Fraude nos Jogos Online: Como Detectar e Prevenir Fraudes

Em 2021, os jogadores de vídeo, em média, passaram cerca de oito horas e 27 minutos por semana a jogar jogos. Isto representa um aumento de 14%, a partir de 2020, de acordo com um relatório da Limelight Networks. Não é de admirar que as receitas no segmento dos jogos em linha atinjam 175,10 mil milhões de dólaresem 2022. Espera-se que o número de utilizadores seja igual a 3.197,7 milhões até 2026, de modo a afirmar o óbvio - o jogo é um grande negócio que não vai desaparecer!

Os autores de fraudes são engenhosos nos seus ataques, especialmente quando pensam que a própria indústria, através de plataformas de jogo como Steam, Origin, Epic, e outros serviços de streaming similares, é parcialmente definida pelo conceito de anonimato. No entanto, é confirmado que, devido ao tempo e dinheiro gastos em compras no jogo pelos jogadores, o mundo dos jogos online tornou-se o local ideal para os autores de fraudes operarem e prosperarem. Mas à medida que a indústria prospera, o mesmo acontece com os autores de fraudes que se aproveitam principalmente das empresas de jogos através dos muitos jogadores insuspeitos.

A venda de assinaturas de jogos, embora altamente lucrativa, acarreta desafios únicos e um risco acrescido de chargeback, levando a graves danos financeiros e de reputação para o seu negócio, causando um inconveniente significativo, e prejudicando potencialmente seriamente a privacidade dos dados e as finanças dos seus clientes. A fraude de alto risco está a crescer, e os burlões estão constantemente a desenvolver novos métodos para enganar e roubar. Por isso, tornou-se crítico para as empresas de jogos assegurar-se de que podem detectar e prevenir fraudes.

Para além dos chargebacks resultantes de fraude, estamos também a assistir à chamada fraude amigável, que é quase impossível de combater. Também isto tem o seu próprio conjunto de repercussões dispendiosas que devem ser notadas.

A verdade é que a fraude tem consequências dispendiosas e um elevado potencial de quebra de empresas num momento crítico do seu processo de crescimento.

Estamos aqui para explicar todos os insetos da fraude dos jogos online para o ajudar a prevenir as hipóteses de lidar com estas ameaças crescentes.

Top 6 Repercussions of Online Gaming Fraudes on Businesses

1. Lucros Globais Reduzidos

As fraudes podem pôr em prática uma série de eventos que levam a uma profunda perda de receitas para os criadores de jogos, a atrofiamentos ou mesmo a negócios paralisantes. O dinheiro que deve ser canalizado para o seu negócio pelos seus utilizadores cairá nas mãos abertas de fraudadores, irrecuperável, e passará despercebido.

2. Perdas por estorno

Como mencionado anteriormente, os chargebacks têm repercussões dispendiosas. Os chargebacks com propulsão por fraude são transacções não autorizadas. Isto coloca o seu negócio numa situação difícil porque a investigação de transacções suspeitas é dispendiosa e demorada. Não só é exigido o reembolso ao utilizador, mas também o pagamento de taxas de estorno. À medida que esta carga de trabalho aumenta para a sua equipa de risco e se torna mais vulnerável a fraudadores oportunistas, torna-se um fardo logístico e financeiro.

Pior ainda, poderá também acabar nas listas de actividades suspeitas dos bancos e empresas de cartões, colocando o seu negócio em risco de perder a capacidade de processar pagamentos se os bancos adquirentes se recusarem a fazer negócios consigo. Por exemplo, os processos de resolução de reclamações Visa e Mastercard estão a tornar-se mais rigorosos para as empresas à medida que a janela de oportunidade para disputar os chargebacks diminui e a pressão para resolver estas disputas aumenta. Sob pressão pela sua reputação, os fornecedores de pagamentos em linha aumentarão as taxas de processamento antes de suspenderem e abandonarem plataformas específicas de oferta de pagamentos com cartão.

Para além dos estornos resultantes de transacções não autorizadas, é provável que encontre estornos desencadeados por "fraude amigável" (um cliente compra com o seu cartão de crédito e depois solicita um estorno ao banco emissor). Isto também gera custos, e para o tornar ainda mais complicado, é impossível eliminar a fraude amigável.

3. Esforços de Marketing Desperdiçados

Outro tipo de fraude que pode não só causar o seu ROI de marketing mas também custar-lhe tempo e dinheiro desnecessariamente é a fraude de afiliação e o abuso de bónus. A fraude de afiliação é um tipo de fraude publicitária em que a actividade corrupta é utilizada para recolher comissões de um programa de marketing de afiliação de forma fraudulenta. O abuso de bónus é a subscrição de um serviço várias vezes utilizando ofertas de marketing para novos utilizadores. Os recursos gastos na atracção de potenciais clientes e na sua integração podem ser desperdiçados em más pistas que nunca tiveram a intenção de converter.

4. Reputações danificadas

Não quer que o seu jogo seja associado à fraude por várias razões. O jogo tem tudo a ver com comunidades construídas em torno de jogos de vídeo no mercado. E com a indústria a crescer e a mudar tão rapidamente, a última coisa que quer é ser visto pelos utilizadores como uma plataforma insegura ou, pior ainda, pelos autores de fraudes como um alvo fácil. Pode imaginar que as perdas de lucro que prejudicam a reputação são responsáveis.  Os jogadores são grandes utilizadores de fóruns de chat e de sites de revisão e não têm medo de os utilizar para reclamar quando se tornam vítimas de fraude. Os seus utilizadores abandonarão rapidamente o seu jogo e continuarão a divulgar as más notícias, deixando a sua reputação manchada.

5. Perda de confiança dos utilizadores

Os utilizadores de jogos investem frequentemente centenas de horas nas suas personagens e experiência de jogo. Isto faz deste tipo de conta uma mina de ouro para os fraudadores. Os criadores de jogos devem certificar-se de que criam um ambiente de jogo que seja ao mesmo tempo divertido e seguro. É pouco provável que os jogadores fiquem por perto se a sua experiência de jogo for comprometida por bots e golpistas. Se acreditarem que podem ser facilmente explorados enquanto jogam o seu jogo, certamente que o evitarão. Incidentes elevados de fraude podem corroer a confiança e a lealdade, fazendo com que o negócio se vença financeiramente.

6. Multas dos Reguladores Governamentais

Embora a indústria dos jogos online não esteja fortemente regulamentada na maioria dos países, é provável que em breve venham a surgir regulamentos mais rigorosos por parte das agências governamentais. Poderá acabar com severas penalizações e multas se o seu jogo for descoberto a abrigar fraudadores e a criar um ambiente inseguro para os utilizadores. Tem de se antecipar a isto e reforçar o seu negócio contra os autores de fraudes. Isto, combinado com uma maior transparência e responsabilidade, garantirá que os reguladores não lhe venham bater à porta no futuro com pesadas multas por incumprimento.

Os 6 tipos comuns de fraude de jogos online

1. Fraude de contas múltiplas

A fraude de contas múltiplas, ou de contas múltiplas, é um tipo comum de fraude de jogos em linha em que um fraudador utiliza várias contas ao mesmo tempo para se beneficiar a si próprio num jogo. Utilizam frequentemente dispositivos e endereços IP diferentes para evitar a sua detecção. Esta técnica é frequentemente utilizada em jogos de azar online. Por exemplo, um defraudador juntar-se-á a um jogo de póquer a partir de múltiplas contas, tornando-se muito mais susceptível de ganhar o jogo, uma vez que se certificarão de que as outras contas perdem para a sua conta principal. Esta é uma forma do que se chama dumping de fichas.

Os fraudadores podem manipular os resultados do jogo e forçar outros jogadores legítimos a sair do jogo. Além disso, podem fazer dinheiro fácil com as vantagens que ganham ao acederem ao jogo a partir de múltiplas contas.

2. Fraude de Cartão de Crédito

Isto é frequentemente chamado de "verdadeira fraude" e refere-se à forma tradicional como se pode imaginar que a fraude ocorre. Por exemplo, um defraudador pode roubar os dados do seu cartão de crédito ou obtê-los ilegalmente de várias formas. Criam então uma conta num jogo, aumentam rapidamente o valor da conta com esse cartão de crédito, compram crédito no jogo e skins, e depois vendem a conta a um site de comércio, embolsando o dinheiro. Estas contas podem ser vendidas por qualquer coisa entre várias centenas a milhares de dólares. E pode acontecer tão rapidamente que a vítima pode nem sequer saber que isso ocorreu.

Se tudo isto não for suficientemente mau, detalhes de cartões de crédito roubados são muitas vezes comprados e vendidos na teia escura, criando um risco real para as empresas de jogos. Além disso, os cartões roubados podem ser anexados a contas PayPal recentemente criadas. As transacções não autorizadas do PayPal conduzirão, sem dúvida, a estornos, o que, em troca, causará perdas monetárias significativas.

Portanto, é seguro dizer que o seu maior inimigo, para além dos fraudadores, é o número de chargebacks gerados pelas suas acções, que têm consequências graves e dispendiosas para o bem-estar do seu negócio. Tenha em mente que as repercussões podem colocar uma forte pressão sobre o seu crescimento, talvez até mesmo colocá-lo em espera indefinidamente.

3. Cobranças de Fraude Amigável

Quando os autores de fraudes compram dentro de um jogo, alegando mais tarde que este resultou de fraude, o resultado é mais fraude de chargeback. O cliente solicitará então um reembolso pela compra que alega não ter efectuado (depois de ter obtido outros benefícios devido a essa compra), e o negócio do jogo irá reembolsá-los. Podem até ter terminado o jogo e solicitar um reembolso enquanto avançam para a ronda seguinte. Como mencionámos anteriormente, isto também é chamado "fraude amigável" e é comum no comércio electrónico nos dias de hoje. Ironicamente, os chargebacks foram criados para proteger o cliente, mas são agora frequentemente utilizados contra o próprio comerciante.

A fraude amigável é complicada porque é um desafio determinar quais as reivindicações que são legítimas ou fraudulentas. Uma empresa quer prestar um bom serviço ao cliente legítimo, mas como resultado, muitas vezes perde receitas para este tipo de reclamações fraudulentas.

4. Tomadas de conta

Kountdescobriu que 21% dos jogadores online foram pirateados no ano passado. Nesta situação, um fraudador pirateia contas existentes após obter as credenciais de login a partir de violações de dados na teia escura. Hoje em dia, podem utilizar software de automação para phish através de milhares de combinações até encontrarem uma combinação de nome de utilizador e palavra-passe que funcione. Isto é por vezes também conhecido como "enchimento de credenciais" e pode levar a que os hackers tenham acesso a múltiplas contas.

Uma vez que a conta tenha sido pirateada, ou vendem os itens do jogo dessa pessoa para a moeda do jogo, ou vendem a conta inteira para dinheiro vivo frio. As vítimas desta fraude são muitas vezes jogadores que passaram centenas de horas e muitos dólares a subir de nível no jogo. Os compradores deste tipo de contas são muitas vezes pessoas que são novas ou não tão avançadas no jogo e procuram uma maneira fácil de ganhar.

Os fraudadores podem também utilizar uma conta pirateada para espalhar spam e links para sites de phishing, levantar fundos e alterar a informação da conta. Podem, e por vezes utilizam a informação sensível do utilizador para roubo de identidade mais complexo. Tal como outros tipos de fraude, isto pode custar às empresas de jogos muitas horas de mão-de-obra e a perda de confiança dos seus jogadores leais. 

5. Abuso de bónus

O abuso de bónus, como mencionámos anteriormente, é um esquema mais básico intimamente ligado à fraude de contas múltiplas. Um fraudador abrirá múltiplas contas para tirar partido de ofertas especiais. Estas podem ser programas de referência para novos clientes ou bónus específicos no jogo, como cupões ou a capacidade de comprar itens raros. Podem então vender o item, retirar os fundos da plataforma rapidamente, e abandonar as contas antes mesmo de a plataforma de jogo conseguir identificar a fraude e fechar a conta. É dinheiro gratuito para os autores das fraudes e pode custar consideravelmente às empresas de jogos a perda de receitas e o desperdício de orçamentos de marketing.

Isto cria uma situação complexa em que as empresas de jogos precisam de se proteger dos fraudadores com verificação de identidade, o que poderia criar demasiados atritos para os utilizadores legítimos, que poderiam querer levar os seus jogos para outro lado. Mais sobre isto mais tarde.

6. Fraude de afiliados

O mundo dos jogos depende fortemente dos afiliados para uma comercialização eficaz. Mas isto vem com os seus riscos, tal como abordámos anteriormente. A fraude de afiliados refere-se a qualquer acção enganosa tomada por terceiros para obter benefícios pessoais de técnicas de marketing tais como campanhas pay-per-lead (PPL) ou pay-per-click (PPC). Os afiliados podem utilizar técnicas de marketing através de múltiplas contas, bots, e muito mais. Por exemplo, podem explorar a multi-contabilidade para que esteja a pagar recompensas a jogadores inexistentes, ou estão a ser pagos por maus contactos, incluindo jogadores que nunca gastarão dinheiro no seu site de jogo.

8 Maneiras de Prevenir Fraudes nos Jogos Online

1. Compreender o Comportamento Fraudster

Como é que se entra na mente dos autores de fraudes? Recolhendo o máximo de dados possível e depois aplicando-os para criar uma pontuação de risco para cada utilizador. A recolha de informações sobre endereços IP dos utilizadores, dados de dispositivos, permitindo elementos de dados de pagamento, e outros tipos de conjuntos de dados é a estratégia de base para a recolha de dados.

A combinação destes métodos com regras de velocidade pode dar às empresas de jogos uma compreensão muito melhor do comportamento fraudulento nas suas plataformas. Utilize esta informação para criar e implementar as suas estratégias de prevenção de fraudes.

2. As 8 perguntas de auditoria de segurança que precisa de fazer

Fique à frente dos golpistas e vigaristas, realizando auditorias regulares ao seu quadro de segurança. Isto ajudá-lo-á a identificar quaisquer fraquezas antes que os criminosos o façam.

3. Colaborar com um fornecedor de comércio electrónico de confiança

A Norma de Segurança de Dados da Indústria de Cartões de Pagamento (PCI-DSS) foi estabelecida em 2006 para combater o roubo de dados. É um conjunto de normas de segurança concebido para assegurar que todos os comerciantes que aceitam, processam, armazenam e transmitem informações sobre cartões de crédito, o façam de uma forma regulamentada que minimize o risco de fraude de pagamento, violações de dados e roubo de dados.

Como todas as empresas de jogos, deve assegurar-se de que a sua solução de pagamento está em conformidade com o PCI-DSS. Estes controlos e balanços vão muito longe para garantir que são efectuados por utilizadores legítimos quando os pagamentos são efectuados.

Contudo, dada a natureza inovadora da fraude em jogos, a obtenção do nível de protecção PCI DSS fornecido por alguns prestadores de serviços de pagamento não é certamente suficiente a longo prazo. O combate à fraude requer uma abordagem mais sofisticada. É por isso que seria aconselhável unir forças com um parceiro experiente que tem vindo a combater a fraude em linha há muito tempo, dispondo da perícia e tecnologia necessárias para proteger as empresas.

4. Saiba quem está a aceder ao seu jogo através da verificação da identidade digital infalível

As empresas de jogos precisam de ganhar o máximo de informação sobre os seus utilizadores, tão simplesmente quanto possível. Os serviços de verificação de identidade analisam o endereço IP, geolocalização, endereço de correio electrónico e outros dados de um utilizador. Isto, juntamente com senhas fortes e autenticação de dois factores, pode assegurar que as empresas de jogos saibam quem está a utilizar o seu site.

5. Fazer uso de Processos de Enriquecimento de Dados

Outra forma de aumentar a segurança é através de processos de enriquecimento de dados - o que significa que se está a seguir para além das informações de identidade de um utilizador. Pode monitorizar as impressões digitais e os perfis de correio electrónico do dispositivo e realizar análises telefónicas e de IP. Por exemplo, um fraudador geralmente cria um novo endereço de correio electrónico para registar uma conta. Os utilizadores legítimos utilizariam normalmente um endereço de correio electrónico mais antigo e ligado a outras aplicações ou meios de comunicação social. O sistema marcará um endereço de correio electrónico não ligado devido à probabilidade de ter sido criado apenas para fins fraudulentos. Outra bandeira vermelha é uma área de trabalho que utiliza dados móveis sem histórico de chamadas. Este e outros tipos de informação irão ajudá-lo a impedir que os autores de fraudes entrem na sua plataforma. 

6. Use verificações de verificação "Conheça o seu cliente" (KYC) fortes e adaptáveis

Como já dissemos, a verificação é vital. É preciso saber quem são os seus clientes e quais os que têm perfis suspeitos.  Infelizmente, o risco aqui é que os clientes legítimos possam ficar impacientes com demasiados controlos de verificação, o que os poderia enviar aos seus concorrentes.

Nem todos os clientes exigem o mesmo nível de verificação. E é aqui que entram as verificações KYC adaptáveis. O seu software de detecção de fraudes deve ser capaz de executar uma análise digital da pegada dos utilizadores e identificar quais requerem KYC ligeiro e quais requerem KYC pesado. Os métodos de KYC suaves são mais arriscados mas raramente resultam em qualquer agitação. Métodos mais sérios requerem mais informação do utilizador (por exemplo, identificação de documentos) mas eliminarão a maioria dos autores de fraudes. Este processo pode ser automatizado, poupando tempo ao cortar o processo de verificação manual de revisão. 

7. Monitorizar regularmente para actividades suspeitas

A monitorização regular do local pode ajudar as empresas a protegerem-se de actividades potencialmente suspeitas, que podem transformar-se numa bola de neve em fraude quantificável no futuro. A recolha do máximo de informação possível para treinar e aperfeiçoar os algoritmos de detecção de fraude para responder mais rapidamente a potenciais tentativas de fraude deve ser posta em prática. No entanto, lembre-se que os seus esforços para proteger os jogadores não devem acrescentar mais fricção aos seus utilizadores.  Os utilizadores legítimos podem ficar impacientes quando a sua experiência de utilizador está a ser comprometida, pelo que manter um equilíbrio a este respeito, embora difícil, deve ser o objectivo final.

8. Utilize os dados para melhorar a sua protecção

Como empresa de jogos a tentar proteger as suas receitas e clientes contra fraudes, a sua arma mais potente são os seus dados. Quanto mais dados adquirir, melhor poderá detectar e deter os autores das fraudes. Mantenha a sua segurança, pagamentos e dados de identidade actualizados e aproveite-os para combater os autores de fraudes. Faça sempre uso das tecnologias AI e ML para a sua enorme capacidade de recolha de dados.

2 Passos Fáceis para Detectar Fraudes no Jogo

1. Trabalhar com uma solução de eCommerce experiente

Proteger o seu jogo e os seus clientes contra fraudadores é muito mais fácil com uma solução completa de comércio electrónico, capaz de fornecer serviços profissionais de detecção e prevenção de fraudes.  A solução precisa de ser capaz de conduzir avaliações de risco baseadas na actividade do navegador dos utilizadores e depois assinalar utilizadores e actividade suspeitos. Verifique se o seu fornecedor oferece, entre outros processos empresariais, perícia trabalhando com grandes organizações, se necessário, gestão de fraudes de lealdade, protecção contra abusos de política, decisões automatizadas, e também a revisão manual de transacções suspeitas assinaladas.

2. Usar a Inteligência Artificial (IA) para fazer o trabalho que consome tempo

A IA tem vindo a tornar-se cada vez mais popular, sendo utilizada na maioria, se não em todas as indústrias, até certo ponto. A Inteligência Artificial, assumindo diferentes formas, tem provado ser de grande utilidade na fraude de jogos ou fraude online, em geral. No entanto, é essencial mencionar que a IA sem dados em grande volume não tem poder real. É por isso que é crucial colaborar com um parceiro de confiança fortemente enraizado nesta indústria. Depois de ter feito parte do mercado durante mais de uma década, a PayPro Global está a empregar com sucesso mecanismos de IA para combater a fraude devido ao impressionante volume de dados recolhidos. Eis como a IA desempenha um papel activo na luta contra a fraude no jogo:

Separar os Fraudes dos Outros Utilizadores

A sua IA pode ser concebida para estabelecer o nível de confiança de identidade para cada interacção, permitindo-lhe fazê-lo:

Quer que o seu programa seja capaz de analisar novas contas e rotular um utilizador como fraudulento ou não fraudulento. Isto liberta-o para trabalhar com os dados sobre os fraudadores especificamente ou isolar as suas contas de jogo legítimas para melhorar o seu serviço a eles.

Rastrear Utilizadores em Tempo Real

Como pode imaginar, seguir ao vivo todos os seus utilizadores é muito difícil. Mas os instrumentos de detecção de fraude usando IA fazem o trabalho árduo por si. Este tipo de software pode reflectir todos os movimentos dos seus utilizadores num painel de controlo em tempo real, detectando contas falsas e, em última análise, monitorizando os seus rendimentos.

Usar Tecnologias de Inteligência de Dispositivos

A Inteligência de Dispositivos inclui:

Estes métodos permitem às empresas recolher informações detalhadas sobre os dispositivos junto dos utilizadores. A Device Intelligence identifica um dispositivo e assinala as anomalias cada vez que um utilizador faz login no seu jogo.

Maximizar a aprendizagem da máquina para prever o comportamento fraudulento

Não é difícil imaginar que os métodos para cometer fraude estejam a evoluir e a mudar rapidamente. O seu software de detecção de fraude precisa de ser capaz de aprender cada vez que uma fraude é detectada, para que possa manter-se à frente de qualquer actividade corrupta. Deve utilizar a tecnologia mais recente, especificamente a IA e a aprendizagem de máquinas. Isto assegura que, a cada identificação de fraude bem sucedida, está a aprender como protegê-lo melhor.  

Como é que o PayPro Global pode ajudar?

Ao fornecer aos criadores de jogos as ferramentas necessárias para sustentar a sua expansão internacional, a solução completa de comércio electrónico PayPro Global ajudará o seu negócio de jogos a expandir e crescer. Não só oferecemos um ponto unificado de comunicação para estratégia de vendas globais, conformidade fiscal, fraude e gestão de risco, como também um tratamento completo de subscrição e facturação, eliminando a necessidade de outras integrações de terceiros, MAS nós podemos ajudar a proteger o seu negócio! Utilizando a nossa plataforma de prevenção e detecção de fraudes de última geração, abrangendo análises entre jogos, listas negras e tecnologias de bloqueio personalizadas, pode contar connosco para eliminar eficazmente o risco de fraude nos jogos, poupando-lhe tempo, dinheiro e paz de espírito.