- Los ciberdelincuentes utilizan ofertas falsas de Robux para engañar a menores y robar dinero real.
- La técnica del 'beaming' permite robar cuentas sin necesidad de contraseñas, saltándose la doble autenticación.
- Más de 34 millones de credenciales de Roblox se han filtrado en la Dark Web, según Kaspersky.
- Los padres deben activar el control parental, no guardar tarjetas en los perfiles y educar a los niños sobre los riesgos.
Los ciberdelincuentes han puesto el foco en Roblox, una de las plataformas de juego más populares entre los menores en España, para llevar a cabo estafas que pueden vaciar las cuentas bancarias de las familias. Lo que para muchos niños y adolescentes parece un atajo inocente para conseguir Robux gratis de forma segura se ha convertido en la puerta de entrada de mafias organizadas que operan en la Dark Web. Los expertos en ciberseguridad alertan de que el problema va en aumento y que los padres deben tomar medidas urgentes.
Detrás de las promesas de monedas virtuales gratuitas se esconde un entramado delictivo que utiliza desde páginas falsas hasta troyanos avanzados. Joan Arnedo, investigador en ciberseguridad de la Universitat Oberta de Catalunya (UOC), explica que los estafadores abordan a los niños a través de los chats de los juegos y redes como Discord, haciéndose pasar por usuarios de su misma edad. Les envían mensajes emocionales con ofertas imposibles de rechazar, como ‘introduce tus datos aquí para conseguir Robux’ o ‘pincha en este enlace para obtener contenido exclusivo’. Y los críos, desprevenidos, pican.
El modus operandi de los estafadores
La mecánica es siempre la misma: el menor recibe un mensaje con una oferta tentadora, pincha en un enlace externo al juego y, sin saberlo, descarga un archivo malicioso o introduce sus credenciales en una web falsa. El objetivo es robar la cuenta de Roblox o, directamente, acceder a los métodos de pago guardados en el teléfono o en la plataforma. Según datos de la firma de ciberseguridad Kaspersky, se han llegado a filtrar más de 34 millones de credenciales de Roblox en la Dark Web en los últimos años, lo que da una idea de la magnitud del problema.
Una vez que los delincuentes consiguen el control de la cuenta, tasan los inventarios de skins, armas y objetos limitados y los revenden en foros ilegales o servidores de Discord dedicados al blanqueo de activos virtuales. Una cuenta potente con cosméticos raros puede alcanzar cientos de euros en el mercado negro, y los estafadores no se detienen ahí: también hackean y secuestran videojuegos enteros creados por la comunidad para desviar los ingresos mensuales de los desarrolladores.
La técnica del ‘beaming’ y el mercado negro
La tecnología detrás de estas estafas es cada vez más sofisticada. Los ciberdelincuentes ya no se limitan a páginas falsas de inicio de sesión; ahora utilizan troyanos que se compran en foros clandestinos por apenas 10 dólares. Con estas herramientas ejecutan el ‘beaming’, una técnica que consiste en robar los ‘tokens de sesión’ del navegador de la víctima, clonando el acceso y entrando directamente a los perfiles de Roblox sin necesidad de contraseñas ni sistemas de doble autenticación. Esto permite a los atacantes vaciar las cuentas bancarias asociadas sin que el menor se dé cuenta hasta que es demasiado tarde.
El impacto en las familias suele ser devastador. Los menores, engañados por la promesa de ventajas en el juego, descargan archivos maliciosos y, cuando se dan cuenta del error, suelen callar por miedo al castigo. El silencio se rompe cuando los padres descubren cargos que oscilan entre los 300 y los 2.000 euros en sus tarjetas bancarias asociadas a la plataforma. Arnedo insiste en que los niños son las víctimas, no los culpables, y que los padres deben crear un ambiente de confianza para que puedan contar cualquier error sin temor.
Consejos para proteger a los menores
Frente a esta amenaza, los expertos recomiendan varias medidas prácticas. En primer lugar, activar las opciones de control parental y la autenticación en dos pasos siempre que estén disponibles. También es fundamental supervisar las partidas para detectar cualquier mensaje extraño y evitar que los niños interactúen con desconocidos fuera de la plataforma oficial. La regla de oro es no descargar nunca parches, complementos ni pinchar en enlaces que no provengan de las tiendas oficiales del juego.
Además, los padres deben evitar dejar las tarjetas de crédito guardadas por defecto en los perfiles de juego de los más jóvenes y revisar periódicamente los movimientos bancarios. Si a pesar de todo el menor es víctima de una estafa, lo primero es cambiar la contraseña de la cuenta afectada, notificar la situación a la plataforma y anular la tarjeta de crédito asociada. Arnedo también apuesta por una protección digital y cuentas infantiles básica: los niños deben entender que nada es gratis en la red y que las monedas virtuales tienen un valor real que pagan sus padres.
La colaboración entre padres, educadores y plataformas es clave para frenar esta oleada de fraudes. Con medidas sencillas y una comunicación abierta, es posible reducir el riesgo de que los más jóvenes caigan en las redes de los ciberdelincuentes que operan en Roblox y otros videojuegos multijugador. La prevención y la información siguen siendo las mejores armas para proteger el bolsillo y la seguridad de toda la familia.