世界のオンラインビデオゲーム市場は、世界最大のエンターテインメントサブセクターであり、2024 年の市場規模は約 3,000 億ドルでした.しかし、ゲーム内購入、仮想通貨、サブスクリプション、デジタルマーケットプレイスが存在するため、この業界は不正利用の格好の標的となっています。盗まれたカード決済、アカウント乗っ取り、チャージバックの乱用などのゲーム関連の不正利用は、収益、支払い承認率、プレイヤーの信頼に影響を与える可能性があります。

以下では、一般的な種類のゲーム関連の不正利用と、正規のプレイヤーの操作を妨げることなく不正利用を防ぐ方法について説明します。

目次

• ゲーム関連の不正利用とは何ですか？
  
• オンラインゲームでのゲーム関連の不正利用にはどのような種類がありますか？
  
• ゲームにおける決済の不正利用とカードテスティングはどのように機能しますか？
  
• ゲームでチャージバックとフレンドリーフロウドが非常に多いのはなぜですか？
  
• 不正利用はゲームのライフサイクルのどこで発生しますか？
  
• ゲームビジネスは、プレイヤーのコンバージョンを損なうことなく不正利用を防ぐにはどうすればよいですか？
  
• Stripe Payments の活用方法
  

ゲームの不正利用とは？

ゲームの不正利用とは、金銭的利益、不当な優位性、または価値あるものへの不正アクセスを得るために、ゲームのシステムを悪用する欺瞞的行為を指します。その価値あるものには、現金、仮想通貨、ゲーム内のレアアイテム、プレイヤーのアカウント、プロモーションの報酬、個人データや決済データなどが含まれます。

従来の E-コマースの不正利用とは異なり、ゲームの不正利用はゲームプレイを利用して決済を操作する可能性があります。これにより、ゲーム内経済に悪影響を及ぼし、プレイヤーの信頼を損ない、決済プロバイダーとの関係を悪化させる可能性があります。

オンラインゲームでのゲーム関連の不正利用にはどのような種類がありますか？

オンラインビデオゲームの不正利用には、決済、アカウント、プロモーション、仮想経済を標的とするさまざまな形態があります。取引システムや非公式の再販市場が存在するゲームでは、不正利用者が、盗まれたアカウント、複製されたアイテム、盗まれたカードで購入された商品などを販売します。不正利用がプラットフォーム外で発生した場合でも、その影響がパブリッシャーに及ぶ可能性があります。ゲーム関連の不正利用の種類を把握することが、身を守るための第一歩です。

次のような種類があります。

• 盗まれたカードによる決済の不正利用: 不正利用者は、漏洩したクレジットカード詳細を使用して、簡単に移行して現実のお金で販売できるデジタルアイテムを購入します。正規のカード会員が不審請求を申し立てると、ビジネスは収益を失い、チャージバック手数料を支払うことになります。

• カードテスティング攻撃: 攻撃者は、少額の取引を大量に実行し、盗まれたカードのうちどれが有効かを特定します。ゲームは少額決済が一般的で決済フローが速いため、検出される前にカードテスティングが急速に拡大しやすく、魅力的な標的となります。

• アカウント乗っ取り (ATO): 不正利用者は、決済手段を直接標的にするのではなく、正規のプレイヤーのアカウントへのアクセスを試みることがあります。フィッシング、クレデンシャルスタッフィング (犯罪者がボットを使用して盗まれたログイン認証情報のリストをテストするサイバー攻撃)、脆弱なパスワードなどを通じて、攻撃者はアクセス権を取得します。侵入すると、購入、価値のあるアイテムの移行、アカウントの販売などを行う可能性があり、多くの場合、正規のオーナーが気付いたときに不審請求の申し立てが発生します。

• フレンドリーフロウドとチャージバックの乱用: プレイヤー、または若いプレイヤーの親が、正当な購入について不審請求を申し立て、承認されていないと主張することがあります。これは、即時配信、若いユーザー、家族で共有される決済手段などの理由から、ゲームで特に一般的です。

• プロモーションと紹介の悪用: 悪意のある行為者は、複数の偽アカウントを作成して、サインアップボーナス、紹介報酬、または期間限定のプロモーションを悪用します。報酬は集約され、再販または移行できるアイテムや価値に変換されます。

• マルチアカウントファーミング: 1 人の悪意のある行為者が、数十または数百のアカウントを運用して、通貨を獲得したり、インセンティブを引き出したり、決済手段をテストしたりします。この行動はボットの使用と重複することが多く、ゲーム内の経済を歪める可能性があります。

• ボットの使用と経済的搾取: 自動化されたスクリプトが、通貨やレアアイテムを継続的に集めます。これらの資産が現実のお金で販売されると、その活動は収益とプレイヤーの信頼を損なう経済的な不正利用になります。

ゲームの決済の不正利用とカードテスティングはどのように機能しますか？

ゲームの決済の不正利用は、最初は小規模に見えることがよくあります。しかし、急速に拡大し、勢いを増す可能性があります。

仕組みは以下のとおりです。

• 盗難カードの入手: 不正利用者は、データ漏洩、フィッシングキャンペーン、またはアンダーグラウンドのマーケットプレイスを通じてカード詳細を入手します。多くの記録には有効期限やカードセキュリティコード (CVV) が含まれており、これが承認率を高めます。

• 大規模なカードテスティング: 攻撃者はボットやスクリプトを使用して、多くのアカウントで多数の少額の購入を試みます。成功した取引により、大規模な不正利用に使用できるカードが確認されます。

• 高額の追加請求: 有効性が確認されると、カードは高額の仮想通貨、取引可能なアイテム、またはサブスクの購入に使用され、同じゲーム内または複数のビジネス全体で継続的なアクセスをもたらす可能性があります。

• 資産の移行と清算: 不正に購入されたデジタル商品は、二次流通市場で迅速にギフトとして贈られたり、取引されたり、転売されたりします。元のアカウントは、チャージバックを吸収するために放棄されることがよくあります。

• 遅れて現れる経済的影響: 数日または数週間後に、カード保有者が不審請求を申し立てる可能性があります。ビジネスは収益を失い、不審請求の申し立て手数料を支払い、決済処理の条件に影響を与える不正利用の指標の上昇を目の当たりにする可能性があります。

なぜゲームにおいてチャージバックやフレンドリーフロードがそれほど一般的なのでしょうか？

ゲーム業界では、多数のチャージバックやフレンドリーフロードが見られます。デジタル商品の構造、プレイヤーの人口統計、および購買パターンにより、他の多くの分野よりも不審請求の申し立てが発生しやすくなっています。

理由は次のとおりです:

• 物理的な配送証明がない: デジタルアイテムは即座に配信されるため、「不正な」請求に対抗するための目に見える反証資料がほとんど残りません。

• 未成年者の参加が多い: 子供による正当な購入であっても、後で親によって不審請求が申し立てられることがよくあります。

• 衝動的な支出: 少額決済により、買い手の後悔が簡単にチャージバックに発展しやすくなります。

• サブスクの混乱: 自動更新やキャンセルのし忘れにより、プレイヤーはサポートに連絡するのではなく、不審請求を申し立てることがあります。

• 銀行のカード保有者に対する偏重: 配送や署名の確認がない場合、銀行は顧客側に立つことがよくあります。

• 結果が重大だと認識されていない: 不審請求の申し立てに勝ったプレイヤーがペナルティに直面しない場合、繰り返しの行為を思いとどまらせることはできません。

不正利用はゲームのライフサイクルのどこで発生しますか？

不正利用はあらゆる段階で発生する可能性があります。サインアップからキャッシュアウトまで、不正利用者が活動する機会は数多く存在します。

各段階で不正利用が発生する可能性のある場所は以下のとおりです。

• アカウントの作成: ボーナスや無料トライアルを悪用したり、カードテスティングの準備をするために、偽のアカウントや自動化されたアカウントが作成されます。

• ログインと認証: アカウントの乗っ取りの試みは、多くの場合、新しいデバイスや通常とは異なる場所からのログインとして現れます。

• ゲーム内アクティビティ: ボットやエクスプロイトが通貨を稼いだりアイテムを複製したりして、ゲーム内の経済を歪めます。

• 決済とチャージ: 短時間での少額の取引、繰り返される決済の失敗、または単一のアカウントに紐付けられた多数のカードは、決済の不正利用の兆候である可能性があります。

• 取引とマーケットプレイス: 不正に取得された商品は、アカウント間で迅速に移行されたり、販売されたりする可能性があります。

• 出金またはアカウントの転売: キャッシュアウトやリアルマネーの環境では、多くの場合、不正利用は最終的にミュールアカウントからの資金の引き出しの試みに行き着きます。

• 不審請求の申し立てとサポート: チャージバックやサポートチームに対するソーシャルエンジニアリングの試みは、多くの場合、目に見える初期の不正利用の兆候です。

ゲームビジネスは、プレイヤーのコンバージョンを損なうことなく、どのように不正利用を防止できますか？

ゲームにおける不正利用防止はバランスが重要です。目標は、正当なユーザーを遠ざけることなく、正確に不正利用を減らすことです。

実際のプレイヤーを損なうことなく不正利用と戦うための戦術は以下のとおりです。

• 機械学習ベースの不正利用検出を使用する: 最新のシステムは、取引、行動、およびデバイスレベルのシグナルをリアルタイムで分析します。たとえば、Stripe Radar は数百万のビジネスにわたるネットワークレベルのデータを使用して、正当な取引を妨げることなく、不審なパターンを特定します。

• フリクションを選択的に適用する: 3D セキュア 2 などのリスクベースの認証ツールは、シグナルがリスクを示している場合にのみアクティブ化されるべきであり、これにより他のユーザーの処理を遅らせることなく、リスクの高い決済を保護します。

• 速度と行動を監視する: 少額取引の急増、繰り返される失敗、アカウントごとの複数のカード、または多くの新しいアカウントで使用される 1 枚のカードに注意してください。

• インテリジェントにアカウントを保護する: 多要素認証を推奨し、ログインが危険に見える場合にのみ追加の検証を求めます。これにより、信頼できるプレイヤーの利便性が維持されます。

• 住所確認システム (AVS) と CVV チェックを有効にしておく: 基本的な確認により、正当なユーザーへの影響を最小限に抑えながら、かなりの量の不正利用を除外できます。これらのチェックを無効にすると、長期的なリスクが高まる可能性があります。

• ライフサイクル全体でシグナルを関連付ける: ギャップや誤検知を減らすために、決済の行動をログインパターン、デバイス、およびゲーム内アクティビティに関連付けます。

• フローの早い段階で不審請求の申し立てを防止する: 明確な請求書表記、更新の通知、透明性のある返金ポリシー、および迅速なサポートは、チャージバックが発生する前にそれを減らすのに役立ちます。

• 継続的に適応する: 不正利用のパターンは変化します。検出モデル、ルール、およびしきい値もそれに応じて進化する必要があります。

• カードデータへの露出を減らす: トークン化された決済手段と強力な決済インフラにより、漏洩のリスクを軽減し、侵害されたカードを早期に特定することができます。

Stripe Payments でできること

Stripe Payments は、成長中のスタートアップから大企業まで、あらゆるビジネスがオンライン、対面、そして世界中で決済を受け付けられるようにする統合型グローバル決済ソリューションです。

Stripe Payments は以下のような場面でご活用いただけます。

• 決済体験の最適化: 構築済みの決済ユーザーインターフェース (UI)、125 種類以上の決済手段へのアクセス、Stripe が構築したウォレットである Link により、スムーズな顧客体験を実現し、数千におよぶ開発時間を削減します。

• 新市場への迅速な展開: 195 か国、135 以上の通貨で利用可能な国際決済オプションにより、世界中の顧客にリーチし、多通貨管理の複雑性とコストを軽減できます。

• 対面とオンラインの決済を統合: オンラインと対面のチャネル全体でユニファイドコマース体験を構築し、インタラクションをパーソナライズし、ロイヤルティを高め、収益を拡大できます。

• 決済パフォーマンスの向上: ノーコードの不正利用対策や承認率を向上させる高度な機能など、カスタマイズ可能で設定が簡単な決済ツールにより、収益を増やすことができます。

• 柔軟で信頼性の高いプラットフォームで迅速に成長: 過去の稼働率 99.999% と業界トップクラスの信頼性を備え、ビジネスの成長に合わせて拡張可能なプラットフォーム上で構築できます。

Stripe Payments がオンラインおよび対面決済をどのように強化できるかについての詳細をご覧いただくか、今すぐ始める場合はこちら。