Como proteger sua conta do Roblox: verificação em duas etapas, phishing e recuperação (2026)

Uma conta do Roblox costuma ser anos de jogo, itens colecionados e Robux. A maioria das pessoas perde a conta não por causa de hackers de filme, mas por um único link clicado ou uma senha passada para um "amigo". Abaixo está tudo o que realmente protege sua conta, segundo a ajuda oficial do Roblox (em outubro de 2026).

Comece pelo e-mail e por uma boa senha

O primeiro passo é chato, mas é o mais importante: adicione à conta o seu próprio e-mail (ou o de um responsável) e verifique. Sem isso você não consegue redefinir a senha, não consegue ativar a verificação em duas etapas, e fica mais difícil para o suporte confirmar que a conta é sua.

Nunca coloque nas configurações o e-mail de outra pessoa. O Roblox avisa isso diretamente: quem tem o endereço cadastrado ali recebe os e-mails de redefinição de senha e pode te tirar da conta.

A senha deve ser única, ou seja, usada só no Roblox. Coisas como "pass123" ou um pedaço do seu nome de usuário não servem. Se você usa o mesmo login e a mesma senha em outro jogo ou em outro site, um vazamento lá vira problema aqui.

Verificação em duas etapas (2SV): a proteção mais forte

A verificação em duas etapas faz com que só a senha não baste para entrar. Mesmo que alguém descubra a senha, ainda vai precisar de um código de uso único. O Roblox oferece alguns métodos, mas você só pode ter um método principal ativado por vez:

• E-mail: toda vez que você entra com a senha, recebe um código na caixa de entrada.
• Aplicativo autenticador: o código é gerado por um app no celular (por exemplo, Google Authenticator ou Microsoft Authenticator). Esse é o método que o Roblox mais recomenda.
• Chaves de segurança: uma chave física ou, por exemplo, a impressão digital no dispositivo. Elas também exigem que o aplicativo autenticador esteja ativado, para você ter um plano B se perder a chave.

Como ativar o 2SV passo a passo

1. Entre na conta e abra as Configurações (no navegador é o ícone de engrenagem no canto superior direito; no app, os três pontinhos e depois a engrenagem).
2. Abra a aba Segurança.
3. Ligue a chave do método escolhido e siga as instruções da tela.

Lembre: sem um e-mail verificado você não consegue ativar essa opção. Os detalhes estão no artigo Add 2-Step Verification to Your Account.

Códigos de backup e um plano para o celular perdido

Na mesma aba Segurança você pode gerar códigos de backup. Cada um funciona só uma vez, e o Roblox mostra os códigos uma única vez, então guarde-os em um lugar seguro (por exemplo, em um papel guardado em casa). Quando você gera códigos novos, os antigos deixam de funcionar.

Isso é mais importante do que parece. Se você tem 2SV e perde o acesso ao método principal, o Roblox exige dois métodos de verificação diferentes para devolver a conta. Por isso vale ter algo de reserva: códigos de backup, uma passkey ou um número de telefone (dá para adicionar um número a partir dos 13 anos).

E o PIN da conta?

Em guias mais antigos você vai ler sobre um PIN que bloqueava mudanças nas configurações. O Roblox substituiu o PIN dos pais por contas com permissões de responsável: o responsável vincula a conta dele à conta da criança e gerencia as configurações pelo próprio dispositivo. Ele também vê, por exemplo, o tempo diário de jogo da criança e a lista de amigos.

Como camada extra de proteção da conta em si, hoje o Roblox recomenda o 2SV. Como funciona a conta de responsável, explicamos no nosso guia de controle parental no Roblox.

Phishing: como reconhecer uma página ou mensagem falsa

Phishing é uma imitação que finge ser algo verdadeiro para arrancar o seu login. O Roblox dá algumas regras simples:

• Você digita a senha só em roblox.com ou no app oficial. Se algum jogo mostrar uma janelinha pedindo seu login, mesmo que pareça muito "oficial", saia do jogo e denuncie com o Report Abuse.
• Não clique em links desconhecidos. São especialmente suspeitos endereços com espaços, asteriscos e caracteres estranhos, ou a instrução "apague o espaço e entre". Continua sendo golpe mesmo quando o link vem de um conhecido (a conta dele pode ter sido invadida).
• Não passe para ninguém sua senha, códigos de 2SV, códigos de backup nem os cookies do navegador. Funcionários do Roblox nunca pedem isso.
• Não compartilhe a tela ao fazer login nem quando os dados da conta estiverem aparecendo. Em uma live ou videochamada é fácil mostrar algo sem querer.
• Cuidado com extensões do navegador. O Roblox não cria nenhuma extensão. Baixe só das lojas oficiais e leia quais permissões elas pedem.
• Não execute arquivos .exe de fontes duvidosas. O Roblox aconselha que jogadores mais novos só façam isso com a permissão de um responsável, porque keyloggers coletam senhas.

"Robux grátis" falsos

Aqui a coisa é simples: Robux grátis não existem. O Roblox diz claramente que não há geradores, truques nem códigos para Robux ou assinaturas grátis. Qualquer oferta assim em um vídeo, em um site ou em um jogo tem um único objetivo: tomar a sua conta junto com os Robux e os itens.

As promoções de verdade o Roblox anuncia no blog dele, nas notificações da aba Mensagens ou no banner no topo da página. Se uma "promoção" chegou por mensagem privada de um desconhecido, não é promoção. De onde os Robux realmente vêm, explicamos no post o que são Robux e como conseguir.

A mesma regra vale para compras e trocas: ninguém honesto precisa da sua senha. Na DzikShop, para entregar um item basta o seu nome de usuário no Roblox. Você pode ler mais sobre como diferenciar uma oferta honesta de uma armadilha em como não cair em golpes ao comprar itens de Roblox.

Delayed Actions: quando alguém tenta mudar algo na sua conta

O Roblox tem uma função chamada Delayed Actions. Quando alguém de um dispositivo novo ou de uma sessão suspeita tenta fazer algo importante (por exemplo, mexer nos Robux), a ação fica retida normalmente por algumas horas. Você recebe uma notificação por e-mail e nos outros dispositivos em que está logado.

Se não foi você, clique em "No, it's not me" na mensagem. O Roblox vai deslogar a sessão suspeita, e você deve trocar a senha na hora e conferir o 2SV.

Como recuperar uma conta do Roblox

Quando você simplesmente esqueceu a senha

Na tela de login escolha "Forgot Password or Username?", digite o e-mail ou o número de telefone ligado à conta e siga as instruções. Se o e-mail não chegar, olhe a caixa de spam. A senha nova precisa ser realmente nova, não a antiga e nem uma de outra conta.

Se a conta não tinha nem e-mail nem telefone adicionados, essa função não vai funcionar. Aí só resta falar com o suporte e provar que a conta é sua.

Quando alguém tomou a conta

O Roblox aconselha agir nesta ordem:

1. Remova o que pode ter roubado os dados. Escaneie o computador com um antivírus, reinicie e escaneie de novo. Remova as extensões do navegador.
2. Redefina a senha para uma nova, difícil de adivinhar.
3. Ative o 2SV, de preferência por um aplicativo autenticador.
4. Se a redefinição não funcionar, escreva para o suporte. O melhor é usar o primeiro e-mail adicionado à conta ou o e-mail usado no primeiro pagamento. Isso ajuda a confirmar que você é o dono, mesmo que o ladrão tenha trocado o e-mail.

Importante: se você perdeu itens ou Robux, precisa procurar o Roblox em até 30 dias depois da invasão da conta. O Roblox deixa claro que não garante a recuperação das coisas. Ele também não ajuda em acordos feitos fora dos sistemas oficiais, por isso vale conhecer as regras do post como funcionam as trocas nos jogos do Roblox.

Lista rápida para terminar

• Um e-mail verificado (seu ou de um responsável) está adicionado à conta.
• A senha é única e ninguém a conhece.
• O 2SV está ativado, de preferência por aplicativo.
• Os códigos de backup estão guardados em um lugar seguro.
• Você só faz login em roblox.com e no app oficial.
• Você sai da conta em computadores de outras pessoas e da escola.
• "Robux grátis" você denuncia na hora pelo Report Abuse.

Cinco minutos nas configurações hoje podem te poupar semanas de briga com o suporte depois.