O que é a fraude de pagamento em videojogos?

Os sistemas de pagamento de jogos destinam-se a fornecer acesso a conteúdos digitais, incluindo moedas do jogo, itens e subscrições, com foco na segurança e na facilidade de utilização. Compreender a potencial utilização indevida de dados financeiros e a exploração de lacunas do sistema permite que os programadores e os jogadores protejam as transações e mantenham um ambiente de jogo seguro.

Aprender sobre cenários de fraude de pagamento tem impacto nos mecanismos de defesa e na segurança dos jogos. Eis as principais categorias:

1. Fraude de Cartão de Crédito (Carding): O conhecimento dos métodos de teste de cartões, tais como pequenas transações de teste ou compras não autorizadas de elevado valor, permite aos programadores desenvolver ferramentas de deteção e prevenção.
2. Fraude de estorno: A identificação de padrões associados a disputas de compras subsequentes permite que as plataformas ajustem os procedimentos de verificação e apoiem a utilização pretendida de bens digitais.
3. Incidentes de fraude amigável: Podem envolver questões relacionadas com consentimento, possivelmente incluindo membros da família; a revisão dos controlos parentais e dos sistemas de autenticação pode prestar assistência.
4. Usurpação de Conta (ATO): O reforço da segurança da conta através de medidas como a autenticação de dois fatores ajuda a evitar o acesso não autorizado e protege os métodos de pagamento guardados.

Num cenário em que dados de cartões roubados são utilizados para comprar moeda virtual para transferência, os sistemas de monitorização e os mecanismos de resposta podem identificar a atividade e potencialmente limitar a utilização indevida.

O impacto da distribuição digital na fraude de pagamento em jogos online apresenta semelhanças e diferenças em relação às transações típicas de e-commerce. Com efeito, um comerciante pode avaliar se a transação é legítima, evitando potencialmente o que se designa por “atraso no envio”.

As plataformas de jogos monitorizam métricas específicas, que identificam e impedem utilizadores problemáticos de efetuar compras. Estas medidas diferem entre jogadores legítimos e potenciais bots ou infratores sofisticados.

1. Verificações de Velocidade: É analisado o número de transações realizadas num período de tempo muito curto a partir de um único IP ou conta.
2. Verificações de Geolocalização: Pode evidenciar casos em que a localização do IP do utilizador não corresponde ao endereço de faturação do cartão de crédito, influenciando as medidas de verificação e de segurança das transações.
3. Deteção de Proxy e VPN: Uma vez que os criminosos utilizam VPNs para alterar a sua localização, reconhecer estas “pistas” pode ser crucial.
4. Impressão Digital de Dispositivos: Se um utilizador alterar o seu hardware e software para manter o anonimato, a impressão digital verifica a configuração e compara-a com o ficheiro de contas banidas.

Várias empresas de jogos estão atualmente a utilizar múltiplas tecnologias em relação à proteção contra fraudes. Estas soluções baseiam-se em inteligência artificial para avaliar continuamente milhões de pontos de dados e identificar atividades fraudulentas.

• 3D Secure (3DS) pode ser uma boa forma de verificar consumidores de alto risco, solicitando uma etapa de autenticação adicional.
• Utilizando inteligência artificial, pode ser criado um sistema de risco para identificar automaticamente uma transação de alto risco com base no comportamento de gastos anormal de um jogador.
• Empresas especializadas na prevenção de fraude, como a Sift, a Accertify ou a Kount, mantêm bases de dados de identidades fraudulentas e podem potencialmente ajudar nos esforços de prevenção de fraudes.

A operação de uma plataforma de jogos online com uma loja digital fornece um contexto para a implementação de segurança e para lidar com potenciais riscos de fraude. Eis algumas perguntas que pode fazer a si próprio:

1. Será que o seu percentagem de chargebacks atingir 1% de todas as transações?
2. Os pedidos de "recuperação de itens" e as denúncias de jogadores sobre acesso não autorizado a contas estão estatisticamente relacionados?

Fatores a considerar ao determinar se deve manter a deteção de fraude manual ou optar pela automatizada:

• A automatização poderia ser considerada para jogos que registam elevados volumes de vendas.
• Conformidade com os regulamentos em termos de design e execução do fluxo de pagamento (por exemplo, PCI-DSS e PSD2).