Как взламывают аккаунты в Roblox — будьте осторожны

Несмотря на то, что особое внимание к Roblox осталось далеко в истории видеоигр, до сих пор в этой мультиплеерной песочнице можно встретить достаточно большое количество игроков. Оно и понятно: с каждым днем появляется все больше и больше уникальных уровней, мододелы внедряют новые предметы кастомизации, да и в целом проект абсолютно бесплатный — бери, регистрируйся и играй.

Чем больше человек вкладывает в проект реального времени и средств (для ускорения темпов развития), тем больше уникальных предметов у него появляется — нередко можно встретить объявления о продаже петсов, аксессуаров и скинов для персонажей за далеко не внутриигровую валюту. Из-за того, что ценность того или иного аккаунта может исчисляться тысячами долларов, хакеры устроили охоту за ними. А мы постарались разобраться, как это происходит, и уже готовы вам рассказать.

Дисклеймер: данная статья несет исключительно ознакомительный характер и подготовлена для того, чтобы пользователи могли узнать о наиболее известных способах как взломать аккаунт человека в Roblox. Применение указанных методов с целью получения аккаунтов преследуется статьей 272 УК РФ и расценивается как кража личных данных.

Взлом cookie-файлов браузера

В силу того, что большая часть пользователей заходит в Roblox с помощью браузера, ответ на вопрос «А как взломать аккаунт в Роблоксе?» кроется в небольших файлах, которые формирует сайт каждый раз после посещения — cookie («куки», «странные сообщения внизу страницы, с которыми все всегда согласны»).

Как и любой другой интернет-проект, Roblox сохраняет информацию об авторизации в системе с помощью зашифрованного сообщения, которое останется расшифровать с помощью специального программного обеспечения. В силу того, что cookie остаются только на компьютере авторизованного пользователя, злоумышленники всеми силами стараются заполучить эти данные. Выделяют следующие методы:

1. Скам-ссылки на Roblox — заранее генерируется ссылка, которая ведет на сайт, полностью идентичный официальному, но со встроенным «перехватчиком» cookie-файлов.
2. Взлом по IP-адресу — более сложный метод, который требует создания специализированного софта, загрузочной флешки Kali Linux, а также однозначной уверенности в IP-адресе жертвы (дает доступ ко всем cookie, не только от Roblox).
3. Просмотр и копирование данных с компьютера жертвы — самый лучший способ, если можно воспользоваться компьютером жертвы, просмотреть его cookie-файлы и отправить себе в любой социальной сети или по почте.

Для того, чтобы авторизоваться по полученным cookie, потребуется дополнительное программное обеспечение (Edit my Cookie). Между делом, в интернет-магазинах аккаунтов Roblox можно найти много подобных предложений — они считаются одними из самых дешевых из-за масштабируемости производства.

Фишинговые ссылки

Мало для кого является секретом, что все программы, обещающие миллионы внутриигровой валюты, разработаны мошенниками для того, чтобы украсть как можно больше аккаунтов без дополнительных силовых затрат. Пользователь хочет уникальный предмет, переходит на сайт-пустышку, авторизуется, а получает в итоге «угон» учетной записи.

Нередко перед авторизацией требуется дополнительно заплатить за предмет или робуксы — тогда злоумышленник в плюсе вдвойне. Итоговые данные не нужно дополнительно расшифровывать, а шанс невалида близится к нулю.

Прежде чем начать красть аккаунты мошеннику потребуется создать сайт (возможно, он будет даже полной копией более известных проектов), настроить его алгоритм фишинга и повысить узнаваемость в комьюнити, а после распространить ссылку в медиасфере, нередко с привлечением именитых блогеров. Первое время для получения положительных отзывов проект может предоставлять обещанные «плюшки», но после начнется перепродажа данных.

В таких случаях для безопасности пользователя рекомендуется запомнить следующее правило:
Если проект предлагает слишком хорошие условия пользования, чтобы назвать их правдивыми, скорее всего, это мошенничество. Ни в коем случае не стоит авторизовываться на подозрительных сайтах и передавать кому-либо логин и пароль от учетной записи.

Брутфорс аккаунтов

Взлом акка в Роблокс может производиться и более старыми, но от того не менее эффективными методами. Bruteforce — процесс, во время которого специальное программное обеспечение подбирает пароль, генерируя несколько сотен вариаций в секунду.

Если известен логин жертвы, можно воспользоваться одной из следующих программ для того, чтобы получить пароль (иногда подобное программное обеспечение для взлома продают за реальные деньги, но обычно это пустышки):

• Brutus — небольшая утилита с ограниченным спектром возможностей, но для Roblox подойдет.
• Brute Forcer — программа, позволяющая создавать целые базы паролей и настраивать поля для ввода.
• Metasploit — специализированное программное обеспечение, используемое непосредственно для брутфорс-атак.
• Burp Suite — многофункциональная разработка, которая помимо брутфорса имеет в функционале несколько методов взлома.

Определенным минусом этого метода является время, затрачиваемое на взлом — в зависимости от сложности пароля программы могут серьезно нагрузить систему, но не добиться результата, а брут-форс атака может быть замечена порталом Roblox с блокировкой по ip-адресу. Останется только пользоваться социальной инженерией — попробовать угадать пароль, если есть какие-либо намеки.

Подмена SIM-карты

Не такой распространенный метод, но именно он открывает доступ к самому большому количеству возможностей. Злоумышленник с помощью фишинга или социальной инженерии узнает как можно больше информации о жертве, а после обращается в телефонную компанию с просьбой смены номера на свой. Если предоставить подлинные данные и уговорить оператора о проведении процедуры, можно будет достаточно легко обойти двухфакторную аутентификацию.

Таким образом номер телефона привязывается к sim-карте злоумышленника, что позволит перехватывать сообщения со всех сервисов. А жертве придется потратить немало времени, чтобы вернуть себе доступ и обезопасить себя от повторного похищения.

Если же задаться вопросом «Как взломать человека в игре Роблокс, не прибегая к специальному ПО», то ответ единственный: никак. Теоретически, можно создать уровень, внутри которого пользователям придется вводить свои данные, но модерация быстро его распознает и мало того, что выдаст бан, так еще и может передать данные в компетентные органы.

С каждым годом появляется все больше и больше способов получения личной информации пользователей — начиная от программного обеспечения и заканчивая стратегиями социальной инженерии.
Главный совет, как не пойти на поводу у злоумышленника — ни в коем случае не делиться данными учетной записи.