O que é fraude de pagamento em jogos?

Os sistemas de pagamento de jogos destinam-se a fornecer acesso a conteúdo digital, incluindo moedas do jogo, itens e assinaturas, com foco em segurança e facilidade de uso. Compreender o potencial uso indevido de dados financeiros e a exploração de lacunas do sistema permite que desenvolvedores e jogadores protejam as transações e mantenham um ambiente de jogo seguro.

Aprender sobre cenários de fraude de pagamento afeta os mecanismos de defesa e a segurança dos jogos. Aqui estão as principais categorias:

1. Fraude de Cartão de Crédito (Carding): O conhecimento de métodos de teste de cartão, como pequenas transações de teste ou compras não autorizadas de alto valor, permite que os desenvolvedores criem ferramentas de detecção e prevenção.
2. Fraude de Contracarga: Identificar padrões associados a disputas de compras subsequentes permite que as plataformas ajustem os procedimentos de verificação e apoiem o uso pretendido de bens digitais.
3. Incidentes de fraude amigável: Podem envolver problemas relacionados ao consentimento, possivelmente incluindo membros da família; a revisão dos controles parentais e dos sistemas de autenticação pode ajudar.
4. Invasão de Conta (ATO): Reforçar a segurança da conta por meio de medidas como a autenticação de dois fatores ajuda a evitar o acesso não autorizado e protege os métodos de pagamento salvos.

Em um cenário onde dados de cartões roubados são usados para comprar moeda virtual para transferência, sistemas de monitoramento e mecanismos de resposta podem identificar a atividade e potencialmente limitar o uso indevido.

O impacto da distribuição digital na fraude de pagamento em jogos online mostra semelhanças e diferenças em relação às transações típicas de e-commerce. Com efeito, um comerciante pode avaliar se a transação é legítima, evitando potencialmente o que é chamado de "atraso no envio".

As plataformas de jogos rastreiam métricas específicas, que identificam e impedem que usuários problemáticos façam compras. Essas medidas diferem entre jogadores legítimos e potenciais bots ou fraudadores sofisticados.

1. Verificações de Velocidade: O número de transações realizadas em um período muito curto a partir de um único IP ou conta é analisado.
2. Verificações de Geolocalização: Podem destacar casos em que a localização do IP do usuário não corresponde ao endereço de cobrança do cartão de crédito, influenciando as medidas de verificação e segurança da transação.
3. Detecção de Proxy e VPN: Como os criminosos usam VPNs para modificar sua localização, reconhecer esses "indícios" pode ser crucial.
4. Impressão Digital do Dispositivo: Se um usuário altera seu hardware e software para ficar anônimo, o fingerprinting verifica a configuração e a compara com o arquivo de contas banidas.

Várias empresas de jogos estão atualmente empregando múltiplas tecnologias em relação à proteção contra fraudes. Essas soluções dependem de inteligência artificial para avaliar continuamente milhões de pontos de dados e identificar atividades fraudulentas.

• 3D Secure (3DS) pode ser uma boa maneira de verificar consumidores de alto risco, solicitando uma etapa de autenticação adicional.
• Usando inteligência artificial, um sistema de risco pode ser criado para identificar automaticamente uma transação de alto risco com base no comportamento de gastos anormal de um jogador.
• Empresas especializadas em prevenção de fraude, como Sift, Accertify ou Kount, mantêm bancos de dados de identidades fraudulentas e podem potencialmente ajudar nos esforços de prevenção de fraudes.

A operação de uma plataforma de jogos online com uma loja digital fornece um contexto para a implementação de segurança e abordagem de potenciais riscos de fraude. Aqui estão algumas perguntas que você pode se fazer:

1. A sua porcentagem de estornos atinge 1% de todas as transações?
2. As solicitações de "recuperação de itens" e os relatórios de jogadores sobre acesso não autorizado a contas estão estatisticamente relacionados?

Fatores a considerar ao determinar se deve continuar com a detecção de fraude manual ou optar pela automatizada:

• A automação pode ser considerada para jogos que apresentam altos volumes de vendas.
• Conformidade com regulamentações em termos de design e execução do fluxo de pagamento (por exemplo, PCI-DSS e PSD2).