게임 결제 사기란 무엇인가요?

게임 결제 시스템은 보안과 사용 편의성에 중점을 두고 인게임 통화, 아이템, 구독을 포함한 디지털 콘텐츠에 대한 액세스를 제공하기 위해 고안되었습니다. 금융 정보의 잠재적 오용과 시스템 공백의 악용을 이해하면 개발자와 플레이어가 거래를 보호하고 게임 환경을 유지할 수 있습니다.

결제 사기 시나리오에 대해 학습하는 것은 방어 메커니즘과 게임 안전에 영향을 미칩니다. 주요 카테고리는 다음과 같습니다.

1. 신용카드 사기(카드 테스트): 소액 시험 거래나 무단 고액 구매와 같은 카드 테스트 방법에 대한 지식을 통해 개발자는 탐지 및 예방 도구를 개발할 수 있습니다.
2. 차지백 사기차지백 사기: 후속 구매 분쟁과 관련된 패턴을 식별함으로써 플랫폼은 확인 절차를 조정하고 디지털 상품의 의도된 사용을 지원할 수 있습니다.
3. 우호적 사기(Friendly fraud) 사건: 이는 가족 구성원을 포함할 수 있는 동의 관련 문제와 관련될 수 있으며, 자녀 보호 기능 및 인증 시스템을 검토하는 것이 도움이 될 수 있습니다.
4. 계정 탈취(ATO): 이중 인증과 같은 조치를 통해 계정 보안을 강화하면 무단 액세스를 방지하고 저장된 결제 수단을 보호할 수 있습니다.

도난당한 카드 정보가 양도용 가상 화폐를 구매하는 데 사용되는 시나리오에서는 모니터링 시스템과 대응 메커니즘이 해당 활동을 식별하고 잠재적으로 오용을 제한할 수 있습니다.

온라인 게임의 결제 사기에 미치는 디지털 배포’의 영향은 일반적인 이커머스 거래와 유사점 및 차이점을 보입니다. 실제로 판매자는 거래의 적법성 여부를 평가하여 잠재적으로 “배송 지연”이라고 불리는 상황을 피할 수 있습니다.

게임 플랫폼은 문제가 있는 사용자가 구매하지 못하도록 식별하고 저지하는 특정 지표를 추적합니다. 이러한 조치는 정상적인 플레이어와 잠재적인 봇 또는 정교한 사기꾼 간에 다릅니다.

1. 속도 확인속도 점검(Velocity Checks): 단일 IP 또는 계정에서 매우 짧은 기간 동안 수행된 거래 횟수를 분석합니다.
2. 지리적 위치 점검(Geolocation Checks): 사용자의 IP 위치가 신용카드 청구지 주소와 일치하지 않는 사례를 강조하여 확인 및 거래 보안 조치에 영향을 미칠 수 있습니다.
3. 프록시 및 VPN 감지: 범죄자들은 VPN을 사용하여 위치를 수정하므로 이러한 “힌트”를 인식하는 것이 중요할 수 있습니다.
4. 디바이스 핑거프린팅기기 지문 분석(Device Fingerprinting): 사용자가 익명성을 유지하기 위해 하드웨어 및 소프트웨어를 변경하는 경우, 지문 분석을 통해 구성을 확인하고 차단된 계정 파일과 비교합니다.

많은 게임 회사들이 현재 사기 방지와 관련하여 여러 기술을 채택하고 있습니다. 이러한 솔루션은 인공지능을 활용하여 수백만 개의 데이터 포인트를 지속적으로 평가하고 사기 행위를 식별합니다.

• 3D Secure (3DS) 3D Secure(3DS)는 추가 인증 단계를 요청하여 고위험 소비자를 확인하는 좋은 방법이 될 수 있습니다.
• 인공지능을 사용하면 플레이어’의 비정상적인 소비 행동을 기반으로 고위험 거래를 자동으로 식별하는 위험 시스템을 구축할 수 있습니다.
• 사기 예방을 전문으로 하는 사기 예방회사들(예: Sift, Accertify 또는 Kount)은 사기 신원 데이터베이스를 유지 관리하며 잠재적으로 사기 예방 노력을 지원할 수 있습니다.

디지털 스토어프론트를 갖춘 온라인 게임 플랫폼의 운영은 보안 조치를 구현하고 잠재적인 사기 위험을 해결하기 위한 맥락을 제공합니다. 스스로에게 던져볼 수 있는 몇 가지 질문은 다음과 같습니다.

1. 귀사의 차지백 비율이 전체 거래의 1%에 도달하나요?
2. “아이템 복구” 요청과 무단 계정 접속에 대한 플레이어의 신고가 통계적으로 연관되어 있습니까?

수동 사기 탐지를 유지할지 아니면 자동 사기 탐지를 도입할지 결정할 때 고려해야 할 요소:

• 판매량이 많은 게임의 경우 자동화를 고려할 수 있습니다.
• 결제 흐름 설계 및 실행 측면에서의 규정 준수 (예를 들어, PCI-DSS 및 PSD2).