ante esta situación, ESET advierte sobre las estafas que utilizan la promesa de Robux gratuitos para robar cuentas, información personal o distribuir programas maliciosos.

La compañía de seguridad informática explica que existen formas legítimas de obtener o monetizar Robux, aunque estas no significan que la moneda virtual pueda conseguirse de manera gratuita. Entre las opciones se encuentran programas oficiales de Roblox o socios autorizados, así como la creación y monetización de contenido dentro de la plataforma.

Roblox también permite a los creadores generar ingresos mediante suscripciones, tarifas de acceso, venta de artículos y habilidades, servidores privados y modelos o complementos disponibles en la Creator Store. Asimismo, los usuarios pueden comercializar determinados artículos para avatares a través del Marketplace.

Sin embargo, ESET recuerda que no existen generadores legítimos de Robux gratis, códigos secretos ni trucos que permitan obtener la moneda virtual sin costo.

“Roblox lo deja muy claro: no existe nada como Robux gratis, ofertas de suscripción gratuitas, trucos o códigos”, afirmó Mario Micucci, investigador de seguridad informática de ESET Latinoamérica.

Entre las principales modalidades de fraude identificadas se encuentran los supuestos generadores de Robux, que solicitan el nombre de usuario de la plataforma y posteriormente pueden pedir completar encuestas, instalar programas o proporcionar información personal. Estas acciones pueden utilizarse para intentar tomar el control de una cuenta, recopilar datos o instalar software malicioso.

Otra modalidad son las páginas de phishing que imitan el sitio oficial de Roblox. Los usuarios pueden llegar a ellas mediante enlaces enviados por correo electrónico, mensajes no solicitados o anuncios maliciosos y terminar entregando sus credenciales a los delincuentes.

También son frecuentes los sorteos falsos en redes sociales, particularmente en plataformas como YouTube, TikTok y Discord. En estos casos, los estafadores prometen grandes cantidades de Robux y utilizan enlaces fraudulentos para obtener información o comprometer los dispositivos de las víctimas.

Las llamadas ofertas por tiempo limitado constituyen otra estrategia utilizada para generar sensación de urgencia. Los mensajes pueden advertir que los usuarios perderán una oportunidad o determinados beneficios si no actúan rápidamente, con el objetivo de inducirlos a hacer clic en enlaces o compartir información.

ESET también alerta sobre las tarjetas de regalo falsas, mediante las cuales los delincuentes pueden solicitar dinero, datos personales o credenciales a cambio de códigos que finalmente no funcionan.

“Cualquier sitio que solicite credenciales de acceso o una supuesta ‘verificación humana’ fuera del sitio oficial de Roblox es una estafa, a menos que puedas verificar de forma independiente que se trata de una página oficial de Roblox o de un socio autorizado”, señaló Micucci.

La empresa recomienda desconfiar de promociones que soliciten contraseñas o códigos de autenticación en dos pasos (2FA), así como de aquellas que utilicen mensajes alarmistas, ofertas demasiado buenas para ser ciertas o supuestos generadores que requieran descargar programas.

“Desconfía de cualquier oferta especial relacionada con Robux. Nunca compartas tus credenciales de acceso ni tu información personal con otros usuarios. Además, evita hacer clic en enlaces sospechosos o introducir tus contraseñas en páginas que no pertenezcan a Roblox”, aconsejó el investigador.

En el caso de padres, madres y tutores, ESET recomienda conversar con los menores sobre estos riesgos y explicarles que los Robux tienen un valor real. También aconseja establecer hábitos de seguridad digital, como no compartir contraseñas y consultar con un adulto antes de acceder a enlaces o promociones desconocidas.

Si un niño o adolescente ya fue víctima de una estafa, ESET recomienda cambiar las credenciales de acceso, activar la autenticación en dos pasos y comprobar que el correo electrónico de recuperación no haya sido modificado. También aconseja revisar los métodos de pago asociados a la cuenta para detectar operaciones sospechosas y contactar al banco si es necesario.

Si existe sospecha de que el dispositivo fue infectado con malware, se recomienda realizar un análisis utilizando una solución de seguridad confiable. La empresa también aconseja evitar culpabilizar al menor y, en cambio, escucharlo y acompañarlo para resolver el incidente y reforzar sus hábitos de seguridad digital.