Crecen intentos de fraude en sitios de videojuegos en línea y de apuestas
Los defraudadores mexicanos que se dedican a atacar a los ecommerce, ahora están atacando a nuevas sectores, particularmente a sitios de videojuegos en línea y sitios de apuestas informó ClearSale.
“Durante el primer semestre del 2023 hemos detectado un crecimiento de 22% en los intentos de fraude en este tipo de sitios. Cabe mencionar que en el caso de esta industria existe una gran variedad de tipos de fraudes, por lo que se requiere una actualización constante para conocer su mecánica, detectarlos y bloquearlos”, comentó Víctor Islas, director de Customer Operations LATAM de ClearSale.
Explicó que la empresa ha detectado al menos cinco mecánicas de fraude que están afectando a los sitios de videojuegos en línea o gaming y sitios de apuestas en México generándoles pérdidas: fraude “cuenta efímera”, el robo de cuentas a usuarios, el fraude de traspaso de fichas, el fraude “yo no fui” y el abuso en programas de bonificaciones.
Islas explicó que el fraude de “cuenta efímera” es el que está creciendo más este año en México, y que al ser ejecutado por defraudadores profesionales es el que más está generando pérdidas a los sitios web que operan en el país.
Tipos de fraude que afectan a sitios de videojuegos en línea y sitios de apuestas
- Fraude “Cuenta Efímera”. Este tipo es el más peligroso para los sitios de videojuegos en línea y de apuestas, ya que involucra a defraudadores profesionales y a cientos de transacciones y tiene el potencial de generar grandes pérdidas.
El fraude inicia cuando un hacker roba bases de datos de tarjetas de crédito y las pone a la venta en la dark web. También existen hackers dedicados al phishing, con lo cual construyen bases de datos de tarjetas robadas y las ponen a la venta. Posteriormente, los defraudadores compran esas bases de datos.
Con cada tarjeta robada abren una cuenta de juego y rápidamente compran créditos, dinero virtual y objetos virtuales en el juego. Posteriormente ponen a la venta la cuenta en un sitio de intercambio, chat de gamers o en redes sociales “a un precio de rebaja”, recibiendo de esta forma dinero real. Los compradores de este tipo de cuentas suelen ser personas nuevas en el juego que buscan una forma más fácil de ganar o que quieren impresionar a sus amigos.
Todo ello sucede en cuestión de horas, por lo que el propietario legítimo de la tarjeta usualmente se da cuenta cuando ya es demasiado tarde. Una vez que el propietario legítimo se da cuenta del cargo indebido, lo reporta a su banco para que inicie una investigación. El resultado usual es que el propietario legítimo de la tarjeta de crédito recupera su dinero (aunque pueden pasar varias semanas), el usuario novato que compró la “cuenta efímera” la pierde, porque queda bloqueada y el sitio de videojuegos en línea o apuestas recibe un contracargo bancario. O sea que todos pierden, menos el defraudador.
- Robo de cuentas de usuarios. De acuerdo a estimaciones de ClearSale, a nivel mundial hasta uno de cada cinco usuarios de videojuegos en línea y/o sitios de apuesta han perdido alguna cuenta por robo. Una vez que la cuenta ha sido hackeada, los defraudadores intentan dos cosas. La primera es tratar de vender los créditos virtuales u objetos virtuales de la cuenta a cambio de la moneda virtual. Posteriormente tratarán de cambiar la moneda virtual por dinero real. La segunda práctica es tratar de vender la cuenta completa por dinero, similar a lo que hacen con las cuentas efímeras.
Los hackers normalmente atacan cuentas de jugadores expertos, que han invertido cientos de horas y de pesos para alcanzar niveles altos en el juego. Cuando el propietario real denuncia el fraude, el sitio web entra en la disyuntiva de reponer la cuenta o de perder al cliente. O sea que las lleva de perder.
- Fraude “traspaso de fichas” o “digital chip dumping”. Tiene como objetivo manipular una partida (por ejemplo de poker) para lograr la transferencia de dinero de una cuenta a otra (es una forma de lavado de dinero). También se efectúa para lograr que otros jugadores legítimos de la partida pierdan a favor de la cuenta principal.
Para ello el defraudador juega con múltiples cuentas en una partida, actuando en coordinación. y usando diferentes dispositivos y direcciones IP para evitar ser detectado. También se le conoce como «digital chip dumping» y es muy difícil de detectar.
- Fraude “Yo no fui”. Algunos defraudadores intentan estafarar al sitio de videojuegos en línea o de apuestas simplemente para jugar gratis. La mecánica consiste en que los estafadores realizan compras dentro de un juego, disfrutan de los beneficios y luego afirman que su cuenta fue hackeada, el famoso “yo no fui”. El cliente se comunica con servicio a clientes y asegura que él no realizó la transacción y el sitio web entra en la disyuntiva de reembolsar al cliente o de plano perderlo, porque se trata de un cliente “enojado”. Cualquiera que sea la decisión del sitio web, las lleva de perder.
Adicionalmente, este tipo de situaciones consumen muchos minutos valiosos del personal de servicio al cliente.
- Abuso en programas de bonificaciones. El abuso de bonificaciones, aunque no es propiamente un fraude, se acerca mucho a él. Consiste en abrir múltiples cuentas para aprovecharse de ofertas especiales y bonos para nuevos clientes. Luego, tratarán de vender el artículo a terceros ya sea dentro del juego mismo o por fuera y/o retirar los fondos de la plataforma rápidamente.
Una vez más, la casa pierde, ya que los programas de bonificaciones forman parte del presupuesto de marketing del sitio web de videojuegos en línea o de apuestas y habrán sido invertidos en vano.
Cómo minimizar el riesgo de fraudes
En relación a la forma en que se pueden minimizar estos fraudes, Víctor Islas comentó que dada la complejidad y variedad de los tipos de fraude, en ClearSale se han enfocado en combatir los que más pérdidas generan a los sitios web de videojuegos en línea o de apuestas en México, particularmente el de las “cuentas efímeras”.
“La gran mayoría de los usuarios de estos sitios son gamers decentes que desean disfrutar de estas actividades en su tiempo libre. Nuestro trabajo es protegerlos y proteger a los sitios web, ya que no es posible que por la culpa de algunos cuántos, los sitios web de videojuegos en línea y apuestas pierdan miles de pesos. Estamos listos para ayudarlos con tecnología de Inteligencia Artificial (IA) y Machine Learning para bloquear a los defraudadores y a los usuarios abusivos”, concluyó el directivo.
WhatsApp eSemanal 55 7360 5651
