Безопасность аккаунта Roblox: 2FA и мошенничества
Содержание
Защита аккаунта Roblox описана в двух официальных статьях поддержки — о двухэтапной проверке (2SV) и о типичных угрозах безопасности. Ниже — оба источника своими словами.
Три способа двухэтапной проверки
Roblox предлагает три варианта 2SV:
- Код на почту. Приходит на подтверждённый электронный адрес аккаунта.
- Приложение-аутентификатор. Google Authenticator, Microsoft Authenticator, Duo или Twilio Authy.
- Аппаратный или биометрический ключ безопасности. Физический ключ или встроенный биометрический сенсор устройства.
Одновременно активен только один из этих способов — нельзя включить почту и аутентификатор сразу.
Как включить 2SV
Чтобы включить двухэтапную проверку, на аккаунте обязательно должна быть подтверждена почта. Во время настройки Roblox показывает коды восстановления (backup codes) — они выдаются один раз при генерации, и каждый код можно использовать ровно один раз, поэтому их стоит сохранить отдельно, а не рассчитывать просмотреть их повторно.
Возрастные ограничения на способы восстановления
- Номер телефона. Добавить телефон как способ восстановления доступа можно с 13 лет.
- Ключ доступа (passkey) и backup-коды. Эти способы можно добавить в любом возрасте, без возрастного ограничения.
Типичные приёмы мошенников
- Просьба передать логин-данные. Самый распространённый способ потерять аккаунт — самому передать пароль или доступ другому человеку, часто под предлогом «помощи» или совместной игры.
- Сторонние опросы и сайты. Заполнение сторонних форм с логином и паролем от Roblox — другой типичный сценарий кражи.
- Подделка сотрудников Roblox. Официальная справка прямо говорит: сотрудники Roblox никогда не спрашивают пароль, куки, коды 2SV или backup-коды — ни одна такая просьба не легитимна.
- Подозрительные ссылки. Единственные разрешённые ссылки на Roblox ведут на roblox.com или перечислены в Community Standards. Любая другая ссылка — даже присланная знакомым пользователем — официально считается подозрительной.
Такие же приёмы мошенники часто используют под предлогом «бесплатных Robux» — подробнее об этом в материале о Robux и легальных способах их получить. Если аккаунт принадлежит ребёнку, есть смысл сочетать 2SV с родительским контролем — о нём в материале о родительском контроле в Roblox.
Чего официально не указано
- Что делать, если утеряны и приложение-аутентификатор, и backup-коды одновременно. Общая процедура восстановления на проверенных страницах не детализирована для этого конкретного случая.
- Можно ли иметь несколько ключей безопасности одновременно. Страница описывает один активный способ 2SV, но не уточняет, сколько физических ключей можно привязать в рамках этого способа.
- Срок рассмотрения жалобы о взломанном аккаунте. О конкретных сроках ответа поддержки в описанных статьях не сказано.
Если, кроме личной защиты, вас интересует приватность общения и жалобы на нарушителей — об этом в материале о безопасности ребёнка в чатах Roblox.
Частые вопросы
Какие способы двухэтапной проверки поддерживает Roblox?
Код на почту, код в приложении-аутентификаторе (Google Authenticator, Microsoft Authenticator, Duo, Twilio Authy) или аппаратный либо биометрический ключ безопасности. Одновременно активен только один из этих способов.
С какого возраста можно добавить номер телефона для восстановления доступа?
С 13 лет. Ключ доступа (passkey) или backup-коды можно добавить в любом возрасте без ограничений.
Сколько раз можно использовать один backup-код?
Ровно один раз. Коды восстановления показываются только однократно при генерации, поэтому их стоит сохранить отдельно сразу же.
Спрашивают ли сотрудники Roblox пароль или код 2SV?
Никогда. Официальная справка прямо говорит: сотрудники Roblox не спрашивают пароль, куки, коды 2SV или backup-коды — любая такая просьба является мошенничеством.
Какие ссылки на Roblox можно считать безопасными?
Только те, что ведут на roblox.com или перечислены в Community Standards. Любая другая ссылка, даже от знакомого пользователя, официально считается подозрительной.