Cómo proteger tu cuenta de Roblox: verificación en 2 pasos, phishing y recuperación (2026)

Una cuenta de Roblox suele ser años de juego, objetos coleccionados y Robux. La mayoría de la gente la pierde no por hackers de película, sino por un solo enlace en el que hizo clic o una contraseña que le dio a un "amigo". Abajo tienes todo lo que de verdad protege tu cuenta, según la ayuda oficial de Roblox (a fecha de octubre de 2026).

Empieza por el correo y una buena contraseña

El primer paso es aburrido, pero el más importante: agrega a la cuenta tu propio correo electrónico (o el de uno de tus padres) y verifícalo. Sin eso no puedes restablecer la contraseña, no puedes activar la verificación en 2 pasos y al soporte le cuesta más confirmar que la cuenta es tuya.

Nunca pongas en la configuración el correo de otra persona. Roblox lo advierte directamente: la persona cuyo correo esté ahí recibe los mensajes para restablecer la contraseña y puede sacarte de tu cuenta.

La contraseña debe ser única, es decir, usada solo en Roblox. Cosas como "pass123" o una parte de tu nombre de usuario no sirven. Si tienes el mismo usuario y la misma contraseña en otro juego o en otra página, una filtración allá significa problemas aquí.

Verificación en 2 pasos (2SV): la protección más fuerte

La verificación en 2 pasos hace que la contraseña sola no alcance para iniciar sesión. Aunque alguien la conozca, todavía le pedirá un código de un solo uso. Roblox ofrece varios métodos, pero solo puedes tener activado un método principal a la vez:

• Correo electrónico: cada vez que inicias sesión con la contraseña, recibes un código en tu bandeja de entrada.
• Aplicación de autenticación: el código lo genera una app en el teléfono (por ejemplo, Google Authenticator o Microsoft Authenticator). Este es el método que Roblox más recomienda.
• Llaves de seguridad: una llave física o, por ejemplo, la huella digital en el dispositivo. También requieren tener activada la app de autenticación, para que tengas un plan B si pierdes la llave.

Cómo activar 2SV paso a paso

1. Inicia sesión y entra en Configuración (en el navegador es el ícono de engranaje en la esquina superior derecha; en la app, los tres puntos y luego el engranaje).
2. Abre la pestaña Seguridad.
3. Activa el interruptor del método que quieras y sigue las instrucciones de la pantalla.

Recuerda: sin un correo verificado no puedes activar esta opción. Los detalles están en el artículo Add 2-Step Verification to Your Account.

Códigos de respaldo y un plan para un teléfono perdido

En la misma pestaña Seguridad puedes generar códigos de respaldo. Cada uno funciona una sola vez y Roblox los muestra solo una vez, así que guárdalos en un lugar seguro (por ejemplo, en un papel guardado en casa). Cuando generas códigos nuevos, los anteriores dejan de funcionar.

Esto es más importante de lo que parece. Si tienes 2SV y pierdes el acceso a tu método principal, Roblox exige dos métodos de verificación distintos para devolverte la cuenta. Por eso conviene tener algo de reserva: códigos de respaldo, una passkey o un número de teléfono (puedes agregar un número desde los 13 años).

¿Y el PIN de la cuenta?

En guías más viejas leerás sobre un PIN que bloqueaba los cambios en la configuración. Roblox reemplazó el PIN de padres por cuentas con permisos de padres: el padre o la madre vincula su cuenta con la del niño y administra la configuración desde su propio dispositivo. También ve, por ejemplo, el tiempo de juego diario del niño y su lista de amigos.

Como capa extra de protección de la cuenta en sí, hoy Roblox recomienda 2SV. Cómo funciona la cuenta de padres lo explicamos en nuestra guía sobre el control parental en Roblox.

Phishing: cómo reconocer una página o un mensaje falso

El phishing es una falsificación que se hace pasar por algo real para sacarte el usuario y la contraseña. Roblox da algunas reglas sencillas:

• La contraseña solo la escribes en roblox.com o en la app oficial. Si un juego muestra una ventana pidiendo tus datos de inicio de sesión, aunque parezca muy "oficial", sal del juego y repórtalo con Report Abuse.
• No hagas clic en enlaces desconocidos. Son especialmente sospechosas las direcciones con espacios, asteriscos y caracteres raros, o la instrucción "borra el espacio y entra". Sigue siendo una estafa aunque el enlace lo mande un conocido (su cuenta pudo haber sido robada).
• No le des a nadie tu contraseña, tus códigos de 2SV, tus códigos de respaldo ni las cookies del navegador. Los empleados de Roblox nunca los piden.
• No compartas la pantalla al iniciar sesión ni cuando se vean los datos de la cuenta. En un stream o una videollamada es fácil mostrar algo sin querer.
• Ten cuidado con las extensiones del navegador. Roblox no crea ninguna extensión. Descárgalas solo de tiendas oficiales y lee qué permisos piden.
• No ejecutes archivos .exe de fuentes dudosas. Roblox aconseja que los jugadores más jóvenes lo hagan solo con permiso de uno de sus padres, porque los keyloggers recopilan contraseñas.

Los "Robux gratis" falsos

Aquí la cosa es simple: los Robux gratis no existen. Roblox dice claramente que no hay generadores, trucos ni códigos para conseguir Robux o suscripciones gratis. Cualquier oferta así en un video, en una página o en un juego tiene un solo objetivo: quedarse con tu cuenta junto con tus Robux y tus objetos.

Las promociones reales las anuncia Roblox en su blog, en las notificaciones de la pestaña Mensajes o en el banner de la parte superior de la página. Si una "promoción" llegó en un mensaje privado de un desconocido, no es una promoción. De dónde salen realmente los Robux lo explicamos en la entrada qué son los Robux y cómo conseguirlos.

La misma regla vale para las compras y los intercambios: nadie honesto necesita tu contraseña. En DzikShop, para entregar un objeto basta con tu nombre de usuario de Roblox. Puedes leer más sobre cómo distinguir una oferta honesta de una trampa en cómo no dejarte estafar al comprar objetos de Roblox.

Delayed Actions: cuando alguien intenta cambiar algo en tu cuenta

Roblox tiene una función llamada Delayed Actions. Cuando alguien desde un dispositivo nuevo o una sesión sospechosa intenta hacer algo importante (por ejemplo, mover Robux), la acción se retiene normalmente unas horas. A ti te llega una notificación por correo y a tus otros dispositivos con sesión iniciada.

Si no fuiste tú, haz clic en "No, it's not me" en el mensaje. Roblox cerrará la sesión sospechosa, y tú cambia la contraseña de inmediato y revisa 2SV.

Cómo recuperar una cuenta de Roblox

Cuando simplemente no recuerdas la contraseña

En la pantalla de inicio de sesión elige "Forgot Password or Username?", escribe el correo o el número de teléfono asociado a la cuenta y sigue las instrucciones. Si el correo no llega, revisa la carpeta de spam. La contraseña nueva tiene que ser realmente nueva, no la anterior ni una de otra cuenta.

Si a la cuenta no se le había agregado ni correo ni teléfono, esta función no sirve. Entonces solo queda contactar al soporte y demostrar que la cuenta es tuya.

Cuando alguien se apoderó de la cuenta

Roblox aconseja actuar en este orden:

1. Elimina lo que pudo haber robado los datos. Escanea la computadora con un antivirus, reiníciala y escanea otra vez. Elimina las extensiones del navegador.
2. Restablece la contraseña por una nueva, difícil de adivinar.
3. Activa 2SV, de preferencia con una app de autenticación.
4. Si el restablecimiento no funciona, escribe al soporte. Lo mejor es hacerlo desde el primer correo que se agregó a la cuenta o desde el correo usado en el primer pago. Eso ayuda a confirmar que eres el dueño, incluso si el ladrón cambió el correo.

Importante: si perdiste objetos o Robux, tienes que contactar a Roblox dentro de los 30 días posteriores al robo de la cuenta. Roblox aclara que no garantiza que se recuperen las cosas. Tampoco ayuda con acuerdos hechos fuera de los sistemas oficiales, por eso conviene conocer las reglas de la entrada cómo funcionan los intercambios en los juegos de Roblox.

Lista rápida para terminar

• Un correo verificado (tuyo o de tus padres) está agregado a la cuenta.
• La contraseña es única y nadie la conoce.
• 2SV está activado, de preferencia con una app.
• Los códigos de respaldo están en un lugar seguro.
• Solo inicias sesión en roblox.com y en la app oficial.
• Cierras sesión en computadoras ajenas y de la escuela.
• Los "Robux gratis" los reportas de inmediato con Report Abuse.

Cinco minutos en la configuración hoy pueden ahorrarte semanas de lucha con el soporte más adelante.