二段階認証もすり抜ける「乗っ取りセット」が販売される時代に　子どもに人気のゲーム「Roblox」の偽サイト、1週間で196件

NordVPNがゲームを狙う攻撃の最新手口を調査

サイバーセキュリティ企業のNordVPN（本社：オランダ・アムステルダム、日本代表：小原拓郎）は、ゲームを狙うサイバー攻撃の最新手口に関する調査結果を発表しました。NordVPNの脅威分析チームは、今回2つの新たな手口を確認しています。

1つは、小学生の人気ゲームで2位（前年比約8倍）※ となったオンラインゲーム「Roblox（ロブロックス）」を狙い、偽のログイン画面とパスワードを集めるツールがセットで販売されていることです。Discordのアカウントがあれば誰でも利用でき、偽のログイン画面は二段階認証のコードまで入力させて、詐欺師がその場で本物のRobloxに入力します。そのため、二段階認証を設定していても乗っ取りを防ぐことができません。調査期間中、Robloxを装った偽サイトは7日間で196件稼働していました。

もう1つは、「PS5のゲームがPCで遊べる」とうたう偽ソフトを通じた不正プログラムの配布です。この不正プログラムは、セキュリティ専門家による解析を検知すると動作を停止する仕組みを備えており、これまで公開情報で報告されていない新種です。

NordVPNは、これらの調査結果とあわせて、保護者およびゲームの利用者に向けた対策を公開しました。

※ゲムトレ「ゲームに関するアンケート調査2026」（2026年6月、小学1～6年生367人）における「今いちばん遊んでいるゲーム」の回答割合。2025年1.5%、2026年12.7%

■ 被害の6割は8～12歳——友達から届いたリンクが入り口に

米国の連邦取引委員会（FTC）に寄せられたRobloxに関する苦情のうち、61%は8～12歳、18%は4～7歳の子どもに関するものでした。

偽のログイン画面へのリンクは、すでに乗っ取られた友達のアカウントから送られてくるケースが多くみられます。偽の画面はRobloxのメニューやフォント、レイアウトをそのまま再現しており、子どもたちが今遊んでいる人気ゲームのページをまねたものもあります。アドレスには、「robiox」（小文字の「l」を「i」に置き換えたもの）のように、一見すると公式のアドレスに見えるものが使われています。

画像：NordVPNが確認したRobloxの偽ログイン画面

【乗っ取りの流れ】

　① 偽の画面で、IDとパスワードを入力させる

　② 続けて、二段階認証のコード、バックアップコード、PINを入力させる

　③ 詐欺師はその場で、入力されたコードを本物のRobloxに入力してログインする

　④ 利用者は本物のRobloxに転送されるため、普通にログインできたように見える

乗っ取られたアカウントでは、ゲーム内通貨「Robux」が使われたり、アイテムが持ち去られたりします。被害に気づくのは、数週間後になるケースが多くみられます。

■ 専門家の目を逃れる偽ソフト——「PS5のゲームがPCで遊べる」とうたい、報告例のない不正プログラムを配布

偽ソフトは、ソフトウェア開発者向けの共有サイト「GitHub」上で、実在する人気ソフト「AnyPS5」「Kyttyps5」の名称をかたって配布されています。

このソフトは起動すると、まず自身が動いている環境を確認し、セキュリティ専門家による解析環境であると判断した場合は動作を停止します。利用者のPCであると判断した場合にのみ、ウイルス対策ソフトの検査を回避する設定を加えたうえで、パスワードなどの情報を盗み取るとみられる不正プログラムを実行します。この不正プログラムは、これまで公開情報で報告されていない新種です。また、感染から2分後には自らのファイルを削除し、痕跡をほとんど残しません。

■ NordVPN 最高技術責任者（CTO）マリユス・ブリエディスのコメント

「これらの偽ページは、子どもが数分前まで遊んでいたゲームを、プレイ回数に至るまでそのまま再現しています。見た目に不自然な点がないことも少なくありません。しかも、リンクの多くは友達から届きます。その友達はすでに被害に遭っており、乗っ取られたアカウントが知り合い全員にリンクを送っているのです。」

■ 子どものアカウントとPCを守るための対策

NordVPNは、保護者およびPCでゲームを利用する人に向けて、次の対策を推奨しています。

1. ログインは公式アプリか、自分で入力した「roblox.com」から

   リンクからはログインしないよう、お子さんと確認してください。友達から届いたリンクも例外ではありません。

2. 二段階認証のコードは、公式のサービス以外に入力しない

   二段階認証は有効にしたまま、認証コードやバックアップコード、PINはパスワードと同じように扱ってください。

3. 「無料Robux」「PS5のゲームがPCで遊べる」とうたうサイトやソフトを利用しない

   Robuxを発行できるのはRobloxだけです。Robuxを無料で配るとうたうサイトや、出どころの分からないゲーム関連ソフトは、詐欺やマルウェアの入り口になります。

4. 「ウイルス対策ソフトを止めて」と求めるソフトは使わない

   使うためにウイルス対策ソフトを止めたり、警告を無視したりするよう求めるソフトは、不正なものである可能性が極めて高いといえます。

■ 調査概要

【Robloxの偽ログイン画面の調査】

調査主体：NordVPN 脅威分析チーム

調査期間：2026年7月

調査内容：Robloxの利用者を狙う偽サイトを調査し、2026年7月29日までの7日間に稼働していた196件を確認。稼働中の偽ログイン画面のプログラムを解析

【「PS5のゲームがPCで遊べる」とうたう偽ソフトの調査】

調査主体：NordVPN 脅威分析チーム

調査内容：GitHub上で配布されていた偽ソフト2件（2026年10月10日以降に作成）を解析

■ NordVPNについて

NordVPNは、世界中の何百万人ものインターネット利用者から信頼されている、オールインワンのデジタルプライバシー・セキュリティアプリです。NordVPNアプリは、世界最先端のVPNと次世代型アンチウイルス、ダークウェブモニター™（Dark Web Monitor™）などのセキュリティ機能を組み合わせ、利用者がオンライン上でより安全かつプライベートに過ごせるようサポートします。

フィッシング、詐欺、悪質なウェブサイト、トラッカー、迷惑な広告、マルウェアからの保護に役立ち、オンラインプライバシーの強化を支援します。詳細はnordvpn.comをご覧ください。

【会社概要】

会社名：NordVPN

本社：Fred. Roeskestraat 115 1076 EE Amsterdam, Netherlands

日本代表：小原拓郎

NordVPNウェブサイト：https://nordvpn.com/ja/

VPNについて：https://nordvpn.com/ja/what-is-a-vpn/