Ни в коем случае не платите им деньги, потому что вымогатели после первой оплаты обычно начинают требовать еще больше. Сделайте все аккаунты друга закрытыми, смените пароли и включите двухфакторную аутентификацию везде, где только можно. Если угрозы сватинга реальны и есть данные, что вымогатели знают адрес, обязательно предупредите родителей или полицию. А насчет Роблокса лучше сразу написать в официальную поддержку платформы и приложить скриншоты с угрозами бана и вымогательства.