En af de største tendenser, der dukker op i videospil, er skiftet fra spil som selvstændige produkter til spil som tjenester. Gratis-at-spille spil som Epic Games' Fortnite: Battle Royale giver millioner af spillere mulighed for øjeblikkeligt at hoppe ind i spillet, mens de giver en massiv markedsplads i spillet til køb af kosmetiske genstande, alt imens du leverer regelmæssige indholdsopdateringer via en løs abonnementsbaseret model til premium Battle Består.
Selvom Epic Games bestemt ikke var den første videospilsudvikler, der adopterede denne forretningsmodel, er Fortnite blevet den gyldne gås, de håbede det ville være, efter at have hjulpet virksomheden angiveligt indtjente $3 milliarder i overskud i 2018, ifølge TechCrunch.
Men som det normalt er tilfældet, har oprettelsen af en så massiv online markedsplads ført til nogle uforudsete konsekvenser, nemlig skabelse af en ny vej for kriminelle at udnytte med det formål at hvidvaske ulovlige midler gennem tilsyneladende legitime online transaktioner.
Fortnite er en førsteklasses kandidat til kriminel udnyttelse - det er enormt populært og fyldt med eksklusive aktiver i spillet, som er eftertragtede af spillere.
Udnyttelsen af populære markedspladser i spillet er ikke noget nyt, og der har været veldokumenterede eksempler på sofistikerede kriminelle operationer gennem årene, der har målrettet spil, herunder World of Warcraft, Second Life og Diablo 2 for blot at nævne en få. Men med henblik på denne artikel vil vi fokusere på Fortnite, et spil, der i stigende grad har gjort det været mål for kriminelle, der ønsker at hvidvaske penge, ifølge Zac Cohen, General Manager på Trulioo.
Trulioo er en global identitets- og virksomhedsverifikationsvirksomhed, der arbejder med forbrugere og forretningsenheder for at tilbyde realtidsverifikation for at hjælpe med overholdelse af internationale lovgivninger og forebyggelse af onlinesvig, og de har sporet en ny trend, der er dukket op, som Cohen kalder "mikro-hvidvaskning."
"I stedet for at enkeltpersoner forsøger at foretage engangsoverførsler eller engangsbeløb, ser vi disse tusinder og atter tusinder af små overførsler, der ligner noget, der ville ske, når du har 100 millioner spillere på det samme system," sagde Cohen og tilføjede "en betydelig og voksende procentdel af det er kriminelt. aktivitet."
"Det er en virkelig fascinerende, men skræmmende begivenhed på markedet i dag."
Hvordan ser mikro-hvidvask ud?
Oftere end ikke er mikro-hvidvask-operationer bygget op af de kreditkortdata, der købes og sælges på det sorte marked. De seneste par år har set et bekymrende antal virksomheder rapporteret databrud vedrørende kundekreditkortoplysninger, og mens disse virksomheder typisk er med stram ord, når det kommer til at offentliggøre faktiske tal, ramte antallet af rapporterede hændelser med stjålet kreditkort et rekordhøjt niveau i 2017 ifølge data fra det Identitetstyveri ressourcecenter.
For at køre en vellykket online mikro-hvidvask-operation skal du først bruge en massiv database med stjålne kreditkortoplysninger, som købes og sælges på det mørke web. Med disse stjålne legitimationsoplysninger opretter du konti på en enormt populær platform med en indbygget markedsplads fyldt med digitale genstande og valuta i appen med opfattet værdi og bruge mikrotransaktioner på varer og opgradering, der har opfattet værdi i spilfællesskabet - jo sjældnere varen er, jo lettere er det at aflastning.
"De mennesker, der er involveret [i disse operationer] er så sofistikerede og så teknisk kyndige, at det andet er normalt og iboende god teknologi kommer ud, det er dybest set uretmæssigt tilegnet sig af disse uhyggelige årsager ret hurtigt." - Zac Cohen, GM på Trulioo
Så er det hele et spørgsmål om at finde spillere, der er villige til at bruge penge på saftige konti eller sjældne genstande i spillet for at få det til at virke som en ellers legitim transaktion.
"En meget almindelig metode er, at du får stjålet kreditkort og køber v-Bucks og prøver at sælge, at de i spillet ikke kun sælger disse genstande eller valuta i spillet, men de vil også gå til andre off-market markedspladser steder som eBay eller noget i den retning og forsøge at handle og sælge disse ting i, hvad der også synes at være en meget legitim transaktion," siger Cohen.
For at tilføje et yderligere lag af sløring til processen, siger Cohen, at det bliver mere populært at derefter hurtigt konvertere de hvidvaskede midler til kryptovalutaer, hvilket gør hele transaktionen så svær at spore fra forsiden til tilbage.
Problemet er ikke kun henvist til Fortnite eller andre spil med produktive markedspladser i spillet, og det er ikke specifikt for stjålet kredit kort enten - en anden populær metode er at konvertere kontanter til gavekort af høj værdi, som derefter sælges til intetanende mennesker online.
"For eksempel, lad os sige en person, der havde en enorm mængde kontanter fra en eller anden form for ulovlig aktivitet. Hvad de også vil gøre, er at indlæse forudbetalte debet- og kreditkort og endda gavekort og hvidvaske disse indtægter i det væsentlige gennem disse spil," forklarer Cohen.
Sådan undgår du at blive snydt eller brugt af kriminelle online
Da jeg kontaktede Epic Games om dette emne, henviste de til deres servicevilkår, hvori der til dels står "overdragelse eller anden overførsel af konti eller adgangsnøgler er forbudt."
Det ser stadig ikke ud til at afholde folk fra at sælge deres indlæste Fortnite-konti på populære sider som f.eks. eBay, Kijiji i Canada eller andre websteder dedikeret til køb og salg af aktiver i spillet. I betragtning af at knap nogen læser de lange juridiske dokumenter, når de tilmelder sig et onlinespil, er det rimeligt at sige, at flertallet af mennesker, der aktivt sælger deres Fortnite-konti, er måske uvidende om, at de overtræder Epic Games' vilkår for service. Dette gør det til gengæld næsten umuligt at se forskel på en ægte gamer, der ønsker at få dækket nogle af de ubrugte omkostninger ved investere i Fortnite sæson over sæson kontra en spøgelseskonto, der er fyldt op med stjålne penge og fået til at se legitim ud.
Det sværeste er, at det næsten er umuligt at vide, hvor udbredte disse typer af hvidvaskordninger er faktisk er, givet at alt foregår i skyggen og designet til at være usynligt for offentligheden og myndigheder. Epic Games bør ikke holdes ansvarlige for dårlige skuespillere, der udnytter deres markedsplads til ulovlige midler, men det ser ud til, at de forbliver noget mangelfulde i deres bestræbelser på at gå efter brugere og websteder, der åbenlyst overtræder deres egne vilkår og tjenester, så længe det ikke direkte påvirker virksomhedens bund linje.
Hold dine kreditkortoplysninger så fortrolige som muligt og undgå at blive narret til at købe aktiver i spillet købt med ulovligt opnåede penge.
Så hvordan kan du undgå at blive fanget i en mikro-hvidvaskoperation? Til at starte med er det vigtigere end nogensinde at være forsigtig, når du bruger dit kreditkort online og at holde styr på alle de transaktioner, der behandles på din konto. Stjålne kreditkortoplysninger kan logges og forblive i dvale i måneder eller år, købes og sælges som en del af massive logfiler af data, før de nogensinde bliver brugt til ulovlige formål. Hvis du nogensinde har mistanke om, at dine oplysninger kan være blevet afsløret som en del af et databrud, skal du være omhyggelig og Sørg for at opdatere dine sikkerhedsoplysninger eller få din bank eller dit kreditkortselskab til at udstede et nyt kort legitimationsoplysninger.
Hvis du er på markedet for at købe aktiver eller konti i spillet, skal du vide, at du overtræder de vilkår og betingelser, der er indført af Epic Spil, som betyder, at de potentielt kan lukke kontoen, hvis den opdages at være blevet brugt som en del af en ulovlig aktivitet. Hvis du stadig er tilbøjelig til at købe nogle sjældne skind gennem et tredjepartssælgers websted, så prøv at være omhyggelig, når du undersøger legitimiteten af alle fortegnelser, du finder, og leder efter tegn på, at de kan være blevet oprettet af et automatiseret script fra nogle sortere.
Til sidst, hvis du falder over en aftale på eBay eller andre populære bytte-og-sælg-websteder, der tilbyder gavekort eller in-game valutaer, hvor sælgers fastsatte pris er lavere end markedsværdien af kortet, der tilbydes, skal det være en rød flag. Husk, at hvis gavekortet er købt med ulovlige penge, er det i svindlerens bedste interesse at gennemføre transaktionen så hurtigt som muligt, selvom det ser ud til, at de taber penge på del.