ハイスコ​​アの代償は何ですか? ゲーマーの 5 人に 1 人が詐欺の被害に遭う

(in) セキュア は、急速にエスカレートするサイバーセキュリティのトピックを掘り下げる週刊コラムです。

世界を終わらせるボスモンスターであれ、アンデッドの軍隊であれ、ゲームの脅威は数多くあります。 しかし、ゲームをプレイするときに直面する現実世界の危険もあります。 最近のゲームの購入方法はサブスクリプション モデルとマイクロトランザクションが主流となっているため、ハッカー、不正行為者、トロールはゲーマーを利用するためのツールをこれまで以上に多く持っています。

財務上の不正行為は、これまでにないほどゲーム界で問題となっており、ゲームの制作方法やプレイ方法に永続的な影響を与えています。

誰もが被害者を知っています

新しい研究 決済ソリューション会社から ACI ワールドワイド そしてゲーム調査会社、 ニューズー、ゲーマーの 5 人に 1 人が人気ゲームで支払い詐欺の被害に遭っていることが判明しました。 ゲーマーの 3 人に 1 人は、リスクを懸念して、ゲーム内での料金の支払いをわざわざ避けています。

これは、現代のゲームが可能にする金融詐欺の被害に遭っている人々の驚くべき数です。

「マイクロトランザクションの台頭と消費者がシームレスなゲーム体験を求める中、ゲームパブリッシャーはますます支払いをストアしたいと考えています。 ワンクリック/タップするだけで次回の購入を確実にするための情報が得られます」とACIワールドワイドのマーチャントペイメント担当バイスプレジデント、アンディ・マクドナルド氏はDigitalに語った。 トレンド。 「支払い資格情報をファイルに保存しているゲーム会社は、ハッカーにとって魅力的な標的になります。データ侵害が懸念事項の 1 つです。」

マクドナルド氏が指摘するように、デジタルウォレットのアクセシビリティとカードデータのトークン化により、侵害に対する保護が少し容易になりました。 しかし、ゲーム会社がそれに対処するツールがはるかに少ないという、より大きな問題があります。

「より大きな危険は、ゲーマーを誘惑して機密データや支払い資格情報を手放すことを目的とした詐欺や『フィッシング』の試みが増加していることによる」とマクドナルド氏は述べた。

電子メールと同様に、ゲームでターゲットとなる潜在的な被害者の膨大な数の視聴者がいます。 Newzoo と ACI の調査では、調査対象となった 2,000 人のゲーマーのうち、コンソールおよび PC ゲーマーの約 50% がゲーム内購入にお金を費やしていることが判明しました。 その数はモバイル プレーヤーの 75% に増加しました。 ゲーマーのかなりの部分が詐欺を懸念して投資を妨げていますが、 ゲームに重点を置いている、またはまったく、詐欺師は詐欺のための十分な市場を見つけていることが証明されています 儲かる。

20% 近い被害者率は、この問題が業界内に蔓延していることを示唆しています。

専門家を連れてくる

ゲームにおける金銭的詐欺と闘うために、開発者はゲームとゲーマーを保護する専門組織に目を向けています。

「不正行為の防止を優先事項とすることは、一般に、包括的な企業の不正行為の検出と防止を提供するサードパーティ ベンダーと協力することを意味します」とマクドナルド氏は説明しました。 「リアルタイムの多層ソリューションが標準になりつつあり、専任のリスク アナリストが、新たな脅威の出現に合わせてゲーム会社が詐欺戦略を常に調整できるよう支援します。」

一部の警備会社では、 ペイセーフ、ゲーマーの資格情報とゲームの間の直接的な経済的つながりを削除したいと考えています。 プリペイド デビット カードのように機能する Paysafecard は、2010 年から Steam の支払いオプションとして受け入れられており、現在では次のようなゲームのコンテンツの支払いに使用できます。 ファイナルファンタジーXIV, リーグ・オブ・レジェンド、または次のような Wargaming.net タイトルで 軍艦の世界.

「プレイヤーがゲーム サイトに入金しようとすると、Paysafe は多くのリスクと詐欺防止機能を使用して支払いの安全性を確保します。 とりわけ速度、地理的位置、コンピューターのフィンガープリンティングを含むツール」とPaysafe ビジネス開発担当副社長のニール・アーリック氏は Digital に語った。 トレンド。 「Paysafe は、関連するチャージバックが発生しないように販売者を補償し、プレーヤーの身元を確認するために顧客 (KYC) チェックを実施します。」

複数のタイトルにわたって単一の決済プロバイダーが統合されているため、ゲーマーは自分の情報を保護してくれる金融サービスを信頼しやすくなります。 ACI と Newzoo の調査では、ゲーマーがゲームに資金を投入するかどうかにおいて最大の考慮事項は信頼であることが判明しました。 ゲームの楽しさはゲームへの興味を促すかもしれませんが、ほとんどのゲーマーは、その会社を信頼している場合にのみそれを実行します。

マクドナルドはプロバイダー間の協力と支払いモデルの統一という考えを支持し、そのようなことを示唆した。 「コンソーシアム アプローチ」は、ゲーマーとその支払いの種類をプロファイリングすることで、潜在的な不正行為をより適切に特定するのに役立つ可能性があります。 作る。

しかし、人気のあるゲームがその広範なプレイヤーベース内で詐欺の可能性を生み出す可能性があるのと同様に、人気のある決済プロバイダー自体が詐欺師の餌食になる可能性があります。

詐欺は変わらない

Paysafecards に関連するものを簡単に検索すると、Paysafecards を「ハッキング」する方法や、支払わずに人為的に残高を増やす方法に関する多数のチュートリアルやガイドがすぐに見つかります。 カード システムにそのような欠陥が存在すると、ゲームであろうとなかろうと、あらゆるものに対する正当な支払い方法としては事実上無効になってしまうでしょう。

エリックが強調しているように、それらには正当なものは何もありません。

「Paysafecard PIN をハッキングできる、またはダウンロード可能なソフトウェアで Paysafecard PIN の残高を増やすことができると主張するソフトウェアや Web サイトは、常に詐欺です」と彼は言いました。 「犯罪者はこのような方法を使用して、Paysafecard PIN の残高にアクセスしようとします。 このため、私たちは次のことを明確にしています。 ウェブサイトやその他の通信を通じて、顧客が Paysafecard PIN をそのようなソフトウェアやそのような端末に決して入力しないように注意してください。 ウェブサイト。」

こうした主張にもかかわらず、そのようなハッキングを可能にすると主張するビデオは数万回再生されており、かなりの数のゲーマーが金融詐欺の危険にさらされている可能性があることを示唆しています。 ACI のマクドナルドも、詐欺師がゲーマーをターゲットにする主な手段として、偽の景品が登場していることを強調しました。

「ゲーマーなら誰でも、宝石、コイン、お金、あるいは最新 DLC の無料コピーなどの『特典』に遭遇したことがあります」と彼は言いました。 「必要なのは、『アプリをダウンロード』するか、個人情報を入力して『サインアップ』するだけです。 しかし、それが真実であるにはあまりにも良いと思われる場合、それはおそらく詐欺です。」

自分自身を守る

スパムの返信と同様、次のような事実にはある程度の注意が必要です。 詐欺やフィッシングは非常に蔓延した手法です ゲームにおける金銭的詐欺の防止: ゲーマー自身がそれを認識している限り、これに反撃することができます。

Erlick と McDonald の両社にとって、ゲーマーが金融詐欺から身を守るための最善の第一歩は、確立されたマーケットプレイスに固執することです。 長年の評判を誇る評判の高い企業が、詐欺師や詐欺師にすぐにアクセスできる可能性は低いです。

財務詳細が保存されるプラットフォームの数を減らすと、悪意のあるグループがあなたの詳細を入手することがはるかに困難になる可能性もあります。

強力でユニークなパスワードのような昔からのアドバイスも重要な役割を果たすことができます。 定期的に変更することで不正行為の繰り返しを防ぎ、2 要素認証または生体認証を使用するとさらに困難になります。

マイクロトランザクション自体はゲーム体験の中断のように感じるかもしれませんが、実際にマイクロトランザクションが発生したことを認識するのにこれほど不快なものはありません。 それを回避するための措置を講じるのは、面倒ではありますが、それだけの価値は十分にあります。

編集者のおすすめ

• 第 3 世代の Wi-Fi セキュリティである WPA3 には、大きな欠陥が 1 つあります。