Wat is gamebetalingsfraude?

Betalingssystemen voor games zijn bedoeld om toegang te bieden tot digitale content, waaronder in-game valuta, items en abonnementen, met de nadruk op beveiliging en gebruiksgemak. Door potentieel misbruik van financiële gegevens en het misbruiken van systeemlacunes te begrijpen, kunnen ontwikkelaars en spelers transacties beschermen en een veilige spelomgeving behouden.

Kennis over scenario's van betalingsfraude is van invloed op verdedigingsmechanismen en de veiligheid van games. Dit zijn de belangrijkste categorieën:

1. Creditcardfraude (Carding): Kennis van methoden voor het testen van kaarten, zoals kleine proeftransacties of ongeautoriseerde aankopen met een hoge waarde, stelt ontwikkelaars in staat om detectie- en preventietools te ontwikkelen.
2. Chargebackfraude: Het identificeren van patronen die verband houden met daaropvolgende aankoopgeschillen stelt platforms in staat om verificatieprocedures aan te passen en het beoogde gebruik van digitale goederen te ondersteunen.
3. Incidenten met vriendelijke fraude (friendly fraud): Hierbij kan sprake zijn van toestemmingskwesties, mogelijk met gezinsleden; het controleren van ouderlijk toezicht en authenticatiesystemen kan hierbij helpen.
4. Accountovername (ATO): Het versterken van de accountbeveiliging via maatregelen zoals tweefactorauthenticatie helpt ongeautoriseerde toegang te voorkomen en beschermt opgeslagen betalingsmethoden.

In een scenario waarin gestolen kaartgegevens worden gebruikt om virtuele valuta te kopen voor overdracht, kunnen monitoringsystemen en reactiemechanismen de activiteit identificeren en eventueel misbruik beperken.

De impact van digitale distributie op betalingsfraude in online gaming vertoont overeenkomsten met en verschillen van typische e-commercetransacties. In feite kan een verkoper beoordelen of de transactie legitiem is, waardoor mogelijk een zogenaamde “verzendvertraging” wordt vermeden.

Gameplatforms volgen specifieke statistieken die problematische gebruikers identificeren en ervan weerhouden aankopen te doen. Deze maatregelen verschillen tussen legitieme spelers en potentiële bots of geavanceerde fraudeurs.

1. Snelheidscontroles: Het aantal transacties dat in een zeer korte periode vanaf één IP-adres of account wordt uitgevoerd, wordt geanalyseerd.
2. Geolocatiecontroles: Dit kan situaties aan het licht brengen waarin de IP-locatie van een gebruiker niet overeenkomt met het factuuradres van de creditcard, wat van invloed is op verificatie- en transactiebeveiligingsmaatregelen.
3. Proxy- en VPN-detectie: Omdat criminelen VPN's gebruiken om hun locatie te wijzigen, kan het herkennen van deze “hints” cruciaal zijn.
4. Apparaatvingerafdruk: Als een gebruiker zijn hardware en software wijzigt om anoniem te blijven, controleert fingerprinting de configuratie en vergelijkt deze met het bestand met geblokkeerde accounts.

Een aantal gamingbedrijven maakt momenteel gebruik van meerdere technologieën op het gebied van fraudebescherming. Deze oplossingen maken gebruik van kunstmatige intelligentie om continu miljoenen datapunten te evalueren en frauduleuze activiteiten te identificeren.

• 3D Secure (3DS) kan een goede manier zijn om risicovolle consumenten te controleren door een extra authenticatiestap te vragen.
• Met behulp van kunstmatige intelligentie kan een risicosysteem worden gecreëerd om automatisch een risicovolle transactie te identificeren op basis van het abnormale uitgavenpatroon van een speler.
• Bedrijven die gespecialiseerd zijn in fraudepreventie, zoals Sift, Accertify of Kount, houden databases bij van frauduleuze identiteiten en kunnen mogelijk helpen bij fraudepreventie-inspanningen.

De exploitatie van een online gamingplatform met een digitale winkel biedt een context voor het implementeren van beveiligingsmaatregelen en het aanpakken van potentiële frauderisico's. Hier zijn enkele vragen die u uzelf kunt stellen:

1. Bereikt uw chargeback-percentage de 1% van alle transacties bereiken?
2. Zijn verzoeken om "itemherstel" en meldingen van spelers over ongeoorloofde accounttoegang statistisch aan elkaar gerelateerd?

Factoren om te overwegen bij de beslissing om handmatige fraudedetectie te behouden of over te stappen op geautomatiseerde fraudedetectie:

• Automatisering kan worden overwogen voor games met hoge verkoopvolumes.
• Naleving van regelgeving op het gebied van het ontwerp en de uitvoering van de betalingsstroom (bijvoorbeeld, PCI-DSS en PSD2).