Qu'est-ce que la fraude au paiement dans les jeux ?

Les systèmes de paiement des jeux sont destinés à fournir un accès au contenu numérique, y compris la monnaie virtuelle, les objets et les abonnements, en mettant l'accent sur la sécurité et la facilité d'utilisation. Comprendre l'utilisation abusive potentielle des informations financières et l'exploitation des failles du système permet aux développeurs et aux joueurs de protéger les transactions et de maintenir un environnement de jeu sain.

Comprendre les scénarios de fraude au paiement a un impact sur les mécanismes de défense et la sécurité des jeux. Voici les principales catégories :

1. Fraude à la carte de crédit (Carding) : la connaissance des méthodes de test de cartes, telles que les petites transactions d'essai ou les achats non autorisés de valeur élevée, permet aux développeurs de concevoir des outils de détection et de prévention.
2. Fraude à la rétrofacturation: l'identification des schémas associés aux litiges d'achat ultérieurs permet aux plateformes d'ajuster les procédures de vérification et de soutenir l'utilisation prévue des biens numériques.
3. Cas de fraude amicale: ceux-ci peuvent impliquer des problèmes liés au consentement, incluant éventuellement des membres de la famille ; l'examen des contrôles parentaux et des systèmes d'authentification peut s'avérer utile.
4. Prise de contrôle de compte (ATO): le renforcement de la sécurité des comptes grâce à des mesures telles que l'authentification à deux facteurs permet d'empêcher les accès non autorisés et de protéger les modes de paiement enregistrés.

Dans un scénario où des données de cartes volées sont utilisées pour acheter de la monnaie virtuelle à transférer, les systèmes de surveillance et les mécanismes de réponse peuvent identifier l'activité et potentiellement limiter les abus.

L'impact de la distribution numérique sur la fraude au paiement dans les jeux en ligne présente des similitudes et des différences par rapport aux transactions d'e-commerce classiques. En effet, un marchand peut évaluer si la transaction est légitime, évitant ainsi potentiellement ce que l'on appelle un « délai de livraison ».

Les plateformes de jeux suivent des indicateurs spécifiques qui permettent d'identifier et de dissuader les utilisateurs problématiques d'effectuer des achats. Ces mesures diffèrent entre les joueurs légitimes et les bots potentiels ou les fraudeurs sophistiqués.

1. Contrôles de vélocité: le nombre de transactions effectuées sur une très courte période à partir d'une seule adresse IP ou d'un seul compte est analysé.
2. Contrôles de géolocalisation: ils peuvent mettre en évidence les cas où la localisation de l'IP d'un utilisateur ne correspond pas à l'adresse de facturation de la carte de crédit, ce qui influence les mesures de vérification et de sécurité des transactions.
3. Détection de proxy et de VPN: étant donné que les criminels utilisent des VPN pour modifier leur localisation, la reconnaissance de ces « indices » peut s'avérer cruciale.
4. Empreinte numérique de l'appareil: si un utilisateur modifie son matériel et ses logiciels pour rester anonyme, l'empreinte numérique de l'appareil vérifie la configuration et la compare au fichier des comptes bannis.

Un certain nombre d'entreprises de jeux utilisent actuellement plusieurs technologies en matière de protection contre la fraude. Ces solutions s'appuient sur l'intelligence artificielle pour évaluer en permanence des millions de points de données et identifier les activités frauduleuses.

• 3D Secure (3DS) peut être un bon moyen de contrôler les consommateurs à haut risque en demandant une étape d'authentification supplémentaire.
• Grâce à l'intelligence artificielle, un système de risque peut être créé pour identifier automatiquement une transaction à haut risque sur la base du comportement d'achat anormal d'un joueur.
• Les entreprises spécialisées dans la prévention des fraudes, telles que Sift, Accertify ou Kount, maintiennent des bases de données d'identités frauduleuses et peuvent potentiellement aider aux efforts de prévention de la fraude.

L'exploitation d'une plateforme de jeu en ligne dotée d'une boutique numérique offre un contexte propice à la mise en œuvre de mesures de sécurité et à la gestion des risques potentiels de fraude. Voici quelques questions à vous poser :

1. Votre pourcentage de rétrofacturations atteint-il 1 % de l'ensemble des transactions ?
2. Les demandes de « récupération d'objets » et les signalements de joueurs concernant des accès non autorisés à leur compte sont-ils statistiquement liés ?

Facteurs à prendre en compte pour décider s'il convient de conserver une détection manuelle ou d'opter pour une détection automatisée de la fraude :

• L'automatisation pourrait être envisagée pour les jeux connaissant des volumes de vente élevés.
• Conformité aux réglementations en matière de conception et d'exécution des flux de paiement (par exemple, PCI-DSS et PSD2).