Поддельная страница входа
Тебе кидают ссылку: «зайди, забери бесплатный предмет». Страница выглядит как Roblox до последней кнопки, но адрес чужой — лишняя буква, другой домен, длинный хвост.
Ты вводишь логин и пароль, страница «зависает», а через минуту аккаунт уже не твой.
Просьба назвать код
Если у тебя включена двухэтапная проверка, украсть один пароль мало. Поэтому просят код: «я модератор, назови код из письма для проверки», «это код друга, скинь скриншот».
Код из письма или из приложения не нужен никому, кроме тебя. Ни поддержке, ни модератору, ни другу.
Обещание Robux или редкого предмета
Робукс не дарят незнакомцы. Любая схема, где сначала нужно «войти на сайт», «подтвердить аккаунт» или «пройти проверку» — это сбор паролей.
Угон через программы
Читы, «бустеры FPS», генераторы и моды забирают сохранённые пароли и ключи сессии прямо с компьютера. Здесь даже вводить ничего не нужно.
Кража почты, а не аккаунта
Самый неприятный вариант: сначала уводят почту, потом через восстановление — всё остальное. Поэтому пароль почты должен быть отдельным и сильным, а двухэтапная проверка — включённой в первую очередь именно там.