Robloxの偽サイト、1週間で196件　二段階認証もすり抜ける「乗っ取りセット」の手口とは

公開 2026.10.29

サイバーセキュリティ企業のNordVPN（本社：オランダ・アムステルダム、日本代表：小原拓郎）が、ゲームを狙うサイバー攻撃の最新手口についての調査結果を公表しました。同社の脅威分析チームが新たに確認した手口は2つです。ひとつは子どもに人気のオンラインゲーム「Roblox（ロブロックス）」のアカウント乗っ取り、もうひとつは「PS5のゲームがPCで遊べる」とうたう偽ソフトを使った不正プログラムの配布です。同社は調査結果とあわせて、保護者やゲーム利用者に向けた対策も公開しています。

二段階認証も突破される、Roblox乗っ取りの仕組み

Robloxは、ゲムトレ「ゲームに関するアンケート調査2026」（2026年6月、小学1～6年生367人）で、「今いちばん遊んでいるゲーム」の2位（前年比約8倍）となったタイトルです。回答割合は2025年が1.5%、2026年が12.7%でした。今回の調査では、このRobloxを狙った偽のログイン画面と、パスワードを集めるツールがセットで販売されていることがわかりました。Discordのアカウントがあれば誰でも使える状態で、調査期間中、Robloxを装った偽サイトは7日間で196件稼働していたといいます。

この偽のログイン画面は、二段階認証のコードまで入力させるつくりになっています。詐欺師はそのコードをその場で本物のRobloxに入力するため、二段階認証を設定していても乗っ取りを防げません。流れは次のとおりです。

偽の画面でIDとパスワードを入力させる
続けて、二段階認証のコード、バックアップコード、PINを入力させる
詐欺師が、入力されたコードをその場で本物のRobloxに入力してログインする
利用者は本物のRobloxに転送されるため、ふつうにログインできたように見える

乗っ取られたアカウントでは、ゲーム内通貨「Robux」を使われたり、アイテムを持ち去られたりします。被害に気づくのが数週間後になるケースも多くみられるそうです。

被害の6割は8～12歳、入り口は「友達からのリンク」

米国の連邦取引委員会（FTC）に寄せられたRobloxに関する苦情では、61%が8～12歳、18%が4～7歳の子どもに関するものでした。偽のログイン画面へのリンクは、すでに乗っ取られた友達のアカウントから届くケースが多くみられます。偽の画面はRobloxのメニューやフォント、レイアウトをそのまま再現しており、子どもたちが今遊んでいる人気ゲームのページをまねたものもあります。アドレスにも、小文字の「l」を「i」に置き換えた「robiox」のように、一見すると公式に見えるものが使われています。

NordVPNの最高技術責任者（CTO）マリユス・ブリエディス氏は、偽ページが子どもが数分前まで遊んでいたゲームをプレイ回数に至るまでそのまま再現しており、見た目に不自然な点がないことも少なくないと指摘。さらに、リンクの多くは友達から届き、その友達はすでに被害に遭っていて、乗っ取られたアカウントが知り合い全員にリンクを送っていると説明しています。

「PS5のゲームがPCで遊べる」偽ソフトにも新種の不正プログラム

もうひとつの手口は、ソフトウェア開発者向けの共有サイト「GitHub」上で、実在する人気ソフト「AnyPS5」「Kyttyps5」の名前をかたって配布されている偽ソフトです。起動するとまず自分が動いている環境を確認し、セキュリティ専門家による解析環境だと判断した場合は動作を停止します。利用者のPCだと判断した場合にだけ、ウイルス対策ソフトの検査を回避する設定を加えたうえで、パスワードなどの情報を盗み取るとみられる不正プログラムを実行します。

この不正プログラムは、これまで公開情報で報告されていない新種です。また、感染から2分後には自らのファイルを削除し、痕跡をほとんど残しません。調査では、GitHub上で配布されていた偽ソフト2件（2026年10月10日以降に作成）が解析されました。なお、Robloxの偽ログイン画面の調査は2026年7月に行われ、2026年7月29日までの7日間に稼働していた196件を確認したうえで、稼働中の偽ログイン画面のプログラムを解析しています。

NordVPNがすすめる子どものアカウントとPCを守る対策

ログインは公式アプリか、自分で入力した「roblox.com」から行う。友達から届いたリンクも含め、リンクからはログインしないよう子どもと確認する
二段階認証は有効にしたまま、認証コードやバックアップコード、PINはパスワードと同じように扱い、公式のサービス以外に入力しない
「無料Robux」「PS5のゲームがPCで遊べる」とうたうサイトやソフトを利用しない。Robuxを発行できるのはRobloxだけで、Robuxを無料で配るとうたうサイトや出どころの分からないゲーム関連ソフトは、詐欺やマルウェアの入り口になる
使うためにウイルス対策ソフトを止めたり、警告を無視したりするよう求めるソフトは使わない。こうしたソフトは不正なものである可能性が極めて高い

NordVPNは、VPNと次世代型アンチウイルス、ダークウェブモニター™（Dark Web Monitor™）などのセキュリティ機能を組み合わせたデジタルプライバシー・セキュリティアプリを提供しており、フィッシングや詐欺、悪質なウェブサイト、マルウェアなどからの保護を支援しています。

出典：Nordvpn S.A.