Quanto ti è costato quel punteggio elevato? 1 giocatore su 5 cade vittima di una frode

(in) Sicuro è una rubrica settimanale che approfondisce il tema in rapida espansione della sicurezza informatica.

Le minacce nei giochi sono molte, che si tratti di un mostro boss che mette fine al mondo o di un esercito di non morti. Ma ci sono pericoli reali che affrontiamo anche quando giochiamo. Grazie al modo in cui i modelli di abbonamento e le microtransazioni dominano il modo in cui i giochi vengono acquistati oggigiorno, hacker, imbroglioni e troll hanno più strumenti che mai per trarre vantaggio dai giocatori.

La frode finanziaria è diventata un problema mai visto prima nel mondo dei videogiochi e sta avendo un impatto duraturo sul modo in cui i giochi vengono realizzati e giocati.

Tutti conoscono una vittima

Un nuovo studio dalla società di soluzioni di pagamento ACI nel mondo e società di ricerca sui giochi, Nuovozoo, ha scoperto che ben un giocatore su cinque è stato vittima di frodi nei pagamenti nei giochi più popolari. Un giocatore su tre fa di tutto per evitare di pagare qualcosa nei giochi, semplicemente perché è preoccupato del rischio che ciò comporta.

Si tratta di un numero inquietante di persone che sono state colpite dalle frodi finanziarie rese possibili dai giochi moderni.

“Con l’aumento delle microtransazioni e la richiesta da parte dei consumatori di un’esperienza di gioco fluida, gli editori di giochi desiderano sempre più archiviare i pagamenti informazioni per garantire che il prossimo acquisto sia a portata di clic/tocco", ha dichiarato a Digital Andy McDonald, vicepresidente dei pagamenti dei commercianti presso ACI Worldwide Tendenze. "Una società di gioco che ha credenziali di pagamento in archivio costituisce un obiettivo attraente per gli hacker e le violazioni dei dati sono una delle preoccupazioni."

Come osserva McDonald, l’accessibilità dei portafogli digitali e la tokenizzazione dei dati delle carte ha reso un po’ più semplice la protezione contro le violazioni. Ma c’è un problema più grande: le società di videogiochi hanno molti meno strumenti per combatterlo.

"Il pericolo maggiore deriva dal numero crescente di truffe e tentativi di phishing che mirano a indurre i giocatori a rinunciare a dati sensibili e credenziali di pagamento", ha affermato McDonald.

Come con la posta elettronica, c'è un pubblico enorme di potenziali vittime a cui rivolgersi nei giochi. Lo studio Newzoo e ACI ha scoperto che dei 2.000 giocatori intervistati, circa il 50% dei giocatori di console e PC spende soldi per acquisti in-game. Quel numero è aumentato al 75% dei giocatori mobili. Sebbene ci sia una parte considerevole di giocatori che sono abbastanza preoccupati per le frodi da impedire loro di investire pesantemente nei giochi, o addirittura per niente, i truffatori stanno trovando un mercato sufficiente per le loro truffe che sta dimostrando redditizio.

Questo tasso di vittime vicino al 20% suggerisce che il problema è diventato pervasivo nel settore.

Coinvolgi i professionisti

Per cercare di combattere le frodi finanziarie nei giochi, gli sviluppatori si rivolgono a organizzazioni professionali per proteggere i loro giochi e i loro giocatori.

"Fare della prevenzione delle frodi una priorità […] in genere significa lavorare con un fornitore di terze parti che fornisce un rilevamento e una prevenzione completi delle frodi aziendali", ha spiegato McDonald. “Le soluzioni multilivello in tempo reale stanno diventando la norma e gli analisti del rischio dedicati possono aiutare le società di gioco a modificare costantemente la propria strategia antifrode man mano che emergono nuove minacce”.

Alcune società di sicurezza, come Paysafe, vogliono rimuovere il collegamento finanziario diretto tra le credenziali dei giocatori e i giochi. La sua Paysafecard, che funziona come una carta di debito prepagata, è accettata come opzione di pagamento su Steam dal 2010 e oggi può essere utilizzata per pagare contenuti in giochi come Final Fantasy XIV, League of Legendso in titoli Wargaming.net come Mondo delle navi da guerra.

“Quando un giocatore effettua un deposito su un sito di gioco, Paysafe garantisce che il pagamento sia sicuro utilizzando le sue numerose funzionalità di prevenzione dei rischi e delle frodi strumenti tra cui velocità, geolocalizzazione e rilevamento delle impronte digitali, tra gli altri", ha dichiarato Neil Erlick, vicepresidente esecutivo dello sviluppo aziendale di Paysafe, a Digital Tendenze. "Paysafe indennizza il commerciante, in modo che non vi siano storni di addebito associati e conduce controlli cliente (KYC) per confermare l'identità del giocatore."

Un fornitore di pagamenti unificato e unico per più titoli rende più semplice per i giocatori fidarsi del servizio finanziario per salvaguardare anche le proprie informazioni. Lo studio ACI e Newzoo ha scoperto che la fiducia era la considerazione più importante che i giocatori avevano nel decidere se investire o meno denaro in un gioco. Sebbene il divertimento del gioco possa incoraggiare il loro interesse a farlo, la maggior parte dei giocatori lo farebbe solo se si fidassero dell'azienda dietro di esso.

McDonald ha sostenuto l'idea di collaborazione e unificazione dei modelli di pagamento tra i fornitori, suggerendo tale L’“approccio consortile” potrebbe aiutare a identificare meglio le potenziali frodi profilando i giocatori e i tipi di pagamenti che effettuano Fare.

Ma proprio come i giochi popolari possono creare un potenziale di frode all’interno di quelle basi di giocatori in espansione, i fornitori di servizi di pagamento popolari possono diventare essi stessi foraggio per i truffatori.

Le truffe non cambiano

Una rapida ricerca di qualsiasi cosa relativa a Paysafecard fornisce rapidamente una serie di tutorial e guide su come "hackerarli" o aumentare artificialmente il saldo su di essi senza pagare. Se tali difetti esistessero nel sistema delle carte, lo invaliderebbero di fatto come un modo legittimo per pagare qualsiasi cosa, sia nei giochi che no.

Come sottolinea Erlick, non c’è nulla di legittimo in loro.

"Software o siti web che affermano di poter hackerare i PIN Paysafecard o di poter aumentare il saldo sui PIN Paysafecard con software scaricabile, sono sempre truffe", ha affermato. “I criminali utilizzano tali metodi nel tentativo di accedere al saldo dei PIN Paysafecard. Per questo motivo, lo chiariamo molto sul ns sito web e attraverso altre comunicazioni, che i clienti non dovrebbero mai inserire i PIN Paysafecard in tale software o su di esso siti web”.

Nonostante queste affermazioni, i video che pretendono di rendere possibili tali attacchi hanno decine di migliaia di visualizzazioni, suggerendo che un buon numero di giocatori potrebbe essersi esposto al rischio di frode finanziaria. McDonald dell’ACI ha anche sottolineato che gli omaggi fasulli sono diventati uno dei principali strumenti utilizzati dai truffatori per prendere di mira i giocatori.

"Tutti i giocatori si sono imbattuti in 'omaggi', che si tratti di gemme, monete, dollari o una copia gratuita dell'ultimo DLC", ha affermato. “Tutto quello che devi fare è ‘scaricare l’app’ o ‘iscriverti’ inserendo i tuoi dati personali. Ma se sembra troppo bello per essere vero, probabilmente è una frode”.

Proteggersi

Come nel caso del ritorno dello spam, c'è un po' di coraggio in questo fatto truffe e phishing sono metodi così diffusi delle frodi finanziarie nei giochi: consente ai giocatori stessi di combatterle, purché ne siano consapevoli.

Sia per Erlick che per McDonald, il miglior primo passo che i giocatori possono compiere per proteggersi dalle frodi finanziarie è attenersi ai mercati consolidati. È improbabile che aziende rispettabili con una reputazione di lunga data forniscano un accesso immediato a truffatori e truffatori.

Ridurre il numero di piattaforme in cui vengono archiviati i dettagli finanziari può anche rendere molto più difficile per i gruppi malvagi entrare in possesso dei tuoi dati.

Anche i vecchi consigli come password complesse e univoche possono svolgere un ruolo importante. Cambiarli regolarmente previene ripetuti casi di frode e l’autenticazione a due fattori o biometrica rende il tutto ancora più difficile.

Anche se le microtransazioni stesse potrebbero sembrare interruzioni dell'esperienza di gioco, non c'è niente di più stridente nel rendersi conto di essere stati ingannati. Vale la pena adottare misure per evitarlo, anche se faticoso.

Raccomandazioni degli editori

• WPA3, la terza generazione di sicurezza Wi-Fi, ha un enorme difetto: tu