Чего вам стоил этот высокий балл? Каждый пятый геймер становится жертвой мошенничества

(ненадежный — это еженедельная колонка, посвященная быстро развивающейся теме кибербезопасности.

Угроз в играх много, будь то монстр-босс, который погубит мир, или армия нежити. Но есть и реальные опасности, с которыми мы сталкиваемся, играя в игры. Благодаря тому, что модели подписки и микротранзакции доминируют в способах покупки игр в наши дни, хакеры, мошенники и тролли имеют больше инструментов, чем когда-либо, чтобы обмануть геймеров.

Финансовое мошенничество стало проблемой в играх, как никогда раньше, и оно оказывает длительное влияние на то, как создаются игры и в которые в них играют.

Все знают жертву

Новое исследование от компании платежных решений ACI по всему миру и фирма по исследованию игр, Ньюзоо, обнаружил, что каждый пятый геймер становился жертвой мошенничества с платежами в популярных играх. Каждый третий геймер изо всех сил старается не платить за что-либо в играх просто потому, что обеспокоен связанным с этим риском.

Это тревожное количество людей, пострадавших от финансового мошенничества, которое становится возможным в современных играх.

«С ростом количества микротранзакций и ростом требований потребителей к беспрепятственному игровому процессу издатели игр все чаще хотят хранить платежи. информацию, позволяющую сделать следующую покупку всего одним щелчком мыши», — сказал Digital Энди Макдональд, вице-президент по торговым платежам в ACI Worldwide. Тенденции. «Игровая компания, у которой есть платежные реквизиты, представляет собой привлекательную цель для хакеров, и одной из проблем является утечка данных».

Как отмечает Макдональд, доступность цифровых кошельков и токенизация данных карт немного облегчили защиту от взломов. Но есть более серьезная проблема: у игровых компаний гораздо меньше инструментов для борьбы с ней.

«Большая опасность исходит от растущего числа мошенничеств и попыток «фишинга», направленных на то, чтобы заставить геймеров расстаться с конфиденциальными данными и платежными реквизитами», — сказал Макдональд.

Как и в случае с электронной почтой, существует огромная аудитория потенциальных жертв, на которых можно ориентироваться в играх. Исследование Newzoo и ACI показало, что из 2000 опрошенных геймеров около 50 процентов геймеров на консолях и ПК тратят деньги на внутриигровые покупки. Это число увеличилось до 75 процентов мобильных игроков. Хотя существует значительная часть геймеров, которые настолько обеспокоены мошенничеством, что не позволяют им инвестировать в основном в играх, или вообще, мошенники находят достаточный рынок для своих мошенничеств, что доказывает выгодно.

Этот почти 20-процентный показатель жертв говорит о том, что проблема стала широко распространенной в отрасли.

Привлекайте профессионалов

Чтобы бороться с финансовым мошенничеством в играх, разработчики обращаются к профессиональным организациям, которые защищают свои игры и геймеров.

«Сделать предотвращение мошенничества приоритетом […] обычно означает работу со сторонним поставщиком, который обеспечивает комплексное обнаружение и предотвращение мошенничества на предприятии», — пояснил Макдональд. «Многоуровневые решения в режиме реального времени становятся нормой, и специализированные аналитики рисков могут помочь игровым компаниям постоянно корректировать свою стратегию мошенничества по мере появления новых угроз».

Некоторые охранные компании, такие как Paysafe, хотят устранить прямую финансовую связь между учетными данными геймеров и играми. Его карта Paysafecard, действующая как предоплаченная дебетовая карта, принимается в качестве способа оплаты в Steam с 2010 года и сегодня может использоваться для оплаты контента в таких играх, как Последняя фантазия XIV, Лига Легендили в названиях Wargaming.net, таких как Мир военных кораблей.

«Когда игрок собирается внести депозит на игровой сайт, Paysafe гарантирует безопасность платежа, используя многочисленные меры по предотвращению рисков и мошенничества. инструменты, в том числе скорость, географическое местоположение и снятие отпечатков пальцев с компьютера», — сказал Digital исполнительный вице-президент Paysafe по развитию бизнеса Нил Эрлик. Тенденции. «Paysafe возмещает убытки продавцу, чтобы не было связанных с этим возвратных платежей, и проводит проверки ваших клиентов (KYC) для подтверждения личности игрока».

Единый поставщик платежей для нескольких игр позволяет геймерам доверять финансовой службе в защите их информации. Исследование ACI и Newzoo показало, что доверие является самым большим фактором, который геймеры учитывают при выборе того, вкладывают ли они деньги в игру или нет. Хотя удовольствие от игры может стимулировать их интерес к этому, большинство геймеров доведут дело до конца только в том случае, если они доверяют компании, стоящей за ней.

Макдональд отстаивал идею сотрудничества и унификации моделей оплаты между провайдерами, предложив такой подход. «Подход консорциума» может помочь лучше выявлять потенциальное мошенничество путем составления профилей геймеров и типов платежей, которые они совершают. делать.

Но так же, как популярные игры могут создать потенциал для мошенничества среди этих обширных баз игроков, популярные платежные системы сами могут стать пищей для мошенников.

Мошенничество не меняется

Быстрый поиск всего, что связано с Paysafecards, быстро выдает множество руководств и руководств о том, как «взломать» их или искусственно увеличить баланс на них без оплаты. Если бы такие недостатки в карточной системе существовали, они фактически лишили бы ее законной силы как законного способа оплаты чего-либо, будь то в играх или нет.

Как подчеркивает Эрлик, в них нет ничего законного.

«Программное обеспечение или веб-сайты, утверждающие, что они могут взломать PIN-коды Paysafecard или увеличить баланс PIN-кодов Paysafecard с помощью загружаемого программного обеспечения, всегда являются мошенничеством», — сказал он. «Преступники используют подобные методы, пытаясь получить доступ к балансу ПИН-кодов Paysafecard. По этой причине мы очень четко заявляем о нашей веб-сайте и посредством других сообщений, что клиенты никогда не должны вводить PIN-коды Paysafecard в такое программное обеспечение или на таких веб-сайты».

Несмотря на эти заявления, видеоролики, которые якобы делают подобные взломы возможными, имеют десятки тысяч просмотров, что позволяет предположить, что значительное количество геймеров, возможно, подвергли себя риску финансового мошенничества. Макдональд из ACI также подчеркнул, что фальшивые раздачи стали для мошенников основным способом нападения на геймеров.

«Все геймеры сталкивались с «подарками» — будь то драгоценные камни, монеты, баксы или бесплатная копия последнего DLC», — сказал он. «Все, что вам нужно сделать, это «загрузить приложение» или «зарегистрироваться», указав личные данные. Но если это кажется слишком хорошим, чтобы быть правдой, то, скорее всего, это мошенничество».

Защита себя

Как и в случае с возвратом спама, следует принять во внимание тот факт, что мошенничество и фишинг являются такими распространенными методами финансового мошенничества в играх: это позволяет геймерам самим бороться с ним, если они знают.

И для Эрлика, и для Макдональда лучший первый шаг, который геймеры могут сделать для защиты от финансового мошенничества, — это придерживаться устоявшихся торговых площадок. Авторитетные компании с многолетней репутацией вряд ли предоставят легкий доступ мошенникам и мошенникам.

Сокращение количества платформ, на которых хранятся финансовые данные, также может значительно затруднить доступ недобросовестных групп к вашим данным.

Даже старые советы, такие как надежные и уникальные пароли, также могут сыграть важную роль. Регулярное их изменение предотвращает повторные случаи мошенничества, а двухфакторная или биометрическая аутентификация еще больше усложняет ситуацию.

Хотя микротранзакции сами по себе могут восприниматься как помехи игровому процессу, нет ничего более неприятного, чем осознание того, что вас обманули. Принятие мер, чтобы избежать этого, хотя и утомительно, но того стоит.

Рекомендации редакции

• У WPA3, третьего поколения безопасности Wi-Fi, есть один огромный недостаток: вы