Maken exploitanten van in-app aankopen fortuinlijk?

Een van de grootste trends in videogames is de verschuiving van games als op zichzelf staande producten naar games als services. Gratis te spelen games zoals Fortnite: Battle Royale van Epic Games stellen miljoenen gamers in staat om meteen in de game te springen, terwijl ze een enorme in-game marktplaats bieden voor het kopen van cosmetische items, terwijl ze tegelijkertijd regelmatige contentupdates leveren via een abonnement op basis van een abonnement model voor premium Battle Passes.

Hoewel Epic Games zeker niet de eerste ontwikkelaar van videogames was die dit bedrijfsmodel heeft overgenomen, is Fortnite de gouden gans geworden die ze hadden gehoopt, omdat het bedrijf volgens TechCrunch naar verluidt $ 3 miljard bruto winst heeft verdiend in 2018.

Maar zoals meestal het geval is, heeft de oprichting van zo'n enorme online marktplaats tot een aantal onvoorziene gevolgen geleid, namelijk het creëren van een nieuwe weg voor criminelen om te exploiteren met het oog op het witwassen van illegale fondsen door schijnbaar legitieme online transacties.

Fortnite is een topkandidaat voor criminele uitbuiting - het is enorm populair en zit boordevol exclusieve in-game-assets waar spelers naar op zoek zijn.

De exploitatie van populaire in-game marktplaatsen is niets nieuws, en er zijn goed gedocumenteerde voorbeelden van verfijnde criminele operaties door de jaren heen die gericht zijn op games zoals World of Warcraft, Second Life en Diablo 2 om er maar een paar te noemen. Maar voor de doeleinden van dit artikel gaan we ons richten op Fortnite, een spel dat volgens Zac Cohen, General Manager bij Trulioo, in toenemende mate het doelwit is geworden van criminelen die geld willen witwassen.

Trulioo is een wereldwijd identiteits- en bedrijfsverificatiebedrijf dat samen met consumenten en bedrijfsentiteiten realtime verificatie aanbiedt om te helpen bij de naleving van internationale regelgeving en online fraudepreventie, en ze hebben een nieuwe trend gevolgd die Cohen "micro" noemt -laundering."

"In plaats van individuen die forfaitaire transfers of forfaitaire geldbetalingen proberen te doen, zien we deze duizenden en duizenden kleine transfers die eruit zien als iets dat zou gebeuren als je 100 miljoen spelers op hetzelfde systeem hebt", zei Cohen, " aanzienlijk en groeiend percentage daarvan is criminele activiteit."

"Het is echt een fascinerende maar enge gebeurtenis op de markt vandaag."

Hoe ziet micro-witwassen eruit?

Vaker wel dan niet, worden witwasoperaties gebouwd op basis van de creditcardgegevens die op de zwarte markt worden gekocht en verkocht. De afgelopen jaren hebben een zorgelijk aantal bedrijven datalekken gemeld met betrekking tot creditcardgegevens van klanten, en hoewel deze bedrijven doorgaans een krappe mond hebben als het gaat om het vrijgeven van werkelijke cijfers, raakte het aantal gemelde incidenten met gestolen creditcard een all- tijd hoog in 2017 volgens gegevens van het Identity Theft Resource Center.

Om een ​​succesvolle online witwasoperatie uit te voeren, heeft u eerst een enorme database met gestolen creditcardgegevens nodig die op het dark web worden gekocht en verkocht. Met die gestolen inloggegevens maakt u accounts op een enorm populair platform met een ingebouwde marktplaats gevuld met digitale items en in-app valuta met waargenomen waarde en geeft u micro-transacties uit aan items en voert u een upgrade uit die waarde heeft waargenomen binnen de gamecommunity - de hoe zeldzamer het item, hoe gemakkelijker het is om te ontladen.

"De betrokken mensen zijn zo verfijnd en zo technisch onderlegd dat zodra er een normale en inherent goede technologie uitkomt, deze in feite snel wordt misbruikt om deze snode redenen." - Zac Cohen, GM in Trulioo

Vervolgens is het allemaal een kwestie van het vinden van gamers die bereid zijn geld uit te geven aan juiced accounts of zeldzame in-game items om het een anders legitieme transactie te laten lijken.

"Een super gebruikelijke methode is dat je gestolen creditcards krijgt en de v-Bucks koopt en probeert te verkopen dat ze in het spel niet alleen die items of valuta in het spel verkopen, maar ze gaan ook naar andere off-market markten plaatsen zoals eBay of iets dergelijks en probeer dat spul ook te verhandelen en te verkopen in wat een zeer legitieme transactie lijkt te zijn, "zegt Cohen.

Om een ​​extra laag verdoezeling aan het proces toe te voegen, zegt Cohen dat het populairder wordt om de witgewassen fondsen vervolgens snel om te zetten in cryptocurrencies, waardoor de hele transactie van voor naar achter moeilijk te volgen is.

Het probleem is niet alleen verbannen naar Fortnite of andere games met productieve in-game markten en het is ook niet specifiek voor gestolen creditcards - een andere populaire methode is om contant geld om te zetten in hoogwaardige cadeaubonnen die vervolgens worden verkocht aan nietsvermoedende mensen online.

"Laten we bijvoorbeeld zeggen dat iemand die enorm veel contant geld had van een of andere illegale activiteit. Wat ze ook zullen doen, is vooraf betaalde pinpassen en creditcards en zelfs cadeaubonnen inladen en die opbrengsten in wezen door die spellen witwassen, "Cohen legt uit.

Hoe u kunt voorkomen dat u online wordt opgelicht of gebruikt door criminelen

Toen ik Epic Games over dit onderwerp contacteerde, verwezen zij naar hun servicevoorwaarden, waarin gedeeltelijk staat: "overdracht of anderszins overdragen van accounts of toegangssleutels is verboden."

Dat leek mensen nog steeds niet te ontmoedigen om hun geladen Fortnite-accounts te verkopen op populaire sites zoals eBay, Kijiji in Canada of andere sites die zijn gewijd aan het kopen en verkopen van in-game-assets. Aangezien bijna niemand die lange juridische documenten leest wanneer hij zich aanmeldt voor een online game, is het redelijk om te zeggen dat de meerderheid van de mensen die hun Fortnite-accounts actief verkopen zich er niet van bewust zijn dat ze de servicevoorwaarden van Epic Games schenden. Dit maakt het op zijn beurt bijna onmogelijk om het verschil te zien tussen een echte gamer die een deel van de verzonken kosten van het investeren in Fortnite seizoen na seizoen wil terugverdienen tegen een spookaccount die is geladen met gestolen geld en gemaakt om er legitiem uit te zien.

Het moeilijkste deel is dat het bijna onmogelijk is om te weten hoe gangbaar dit soort witwaspraktijken eigenlijk zijn, gezien het feit dat alles in de schaduw gebeurt en is ontworpen om onzichtbaar te zijn voor het publiek en de autoriteiten. Epic Games zou niet verantwoordelijk moeten worden gehouden voor slechte actoren die hun markt exploiteren voor illegale middelen, maar het lijkt erop dat ze enigszins gebrekkig blijven in hun inspanningen om achter gebruikers en sites aan te gaan die flagrant zijn eigen voorwaarden en diensten schenden zolang het niet is ' t heeft rechtstreeks invloed op de bedrijfsresultaten.

Houd uw creditcardgegevens zo vertrouwelijk mogelijk en voorkom dat u wordt misleid in het kopen van in-game activa die zijn gekocht met illegaal verkregen geld.

Dus hoe kunt u voorkomen dat u verstrikt raakt in een witwasoperatie? Om te beginnen is het belangrijker dan ooit om voorzichtig te zijn bij het online gebruiken van uw creditcard en om alle transacties bij te houden die op uw account zijn verwerkt. Gestolen creditcardgegevens kunnen worden vastgelegd en blijven maanden of jaren sluimerend, gekocht en verkocht als onderdeel van enorme logbestanden met gegevens voordat deze ooit voor illegale doeleinden worden gebruikt. Als u ooit vermoedt dat uw informatie mogelijk is blootgesteld als onderdeel van een datalek, moet u ijverig zijn en uw beveiligingsinformatie bijwerken of uw bank of creditcardmaatschappij vragen om nieuwe legitimatiegegevens te verstrekken.

Als je in de markt bent om in-game activa of accounts te kopen, weet dan dat je de algemene voorwaarden van Epic Games overtreedt, wat betekent dat ze mogelijk het account kunnen beëindigen als wordt ontdekt dat het is gebruikt als onderdeel van sommige illegale activiteit. Als u nog steeds geneigd bent om enkele zeldzame skins te kopen via een externe verkoperswebsite, probeer dan zorgvuldig te zijn bij het controleren van de legitimiteit van aanbiedingen die u tegenkomt en zoek naar tekenen dat deze mogelijk zijn gemaakt door een soort geautomatiseerd script.

Ten slotte, als je een deal tegenkomt op eBay of andere populaire ruil-en-verkoop sites met cadeaubonnen of in-game valuta's waarbij de ingestelde prijs van de verkoper lager is dan de marktwaarde van de aangeboden kaart, dan zou dat een rode vlag moeten zijn. Vergeet niet dat als de cadeaubon met illegaal geld is gekocht, het in het belang van de oplichter is om de transactie zo snel mogelijk te voltooien, zelfs als het lijkt alsof ze geld verliezen aan de deal.

We kunnen via onze links een commissie verdienen voor aankopen. Kom meer te weten.