Quanto essa pontuação alta lhe custou? 1 em cada 5 jogadores é vítima de fraude

(em) Seguro é uma coluna semanal que se aprofunda no tópico em rápida escalada da segurança cibernética.

As ameaças nos jogos são muitas, seja um monstro chefe que acaba com o mundo ou um exército de mortos-vivos. Mas também existem perigos no mundo real que enfrentamos quando jogamos. Graças à forma como os modelos de assinatura e as microtransações dominam a forma como os jogos são comprados atualmente, hackers, trapaceiros e trolls têm mais ferramentas do que nunca para tirar vantagem dos jogadores.

A fraude financeira tornou-se um problema nos jogos como nunca antes e está a ter um impacto duradouro na forma como os jogos são feitos e jogados.

Todo mundo conhece uma vítima

Um novo estudo da empresa de soluções de pagamento ACI em todo o mundo e empresa de pesquisa de jogos, Novo zoológico, descobriu que um em cada cinco jogadores foi vítima de fraude de pagamento em jogos populares. Um em cada três jogadores faz de tudo para evitar pagar qualquer coisa nos jogos, simplesmente porque está preocupado com o risco envolvido.

É um número preocupante de pessoas que foram afetadas pela fraude financeira que os jogos modernos tornam possível.

“Com o aumento das microtransações e os consumidores exigindo uma experiência de jogo perfeita, os editores de jogos desejam cada vez mais armazenar pagamentos informações para garantir que a próxima compra esteja a apenas um clique/toque de distância”, disse Andy McDonald, vice-presidente de pagamentos de comerciantes da ACI Worldwide à Digital Tendências. “Uma empresa de jogos que possui credenciais de pagamento arquivadas é um alvo atraente para hackers – e as violações de dados são uma preocupação.”

Como observa McDonald, a acessibilidade das carteiras digitais e a tokenização dos dados do cartão tornaram a proteção contra violações um pouco mais fácil. Mas há um problema maior: as empresas de jogos têm muito menos ferramentas para combatê-lo.

“O maior perigo vem do número crescente de golpes e tentativas de ‘phishing’ que visam atrair os jogadores para que se entreguem a dados confidenciais e credenciais de pagamento”, disse McDonald.

Tal como acontece com o e-mail, há um enorme público de vítimas em potencial para atingir nos jogos. O estudo da Newzoo e da ACI descobriu que dos 2.000 jogadores entrevistados, cerca de 50% dos jogadores de console e PC gastam dinheiro em compras de jogos. Esse número aumentou para 75% dos jogadores móveis. Embora haja uma parcela considerável de jogadores que estão suficientemente preocupados com fraudes para impedi-los de investir fortemente em jogos, ou mesmo em todos os jogos, os fraudadores estão encontrando mercado suficiente para seus golpes, o que está provando rentável.

Essa taxa de vítimas de quase 20% sugere que o problema se tornou generalizado na indústria.

Traga os profissionais

Para tentar combater a fraude financeira nos jogos, os desenvolvedores estão recorrendo a organizações profissionais para proteger seus jogos e jogadores.

“Tornar a prevenção de fraudes uma prioridade […] normalmente significa trabalhar com um fornecedor terceirizado que forneça detecção e prevenção abrangentes de fraudes empresariais”, explicou McDonald. “Soluções multicamadas em tempo real estão se tornando a norma, e analistas de risco dedicados podem ajudar as empresas de jogos a ajustar constantemente sua estratégia de fraude à medida que surgem novas ameaças.”

Algumas empresas de segurança, como Seguro de pagamento, deseja remover a ligação financeira direta entre as credenciais dos jogadores e os jogos. Seu Paysafecard, que funciona como um cartão de débito pré-pago, é aceito como opção de pagamento no Steam desde 2010 e hoje pode ser usado para pagar conteúdo de jogos como Final Fantasy XIV, Liga dos lendários, ou em títulos da Wargaming.net como Mundo dos navios de guerra.

“Quando um jogador faz um depósito em um site de jogos, o Paysafe garante que o pagamento seja seguro usando seus diversos recursos de prevenção de riscos e fraudes. ferramentas, incluindo velocidade, localização geográfica e impressão digital de computador, entre outras”, disse o vice-presidente executivo de desenvolvimento de negócios da Paysafe, Neil Erlick, à Digital Tendências. “A Paysafe indeniza o comerciante, para que não haja estornos associados e realiza verificações do seu cliente (KYC) para confirmar a identidade do jogador.”

Um provedor de pagamento unificado e único para vários títulos torna mais fácil para os jogadores confiarem no serviço financeiro para proteger suas informações também. O estudo da ACI e da Newzoo descobriu que a confiança era a maior consideração que os jogadores tinham ao investir ou não dinheiro em um jogo. Embora a diversão com o jogo possa encorajar seu interesse em fazê-lo, a maioria dos jogadores só seguiria em frente se confiassem na empresa por trás dele.

McDonald defendeu a ideia de colaboração e unificação de modelos de pagamento entre provedores, sugerindo tal A “abordagem de consórcio” poderia ajudar a identificar melhor fraudes potenciais, traçando o perfil dos jogadores e os tipos de pagamentos que eles fazer.

Mas, assim como os jogos populares podem criar um potencial para fraudes nessas bases de jogadores expansivas, os provedores de pagamento populares podem, eles próprios, tornar-se alimento para fraudadores.

Golpes não mudam

Uma pesquisa rápida por qualquer coisa relacionada aos Paysafecards rapidamente revela uma série de tutoriais e guias sobre como “hackeá-los” ou aumentar artificialmente o saldo deles sem pagar. Se tais falhas existissem no sistema de cartões, elas o invalidariam efetivamente como uma forma legítima de pagar por qualquer coisa, seja em jogos ou não.

Como destaca Erlick, não há nada de legítimo neles.

“Softwares ou sites que afirmam ser capazes de hackear PINs Paysafecard ou aumentar o saldo dos PINs Paysafecard com software para download são sempre fraudes”, disse ele. “Os criminosos usam esses métodos na tentativa de acessar o saldo dos PINs do Paysafecard. Por esta razão, deixamos bem claro em nossos site e por meio de outras comunicações, que os clientes nunca devem inserir PINs Paysafecard em tal software ou em tal sites.”

Apesar destas alegações, os vídeos que pretendem tornar possíveis tais hacks têm dezenas de milhares de visualizações, sugerindo que um bom número de jogadores pode ter-se colocado em risco de fraude financeira. McDonald, da ACI, também destacou que brindes falsos se tornaram uma importante forma de os fraudadores atingirem os jogadores.

“Todos os jogadores encontraram ‘brindes’ – sejam joias, moedas, dólares ou uma cópia gratuita do último DLC”, disse ele. “Tudo o que você precisa fazer é ‘baixar o aplicativo’ ou ‘inscrever-se’ inserindo dados pessoais. Mas se parece bom demais para ser verdade, provavelmente é uma fraude.”

Protegendo-se

Tal como acontece com o retorno do spam, há que se preocupar com o fato de que golpes e phishing são métodos predominantes de fraude financeira em jogos: permite que os próprios jogadores lutem contra ela, desde que estejam cientes.

Tanto para Erlick quanto para McDonald, o melhor primeiro passo que os jogadores podem dar para se protegerem contra fraudes financeiras é aderir aos mercados estabelecidos. É improvável que empresas respeitáveis ​​e com reputação de longa data forneçam acesso imediato a golpistas e fraudadores.

Reduzir o número de plataformas onde os dados financeiros são armazenados também pode tornar muito mais difícil para grupos nefastos obterem seus dados.

Mesmo conselhos antigos, como senhas fortes e exclusivas, também podem desempenhar um papel importante. Alterá-los regularmente evita casos repetidos de fraude e a autenticação de dois fatores ou biométrica torna isso ainda mais difícil.

Embora as microtransações em si possam parecer interrupções na experiência de jogo, não há nada mais chocante do que perceber que você foi enganado. Tomar medidas para evitar isso, embora cansativo, vale a pena.

Recomendações dos Editores

• WPA3, a terceira geração de segurança Wi-Fi, tem uma falha gigante: você