オランダ・アムステルダムに本社を置くサイバーセキュリティ企業のNordVPN（日本代表：小原拓郎）は、ゲームを狙うサイバー攻撃の最新手口に関する調査結果を発表した。同社の脅威分析チームは、オンラインゲーム「Roblox」を狙って二段階認証を突破する手口と、「PS5のゲームがPCで遊べる」とうたう新種の不正プログラム配布という2つの新たな手口を確認している。あわせて保護者やゲーム利用者向けの対策も公開された。

Robloxを狙う偽ログイン画面と二段階認証の突破

ゲムトレ「ゲームに関するアンケート調査2026」（2026年6月、小学1～6年生367人）における「今いちばん遊んでいるゲーム」の回答割合で2025年1.5%から2026年12.7%へと上昇し、小学生の人気ゲームで2位（前年比約8倍）となった「Roblox」を標的にした手口が確認された。

偽のログイン画面とパスワードを集めるツールがセットで販売されており、Discordのアカウントがあれば誰でも利用できる状態になっているという。偽のログイン画面は二段階認証のコードまで入力させ、詐欺師がその場で本物のRobloxに入力する仕組みのため、二段階認証を設定していても乗っ取りを防ぐことができない。2026年7月29日までの7日間に稼働していたRobloxを装った偽サイトは、調査期間中に196件確認されている。

友達のアカウントを経由した乗っ取りの手口と被害実態

米国の連邦取引委員会（FTC）に寄せられたRobloxに関する苦情のうち、61%は8～12歳、18%は4～7歳の子どもに関するものであった。

偽ログイン画面へのリンクは、すでに乗っ取られた友達のアカウントから届くケースが多くみられる。偽画面はRobloxのメニューやフォント、レイアウトを再現しており、子どもが遊んでいる人気ゲームのページをまねたものや、アドレスに小文字の「l」を「i」に置き換えた「robiox」のような表記を用いるものがある。

乗っ取りの流れとして、まず偽画面でIDとパスワードを入力させた後、続けて二段階認証のコード、バックアップコード、PINを入力させる。詐欺師が入力されたコードを用いて本物のRobloxへログインすると、利用者は本物のRobloxに転送されるため通常通りログインできたように見える。乗っ取られたアカウントではゲーム内通貨「Robux」の使用やアイテムの持ち去りが発生するが、被害に気づくのは数週間後になるケースが多い。

NordVPNの最高技術責任者（CTO）であるマリユス・ブリエディスは、偽ページは子どもが直前まで遊んでいたゲームをプレイ回数に至るまで再現しており見た目に不自然な点がないことも少なくないとしたうえで、乗っ取られた友達のアカウントから知り合い全員にリンクが送られている状況を指摘している。

解析を検知して停止する新種の不正プログラム

もう1つの手口として、「PS5のゲームがPCで遊べる」とうたう偽ソフトを通じた不正プログラムの配布が確認された。この偽ソフトは、ソフトウェア開発者向けの共有サイト「GitHub」上で実在する人気ソフト「AnyPS5」「Kyttyps5」の名称をかたって配布されていた。

偽ソフトは起動すると動作環境を確認し、セキュリティ専門家による解析環境と判断した場合は動作を停止する。利用者のPCと判断した場合にのみ、ウイルス対策ソフトの検査を回避する設定を加えたうえでパスワードなどの情報を盗み取るとみられる不正プログラムを実行する。この不正プログラムはこれまで公開情報で報告されていない新種であり、感染から2分後には自らのファイルを削除して痕跡をほとんど残さない特徴を持つ。

被害を防ぐための推奨対策

NordVPNは、保護者およびPCでゲームを利用する人に向けて以下の対策を推奨している。

1. ログインは公式アプリか、自分で入力した「roblox.com」から行う（友達から届いたリンクも含め、リンクからのログインを避ける）
2. 二段階認証のコードは、公式のサービス以外に入力しない（認証コードやバックアップコード、PINもパスワードと同様に扱う）
3. 「無料Robux」「PS5のゲームがPCで遊べる」とうたうサイトやソフトを利用しない（Robuxを発行できるのはRobloxのみ）
4. 「ウイルス対策ソフトを止めて」と求めるソフトは使わない

発表元および調査概要

• 会社名：NordVPN
• 本社：Fred. Roeskestraat 115 1076 EE Amsterdam, Netherlands
• 日本代表：小原拓郎
• NordVPNウェブサイト：https://nordvpn.com/ja/
• VPNについて：https://nordvpn.com/ja/what-is-a-vpn/

【調査概要】

• Robloxの偽ログイン画面の調査：NordVPN 脅威分析チームが2026年7月に実施。2026年7月29日までの7日間に稼働していた偽サイト196件を確認し、プログラムを解析。
• 「PS5のゲームがPCで遊べる」とうたう偽ソフトの調査：NordVPN 脅威分析チームがGitHub上で配布されていた偽ソフト2件（2026年10月10日以降に作成）を解析。

本記事はNordVPNの発表をもとに作成されています。アンケート調査のデータはゲムトレの公表情報に基づきます。