【ロブロックス】レシートで垢を奪われる｜チートより先に知る守り方

パスワードを打っていない。怪しい拡張機能も入れていない。なのに、ある朝ロブロックス（Roblox）へ入れない。限定アイテムが減っている。英語圏では、この形の被害報告が配信者HelloItsVGなどを通じて広がりました。語られている入口はチートでも偽サイトでもなく、PlayStationやAppleなどの購入レシートです。

Roblox公式は、サポート対応の過程でレシートや購入履歴を求める場合があると案内しています。つまりレシートは、本人が公式窓口へ出すための控えです。他人へ渡すものではありません。2ステップ認証がないアカウントでは、所有の確認が弱いまま動く、という報告が英語圏で続いています。

この記事ではやり方を攻撃側から書きません。覚えるのは3つだけです。レシートを他人に渡すな。2ステップ認証を付けろ。限定の異常安売りは兆候。そのうえで、メール確認、PIN、親のレシート管理、子どもアカウント、公式ヘルプからの復旧の問い合わせ順まで、守る側の手順だけを書きます。

この記事で分かること

• 英語圏で語られているレシートと所有証明の背景
• 無料Robux詐欺・HAR／Cookie詐欺とは別の面であること
• レシートは他人に渡さない、という判断基準
• 限定の異常安売りを兆候として見る見方
• 2ステップ認証のやり方（公式ヘルプの手順）
• メール確認、PIN、子どもアカウント、親のレシート管理
• 復旧のやり方と、公式ヘルプからの問い合わせ順

再現できる手口、サポートへ出す文面の作り方、他人の購入履歴の探し方は扱いません。必要なら公式ヘルプだけを開いてください。

背景：レシートが所有証明として語られる理由

ロブロックスの課金は、アプリ内だけではなく、PlayStation Store、AppleのApp Store、Google Play、Xbox、Amazonなど、外側の店でも起きます。その店が発行するレシートや購入履歴には、注文を特定できる情報が残ります。公式ヘルプ「How to find your purchase receipts」は、本人がサポートへ出すときのための探し方を案内しています。他人へ見せる手順ではありません。

ここから先は、Roblox社が「この経路で大量に奪われている」と公式発表した話ではありません。英語圏のコミュニティと配信者側の警告です。HelloItsVGなどが拡散した内容の骨子は、次の3点に縮められます。

• 購入レシートが、アカウントの所有を示す材料として語られている
• 2ステップ認証が付いていないアカウントで、被害報告が目立つ
• 奪われたあとに、限定アイテムが相場から外れた安さで出る、という兆候が語られている

公式側で確認できるのは、別の事実です。Robloxは侵害時の確認材料として、最初に追加したメールと最初の支払いに使った請求メールを挙げています。レシートも、正規のサポート業務では本人確認の材料になり得ます。材料が強いほど、手元にある人を所有者だと扱いやすくなります。だから守りは単純です。その材料を家族以外の誰にも渡さないことです。

日本でも同じ構造はあります。親のApple IDやPlayStationのアカウントでRobuxを買っている家庭は少なくありません。レシートは子どもの端末ではなく、親のメールや購入履歴に残ります。子どもが写真を撮って友達に送る、親が「確認だから」と他人へ転送する、この2つが起きやすい地点です。

無料Robux・HAR詐欺とは別の面

ロブロックスの警告記事は、入口が違うと守り方も違います。この記事は「無料でもらう」「アバターを描く」側ではありません。

面	渡すなと言っているもの	典型の入口	この記事との違い
無料Robux	パスワード、拡張機能、ギフトカード番号	「今だけ受け取れる」サイトや動画	Robux無料配布は詐欺の記事で扱う。配る側を装う
HAR／Cookie	通信記録、Cookie、Quick Login	「アバターを使いたい」という制作依頼	GFX／HAR詐欺の記事で扱う。ログイン状態そのものを取る
レシート（本記事）	購入レシート、購入履歴の画面、注文番号	他人への画像送信、代行を名乗る連絡	パスワードを打っていなくても、所有の材料が外へ出る

3つに共通するのは、「パスワードを聞いてこないから安全」が成り立たないことです。違うのは、取られるものの種類です。本記事で守るのは購入の証拠です。無料配布の見分けは、上のRobux記事へ進んでください。

結論：レシートは他人に渡さない

判断はここで止められます。PlayStation、Apple、Google Play、店舗のギフトカード、どの店でも同じです。

相手に求められたもの	判断
公開ユーザー名	用途を確認してからでよい
アバターの普通のスクショ（個人情報が映っていない）	通常の会話の範囲
レシート、購入履歴、注文番号、請求先	渡さない。そこで止める
メールに届いた購入確認の全文	渡さない。注文番号が載っている
「サポート代行するから送れ」	拒否する。公式ヘルプから自分で出す
パスワード、2ステップのコード、バックアップコード	渡さない。公式社員も求めない

Roblox公式の安全案内は、パスワード、Cookie、2ステップのコード、バックアップコード、個人情報、機微な端末情報を誰にも渡すな、と書いています。従業員もこれらを求めません。レシートは「ログイン情報」ではありませんが、所有を示す材料です。材料を渡した時点で、相手に公式窓口へ出す道具を渡したことになります。

友達、トレード相手、Discordの「詳しい人」、復旧を名乗る人、どれでも例外はありません。本当にRobloxへ出す必要があるのは、自分（または保護者）が公式ヘルプから問い合わせたあとです。他人の手元を経由させる理由はありません。

限定の異常安売りは兆候

英語圏の警告でセットになっているのが、限定アイテムの値段です。普段は動かない価格帯のものが、説明のつかない安さで出ています。それが「誰かのアカウントから急いで動かされたあと」の兆候として語られています。

ここで買う側に回らないでください。安さの理由を確認できない取引は、あとから取り消されても文句は言えません。Robloxは公式の仕組みの外で行った取引について、執行も回復もできないと案内しています。掘り出し物に見えても、失う側は元の持ち主です。

自分の持ち物側で見るなら、次が赤信号です。

• 持っていた限定が、身に覚えなく減っている
• 自分のアイテムが、相場から外れた安さで出ていると人から聞かされる
• Robuxが減っている、取引履歴に覚えのない行がある
• ログインできない、メールやパスワードを変えられた通知が来る

安売りそのものを追跡する必要はありません。兆候を見たら、売買を続けず、アカウントの安全設定と公式ヘルプへ進みます。

典型ケースの再構成：安売りを見てから入れなくなるまで

以下は、英語圏の公開された警告と公式ヘルプの案内を組み合わせた典型ケースの再構成です。実在する個人の体験談ではありません。同じ順番でつまずく報告が多いため、被害者側の見え方だけを時系列にします。相手が何をしたかの手順は書きません。

状況／中学生のアカウント。PlayStationとiPhoneの両方で遊んでいる。Robuxは保護者のApple IDとPlayStationのアカウントで買っている。2ステップ認証は付けていない。確認メールは昔のアドレスのままか、未確認のままになっている。

何が起きたか（こちら側で見えること）／グループチャットや学校の会話で、購入確認の画面やレシートの写真が一度外へ出ている。本人はパスワードを教えていないので、危険だと思っていない。

兆候／欲しかった限定が、説明のつかない安さで出ている。あるいは友達から「お前のアイテムが安く出てる」と連絡が来る。まだログインはできることもある。

判断の分かれ目／ここで設定の確認と、公式ヘルプへ進むべきでした。実際には「後で見よう」になりやすい地点です。2ステップ認証がないと、このあと入れなくなる報告が目立ちます。

その後／ログインできない。メールが変わっている。持ち物が減っている。焦って「取り戻せる」とDMしてきた人へ、さらにレシートやメールを送ってしまう。

結果／失うのは通貨だけではありません。積み上げた時間と、親の購入履歴まで二次被害の材料になります。結論は最初に書いた3つへ戻ります。レシートは渡さない。2ステップ認証を付ける。異常な安売りは兆候として扱う。

失敗パターン：守りを後回しにした結果

被害報告で繰り返されているのは、派手なミスより、後回しです。

• パスワードを出していないから大丈夫、と思った／この面では、パスワードが主戦場ではありません。所有の材料が外へ出たかどうかです
• 2ステップ認証が面倒で後回しにした／公式は、パスワードが漏れても入れにくくする層として2ステップ認証を案内しています。付いていないアカウントの報告が目立つ、というのが英語圏の警告の核です
• レシートが家族のチャットに残っていた／親の購入メールを、確認のつもりで子どもや親戚へ転送する。画像は複製されます
• 異常な安売りを「得」だと買った／公式外の取引は守れません。買った側も、元の持ち主も、両方こじれます
• ログインできないあと、公式以外へ相談した／復旧を名乗る相手は、次のレシートとコードを取りに来ます
• 叱られるのが怖くて黙った／発見が遅れるほど、持ち物の移動と設定変更が進みます

失敗の戻し方は、次の見出し以降の公式手順です。相手を追いかけることではありません。

2ステップ認証のやり方（公式の手順）

先に付けるのが、いちばん安い守りです。手順はRoblox公式ヘルプ「Add 2-Step Verification to Your Account」にあります。英語版はこちらです。日本語ヘルプがある場合は日本語版の同じ記事番号を開いてください。画面名が違うときは、英語版の見出しに合わせて進みます。

1. ロブロックスへログインする。入れない場合は、公式のパスワード再設定を先に試す
2. 設定（歯車、またはモバイルの「その他」から歯車）を開く
3. セキュリティのタブへ進む
4. 使いたい2ステップ認証の方法をオンにし、画面の指示に従う

公式の注意点を、短い言葉に落とします。

• 確認済みメールが必要／2ステップ認証を付ける前提です。未確認なら、先にメール確認を終わらせます
• 方法は1つずつ／公式は、同時に複数の方法を選べないと書いています
• 認証アプリを推奨／公式の安全案内は、Authenticator Appを推奨しています。メール、セキュリティキーもあります
• バックアップコードを保管する／設定のセキュリティから生成します。一度しか表示されません。他人と共有しません。作り直すと、以前のコードは無効になります
• コードは渡さない／メールに届く番号も、アプリの番号も、バックアップコードも、本人以外は使いません

13歳以上なら電話番号、全年齢でパスキーとバックアップコードを足せます。公式は、2ステップ認証を付けたあと主方法を失うと、回復に別系統の確認が2つ必要になると書いています。付けたら終わりではなく、戻れる道も1つ以上残してください。2ステップ認証は強力ですが、レシートを他人へ渡してよい理由にはなりません。

メール確認・PIN・子どもアカウントで先に固めること

2ステップ認証の前に、土台が抜けているアカウントがあります。

メール確認のやり方は、公式「Verifying Your Email Address or Phone Number」です。設定の Account Info からメールを追加し、届いた案内を開いて確認します。届かないときは迷惑メールを見ます。公式は、email_validate@roblox.com を連絡先へ追加して再送する方法も案内しています。他人のメールは絶対に登録しません。公式は、他人のメールを載せるとパスワード再設定がその人へ届き、締め出されると警告しています。

13歳未満は、設定の Account Info で保護者の回復用メールを確認してもらいます。このメールは、親権限アカウントのメールと別でもよい、と公式は書いています。子ども本人の学校メールだけに頼らないほうが、復旧のときに動きます。

PINについて、公式はかつての保護者PINを、親権限のあるアカウントへ置き換えたと案内しています。昔のPIN画面が残っていても、それだけを守りだと思わないでください。公式は追加の層として2ステップ認証を案内しています。PINや生年月日が映る画面を共有しない、という注意は、今も公式の安全案内に残っています。

子どもアカウントでは、公式の親権限アカウントをリンクする経路があります。画面時間や接続先の管理はそこで行います。リンクのやり方は公式「Parents: How to Link Your Child’s Account」です。代行業者や「親設定を代わりにやる」という外部の人を挟まないでください。

親がレシートを管理する

子どもがロブロックスを遊んでいても、購入の証拠は親の側にあります。Apple ID、Googleアカウント、PlayStation Network、クレジットカードの明細、ギフトカードの店頭控え。ここを子ども任せにしないことが、この面では本体の守りです。

• 購入確認メールを子どもへ転送しない／必要なのは「買ったよ」という事実だけです。注文番号まで見せる必要はありません
• レシートの写真を撮らせない／確認のつもりでも、チャットに残れば複製されます
• 家族アルバムやグループチャットに置かない／参加者全員が、所有の材料を持つことになります
• プリントした控えは財布や引き出しで止める／学校や友達の家へ持っていかせません
• ギフトカードの番号は、公式の入力欄以外に出さない／番号は現金と同じです。無料配布側の話はRobux無料配布の記事へ分けています

公式がレシートの探し方を書いているのは、本人がサポートへ出すときのためです。Amazon、Apple、Google Play、Microsoft、Xbox、Xsolla、Samsungの履歴への案内が並んでいます。親が自分の購入履歴を開き、子どもに画面を渡さない。これで十分です。他人に「履歴の出し方」を案内してもらう必要はありません。

支払い情報が端末に残っているなら、身に覚えのない請求も見ます。公式は、カードやPayPal、Google Play経由の不正請求について、先に決済会社へ争う前にRobloxサポートへ連絡するよう案内しています。購入元が返金を扱う店もあるため、明細の請求名を見てから窓口を選びます。

復旧のやり方と問い合わせ順（公式ヘルプからのみ）

入れなくなったあとの順番です。公式「My account was hacked – What do I do?」に沿います。問い合わせは公式サポートと、公式ヘルプセンターからのみです。Discord、DM、検索広告の一番上、「復旧します」サイトは使いません。

1. 追加で何も送らない／次のレシート、コード、遠隔操作、前金を求められても拒否します
2. まだ入れる端末があるなら、先に守る／怪しい拡張機能やアプリを除き、パスワードを変え、2ステップ認証を付けます。公式はこの順を案内しています
3. 入れないなら、公式サポートへ連絡する／公式が確認に使うとして挙げているのは、最初に追加したメールと、最初の支払いに使った請求メールです。これが残っていると話が早い、という位置づけです。出せば必ず戻る保証はありません
4. 自分で公式ヘルプから開く／他人が作ったフォームへ、所有の材料を貼り付けないでください
5. 持ち物の変化を記録する／減ったもの、日時、通知の画面を残します。証拠を消さないでください
6. 30日以内、という公式の期限を知る／公式は、侵害から30日以内の連絡を求めています。30日以内なら必ず戻る、という意味ではありません。アクセスの回復と、アイテムやRobuxの回復は別です。どちらも保証されていません

文面の型をここに置きません。書く内容は、公式が求めている事実だけです。創作した経緯、他人から受け取った「こう書け」は使わないでください。

子どもが使っている場合は、叱る前に上の順を親が実行します。隠されると、次の異常を見逃します。親の購入履歴は、以後も子どもへ渡さないまま、公式窓口だけに出します。

やると悪化する対処

• サポートを名乗るDMへレシートを送る／公式社員は、パスワードもコードも、突然のDMで個人情報を集めません
• 「内部の人とつながっている」復旧代行に払う／米国FTCは、被害者へ近づいて回収を約束する二次詐欺を警告しています。先払い、ギフトカード、暗号資産は特に危険です
• 同じ材料を別の人へ再送する／一度外へ出したものを、さらに配ることになります
• 異常に安い限定を買い戻そうとする／公式外の取引は守れません
• 証拠を消す、端末を初期化する／経緯を説明できなくなります。スキャンと設定変更は必要ですが、記録は残します
• 放置する／公式の連絡期限は侵害から数えます。様子見はこちらに不利です

最終チェック

今すぐ見る項目です。全部できていれば、この面では先に進んでよい状態です。

• 購入レシート、購入履歴、注文番号を、本人と保護者以外へ出していない
• 家族チャットやアルバムに、購入確認の画像が残っていない
• 確認済みメールが、自分または保護者の届くアドレスになっている
• 他人のメールを登録していない
• 2ステップ認証がオンで、バックアップコードを本人だけが保管している
• コード、PIN、生年月日が映る画面を共有していない
• 子どもアカウントなら、公式の親権限または保護者の回復メールがある
• 限定の異常安売りを、得だと思って買っていない
• ログインできないとき、公式ヘルプ以外へ所有の材料を出していない
• 最初のメールと、最初の支払いの請求メールが、親の手元で分かる

1つでも欠けていれば、取引やトレードより先に、設定とレシートの管理へ戻ってください。チートや無料配布の話は、そのあとで十分です。

よくある質問

Q1. レシートの写真を友達に送っただけです。危険ですか？

危険側として扱ってください。注文番号や請求先が見えていれば、所有の材料が外へ出ています。相手を責めるより、2ステップ認証、メール確認、以後の転送停止を先に済ませてください。

Q2. 2ステップ認証のやり方をすれば、レシートは気にしなくてよいですか？

いいえ。公式が推奨する層ですが、レシートを渡してよい理由にはなりません。両方やります。付けるやり方は、本文の公式手順です。

Q3. 課金していないアカウントでも起きますか？

課金履歴がないと、この面の材料は少なくなります。ただしパスワード、Cookie、メールの使い回しなど、別の面は残ります。無料でも2ステップ認証とメール確認は付けてください。

Q4. 限定が異常に安いのは掘り出し物ですか？

兆候として見てください。英語圏の警告では、奪われたあとの安売りがセットで語られています。公式外の取引は守れません。欲しくても、説明のつかない安さには手を出さないのが安全側です。

Q5. 復旧のやり方は、詳しい人に任せてよいですか？

いいえ。公式ヘルプと公式サポートからのみです。任せる相手がレシートやコードを欲しがった時点で、復旧ではなく追加の受け渡しです。

Q6. ログインできないとき、最初に何をしますか？

他人へ追加の材料を送らず、公式のパスワード再設定を試し、だめなら公式サポートへ連絡します。公式が挙げる確認材料は、最初のメールと最初の支払いの請求メールです。必ず戻る保証はありません。

Q7. 子どもがレシートを友達に見せたようです。親は何をしますか？

叱る前に、子どものアカウントへ入れるか確認し、メール、2ステップ認証、持ち物、身に覚えのない請求を見ます。購入履歴は以後、親の手元に置いたままにします。問い合わせも親が公式ヘルプから行います。

Q8. 公式サポートがレシートを求めてきました。送ってよいですか？

自分で公式ヘルプから開いたやり取りの中で、公式が求めているなら、公式の案内どおりに出します。途中から始まったDM、別サイトのフォーム、代行者のメールへは出しません。迷ったら、新しい窓口を公式ヘルプから開き直してください。

参照情報

• Roblox：Add 2-Step Verification to Your Account（日本語は 同じ記事番号）
• Roblox：Keep Your Account Safe
• Roblox：My account was hacked – What do I do?
• Roblox：Verifying Your Email Address or Phone Number
• Roblox：How to find your purchase receipts
• Roblox：Parent PIN General Information
• Roblox：Parental Controls FAQ
• Roblox：Customer Support
• FTC：Refund and Recovery Scams

チートや無料配布の近道を探す前に、先にアカウントを固めてください。無料Robux側の見分けはこちらです。公式以外のギフト話に乗る前の整理は、講座側の案内も置いてあります。