Een van de grootste trends in videogames is de verschuiving van games als op zichzelf staande producten naar games als services. Gratis te spelen games zoals Fortnite: Battle Royale van Epic Games stellen miljoenen gamers in staat om direct in de game te springen, terwijl ze een enorm in-game marktplaats voor het kopen van cosmetische items, en dit alles met regelmatige inhoudsupdates via een los op abonnementen gebaseerd model voor premium Battle passen.
Hoewel Epic Games zeker niet de eerste ontwikkelaar van videogames was die dit bedrijfsmodel toepast, is Fortnite de gouden gans geworden waarop ze hoopten dat het zou zijn, omdat ze het bedrijf hadden geholpen naar verluidt een brutowinst van $ 3 miljard in 2018, aldus TechCrunch.
Maar zoals meestal het geval is, heeft de oprichting van zo'n enorme online marktplaats geleid tot een aantal onvoorziene gevolgen, namelijk de het creëren van een nieuwe mogelijkheid voor criminelen om illegale fondsen wit te wassen via ogenschijnlijk legitiem online transacties.
Fortnite is een uitstekende kandidaat voor criminele uitbuiting - het is enorm populair en zit boordevol exclusieve in-game-items waar gamers naar op zoek zijn.
De exploitatie van populaire in-game marktplaatsen is niets nieuws, en er zijn goed gedocumenteerde voorbeelden van geavanceerd criminele operaties door de jaren heen gericht op games als World of Warcraft, Second Life en Diablo 2 om maar eens te noemen weinig. Maar voor de doeleinden van dit artikel gaan we ons concentreren op Fortnite, een spel dat steeds meer wordt volgens Zac Cohen, General Manager bij Trulio.
Trulioo is een wereldwijd identiteits- en bedrijfsverificatiebedrijf dat samenwerkt met consumenten en zakelijke entiteiten om real-time verificatie aan te bieden om te helpen met internationale naleving van regelgeving en online fraudepreventie, en ze hebben een nieuwe trend gevolgd die is ontstaan, die Cohen noemt "micro-witwassen."
"In plaats van dat individuen proberen forfaitaire overschrijvingen of forfaitaire betalingen te doen, zien we deze duizenden en duizenden kleine overschrijvingen die eruitzien als iets dat zou gebeuren als je 100 miljoen spelers op hetzelfde systeem hebt", zei Cohen, eraan toevoegend "een aanzienlijk en groeiend percentage daarvan is crimineel activiteit."
"Het is een heel fascinerende maar enge gebeurtenis op de markt van vandaag."
Hoe ziet microwitwassen eruit?
Vaker wel dan niet, worden micro-witwasoperaties gebouwd op basis van de creditcardgegevens die op de zwarte markt worden gekocht en verkocht. De afgelopen jaren hebben een zorgwekkend aantal bedrijven datalekken gemeld met betrekking tot creditcardgegevens van klanten, en hoewel die bedrijven doorgaans lippen stijf op elkaar als het gaat om het vrijgeven van werkelijke cijfers, bereikte het aantal gemelde incidenten met gestolen creditcard in 2017 een recordhoogte volgens gegevens van de Informatiecentrum identiteitsdiefstal.
Om een succesvolle online micro-witwasoperatie uit te voeren, heb je eerst een enorme database met gestolen creditcardreferenties nodig die op het dark web worden gekocht en verkocht. Met die gestolen inloggegevens maak je accounts op een enorm populair platform met een ingebouwde marktplaats vol met digitale items en in-app-valuta met waargenomen waarde en geef microtransacties uit aan items en upgrades die waarde hebben binnen de gamegemeenschap - hoe zeldzamer het item, hoe gemakkelijker het is om ontladen.
"De mensen die betrokken zijn [bij deze operaties] zijn zo geavanceerd en zo technisch onderlegd dat de tweede normaal en inherent is Als er goede technologie uitkomt, wordt het vrij snel verduisterd om deze snode redenen." — Zac Cohen, GM bij Trulio
Vervolgens is het allemaal een kwestie van gamers vinden die bereid zijn geld uit te geven aan sappige accounts of zeldzame in-game items om het een anderszins legitieme transactie te laten lijken.
"Een super gebruikelijke methode is dat je gestolen creditcards krijgt en de v-Bucks koopt en dat in het spel probeert te verkopen, ze verkopen niet alleen die items of valuta in het spel, maar ze gaan ook naar andere off-market marktplaatsen zoals eBay of iets dergelijks en probeer dat spul ook te verhandelen en te verkopen in wat een zeer legitieme transactie lijkt te zijn, "zegt Cohen.
Om nog meer vertroebeling aan het proces toe te voegen, zegt Cohen dat het steeds populairder wordt om vervolgens snel te converteren de witgewassen fondsen in cryptocurrencies, waardoor de hele transactie zo moeilijk te volgen is van voor naar achter rug.
Het probleem is niet alleen verbannen naar Fortnite of andere games met productieve in-game marktplaatsen en het is niet specifiek voor gestolen tegoed kaarten ofwel - een andere populaire methode is om contant geld om te zetten in hoogwaardige cadeaubonnen die vervolgens online aan nietsvermoedende mensen worden verkocht.
"Laten we bijvoorbeeld zeggen dat iemand een enorme hoeveelheid contant geld had van een of andere vorm van illegale activiteit. Wat ze ook zullen doen, is voorafbetaalde debet- en creditcards en zelfs cadeaubonnen opladen en die opbrengsten witwassen, voornamelijk via die spellen, "legt Cohen uit.
Hoe u kunt voorkomen dat u online wordt opgelicht of gebruikt door criminelen
Toen ik contact opnam met Epic Games over dit onderwerp, verwezen ze naar hun servicevoorwaarden, waarin gedeeltelijk staat "het schenken of anderszins overdragen van accounts of toegangssleutels is verboden."
Dat lijkt mensen er nog steeds niet van te weerhouden hun geladen Fortnite-accounts te verkopen op populaire sites zoals eBay, Kijiji in Canada, of andere sites gewijd aan het kopen en verkopen van in-game activa. Aangezien bijna niemand die lange juridische documenten leest wanneer hij zich aanmeldt voor een online game, is het redelijk om te zeggen dat de de meerderheid van de mensen die actief hun Fortnite-accounts verkopen, is zich er misschien niet van bewust dat ze de voorwaarden van Epic Games schenden dienst. Dit maakt het op zijn beurt bijna onmogelijk om het verschil te zien tussen een echte gamer die een deel van de verzonken kosten van seizoen na seizoen investeren in Fortnite versus een ghost-account dat volgeladen is met gestolen geld en gemaakt is om er legitiem uit te zien.
Het moeilijkste is dat het bijna onmogelijk is om te weten hoe vaak dit soort witwaspraktijken voorkomen eigenlijk zijn, gezien het feit dat alles in de schaduw gebeurt en ontworpen is om onzichtbaar te zijn voor het publiek en autoriteiten. Epic Games mag niet verantwoordelijk worden gehouden voor slechte acteurs die hun marktplaats misbruiken voor ongeoorloofde middelen, maar het lijkt erop dat ze enigszins laks blijven in hun pogingen om achter gebruikers en sites aan te gaan die op flagrante wijze de eigen voorwaarden en diensten schenden, zolang dit niet direct de bodem van het bedrijf beïnvloedt lijn.
Houd uw creditcardgegevens zo vertrouwelijk mogelijk en voorkom dat u wordt misleid om in-game activa te kopen die zijn gekocht met illegaal verkregen geld.
Dus hoe kunt u voorkomen dat u verstrikt raakt in een micro-witwasoperatie? Om te beginnen is het belangrijker dan ooit om voorzichtig te zijn wanneer u uw creditcard online gebruikt en om alle transacties bij te houden die op uw rekening worden verwerkt. Gestolen creditcardgegevens kunnen worden geregistreerd en maanden of jaren inactief blijven, worden gekocht en verkocht als onderdeel van enorme gegevenslogboeken voordat ze ooit voor ongeoorloofde doeleinden worden gebruikt. Als u ooit vermoedt dat uw informatie mogelijk is blootgesteld als onderdeel van een datalek, moet u ijverig zijn en zorg ervoor dat u uw beveiligingsgegevens bijwerkt of vraag uw bank of creditcardmaatschappij een nieuwe kaart uit te geven referenties.
Als je op de markt bent om in-game activa of accounts te kopen, weet dan dat je de algemene voorwaarden van Epic schendt Games, wat betekent dat ze mogelijk het account kunnen beëindigen als wordt ontdekt dat het is gebruikt als onderdeel van een illegale activiteit. Als je nog steeds geneigd bent om zeldzame skins te kopen via een website van een externe verkoper, probeer dan ijverig te zijn bij het doorlichten van de legitimiteit van vermeldingen die u vindt en zoek naar tekenen dat ze mogelijk zijn gemaakt door een geautomatiseerd script van sommigen soort.
Ten slotte, als je een deal tegenkomt op eBay of andere populaire ruil-en-verkoop-sites die cadeaubonnen of in-game valuta's waarbij de door de verkoper vastgestelde prijs lager is dan de marktwaarde van de kaart die wordt aangeboden, zou dat rood moeten zijn vlag. Onthoud dat als de cadeaubon is gekocht met illegaal geld, dit in het belang van de oplichter is om de transactie zo snel mogelijk te voltooien, zelfs als het lijkt alsof ze geld verliezen op de overeenkomst.