Policja w Wodzisławiu Śląskim i Jastrzębiu-Zdroju ostrzega przed falą oszustw wymierzonych w dzieci grające w Minecrafta, Roblox i Metin2, w których przestępcy najpierw przejmują konto w grze, a potem sięgają po pieniądze rodziców. Jak podaje rybnik.com.pl w materiale z 10 listopada 2026 roku, śląscy policjanci opisali kilka konkretnych przypadków z ostatnich tygodni, w których ofiarami byli gracze w wieku 11 i 12 lat, a łączne straty rodzin liczone są w tysiącach złotych.

Mechanizm oszustwa wygląda zawsze podobnie. Dziecko otrzymuje w grze wiadomość lub link z obietnicą darmowych skinów albo wirtualnej waluty, a gdy w nią kliknie, trafia na fałszywą stronę łudząco podobną do logowania do Minecrafta albo konta Microsoft. W wielu przypadkach rozmowa przenosi się następnie na Discorda, gdzie oszust przekonuje młodego gracza do zainstalowania programu AnyDesk, tłumacząc to jako „weryfikację” konta albo warunek odebrania nagrody.

Program do zdalnego dostępu daje przestępcy pełną kontrolę nad urządzeniem, łącznie z danymi logowania do innych serwisów i aplikacji płatniczych. Policja wylicza, na co zwracać uwagę:

  • linki obiecujące darmowe skiny, waluty lub przedmioty w grze,
  • prośby o instalację programów do zdalnego dostępu takich jak AnyDesk,
  • sprzedaż nieoficjalnej waluty w grze z płatnością przez BLIK,
  • żądanie podania danych logowania poza oficjalną stroną gry.

Konkretne straty: od 485 do 1900 złotych

W jednym z opisanych przypadków 12-letni chłopiec po zainstalowaniu AnyDesk stracił konto do gry wyceniane na około 1200 złotych. W innym 11-latek, instalując program zdalnego dostępu, zainfekował też telefon swojej matki, co skończyło się stratami przekraczającymi 1500 złotych. Policjanci opisują również przypadki związane z Metin2, gdzie ofiary zapłaciły przez BLIK za wirtualną walutę, która nigdy nie trafiła na ich konto, tracąc 1900 złotych i 485,42 złotego w dwóch różnych sprawach.

Nie wszystkie oszustwa dotyczą bezpośrednio Minecrafta czy przejęcia konta. W jednym z przypadków na Robloxie sprzedający przekazał przedmioty w grze, ale nigdy nie otrzymał umówionej zapłaty w wysokości 680 złotych. Łączy je jedno: punktem wyjścia była rozmowa zaczęta w grze, która przeniosła się na inną platformę, gdzie łatwiej o anonimowość i presję czasu.

Groźniejszy wariant: przejęcie całego konta Microsoft

Opisany przez śląską policję schemat to lżejsza wersja znanego już wcześniej ataku na konta Minecraft, który malwaretips.com nazywa phishingiem przez kod urządzenia. Fałszywe serwery Discord, w jednym z opisanych przypadków liczące ponad 7000 członków, proszą o podanie nazwy użytkownika w Minecrafcie i adresu e-mail powiązanego z kontem Microsoft, a następnie wysyłają ofierze prawdziwe, wyglądające całkowicie normalnie powiadomienie z aplikacji Microsoft Authenticator.

Nasze newsy Więcej nas w Twoim Google. Ustaw nas jako preferowane źródło. Dodaj w Google

Problem w tym, że logowanie zainicjował atakujący, nie ofiara. Gdy dziecko czy nastolatek zaakceptuje prośbę, przestępca przejmuje token dostępu i zmienia dane do odzyskiwania konta, przez co traci je nie tylko gracz, ale cały właściciel konta Microsoft, jeśli korzysta z niego cała rodzina. Jak podsumowuje serwis, „prawdziwa domena i poprawne powiadomienie z Authenticatora nie oznaczają, że prośba jest bezpieczna, jeśli zainicjował ją ktoś inny”. W praktyce oznacza to utratę dostępu nie tylko do gry, ale też do poczty, OneDrive, zakupów na Xboksie i innych usług powiązanych z tym samym kontem.

Co radzą policja i Mojang

Policja apeluje przede wszystkim do rodziców, by regularnie sprawdzali, jakie metody płatności są przypisane do kont dzieci, i rozmawiali z nimi o tym, że żadna legalna promocja w grze nie wymaga instalowania programów do zdalnego dostępu ani podawania hasła komuś z internetu. Sam Mojang od lat powtarza w swoich wskazówkach bezpieczeństwa podobną zasadę: nikomu, kto obiecuje monety czy przedmioty w zamian za dane konta, nie można ufać.

Dla rodzin, które chcą ograniczyć ryzyko, pomocne są też proste nawyki: osobne, mocne hasło do konta dziecka, włączone uwierzytelnianie dwuetapowe i zdrowy dystans do wiadomości z nieznanych źródeł, nawet jeśli przychodzą od kogoś poznanego na popularnych serwerach multiplayer. Warto też pamiętać, że legalny dostęp do gry zawsze prowadzi przez oficjalny sklep lub stronę w stylu pobierania Minecraft Java Edition, a nie przez linki przesyłane na czacie. Więcej praktycznych wskazówek dotyczących bezpiecznej gry rodzice znajdą w naszych poradnikach.

Policjanci zaznaczają, że podobne zgłoszenia napływają regularnie, a wraz z nadchodzącymi feriami zimowymi, gdy dzieci spędzają przed ekranem więcej czasu, liczba takich prób może dalej rosnąć. W razie realnej straty finansowej zalecają zgłoszenie sprawy na najbliższym komisariacie, najlepiej z zachowaniem zrzutów ekranu rozmowy i potwierdzeń płatności.

Źródła