¿Qué es el fraude de pagos en videojuegos?

Los sistemas de pago de videojuegos están diseñados para proporcionar acceso a contenidos digitales, incluidos artículos, suscripciones y monedas del juego, centrándose en la seguridad y la facilidad de uso. Comprender el posible uso indebido de los datos financieros y la explotación de las brechas del sistema permite a los desarrolladores y jugadores proteger las transacciones y mantener un entorno de juego seguro.

Conocer los escenarios de fraude de pagos influye en los mecanismos de defensa y en la seguridad de los juegos. Estas son las principales categorías:

1. Fraude con tarjeta de crédito (Carding): el conocimiento de los métodos de prueba de tarjetas, como pequeñas transacciones de prueba o compras no autorizadas de gran valor, permite a los desarrolladores crear herramientas de detección y prevención.
2. Fraude de Contracargo: identificar los patrones asociados con disputas de compra posteriores permite a las plataformas ajustar los procedimientos de verificación y respaldar el uso previsto de los bienes digitales.
3. Incidentes de fraude amistoso: pueden implicar problemas relacionados con el consentimiento, posiblemente de miembros de la familia; revisar los controles parentales y los sistemas de autenticación puede servir de ayuda.
4. Robo de cuentas (ATO): reforzar la seguridad de las cuentas mediante medidas como la autenticación de dos factores ayuda a evitar el acceso no autorizado y protege los métodos de pago almacenados.

En un escenario en el que se utilizan datos de tarjetas robadas para comprar moneda virtual para su transferencia, los sistemas de supervisión y los mecanismos de respuesta pueden identificar la actividad y limitar potencialmente el uso indebido.

El impacto de la distribución digital en el fraude de pagos en los juegos en línea muestra similitudes y diferencias con las transacciones típicas de comercio electrónico. En efecto, un comercio puede evaluar si la transacción es legítima, evitando potencialmente lo que se conoce como «retraso de envío».

Las plataformas de juego realizan un seguimiento de métricas específicas que identifican y disuaden a los usuarios problemáticos de realizar compras. Estas medidas difieren entre los jugadores legítimos y los posibles bots o estafadores sofisticados.

1. Verificaciones de velocidad: se analiza el número de transacciones realizadas en un periodo de tiempo muy corto desde una única IP o cuenta.
2. Controles de geolocalización: pueden poner de manifiesto casos en los que la ubicación de la IP de un usuario no coincide con la dirección de facturación de la tarjeta de crédito, lo que influye en las medidas de verificación y seguridad de las transacciones.
3. Detección de proxy y VPN: dado que los delincuentes utilizan VPN para modificar su ubicación, reconocer estos «indicios» puede ser crucial.
4. Huella Digital de Dispositivo: si un usuario cambia su hardware y software para ser anónimo, la huella digital comprueba la configuración y la compara con el archivo de cuentas bloqueadas.

Actualmente, varias empresas de videojuegos emplean múltiples tecnologías en relación con la protección contra el fraude. Estas soluciones se basan en la inteligencia artificial para evaluar continuamente millones de puntos de datos e identificar actividades fraudulentas.

• 3D Secure (3DS) puede ser una buena forma de verificar a los consumidores de alto riesgo solicitando un paso de autenticación adicional.
• Mediante el uso de inteligencia artificial, se puede crear un sistema de riesgo para identificar automáticamente una transacción de alto riesgo basada en el comportamiento de gasto anormal de un jugador.
• Empresas especializadas en prevención de fraude, como Sift, Accertify o Kount, mantienen bases de datos de identidades fraudulentas y pueden ayudar potencialmente en los esfuerzos de prevención del fraude.

El funcionamiento de una plataforma de juego online con una tienda digital proporciona un contexto para implementar medidas de seguridad y abordar los posibles riesgos de fraude. He aquí algunas preguntas que puede hacerse:

1. ¿Su porcentaje de contracargos alcanza el 1 % de todas las transacciones?
2. ¿Están relacionadas estadísticamente las solicitudes de «recuperación de objetos» y los informes de los jugadores sobre accesos no autorizados a las cuentas?

Factores a tener en cuenta a la hora de decidir si mantener la detección manual de fraudes o decantarse por la automatizada:

• Se podría considerar la automatización para juegos que experimenten altos volúmenes de ventas.
• Cumplimiento de la normativa en cuanto al diseño y ejecución del flujo de pagos (por ejemplo, PCI-DSS y PSD2).