De wereldwijde markt voor online videogames is de grootste deelsector in entertainment ter wereld: in 2024 was deze bijna $ 300 miljard waard. Maar in-game aankopen, virtuele valuta's, abonnementen en digitale marktplaatsen maken de branche een belangrijk doelwit voor fraude. Gamingfraude, waaronder betalingen met gestolen betaalkaarten, accountovernames en chargebackmisbruik, kan van invloed zijn op de inkomsten, goedkeuringspercentages van betalingen en het vertrouwen van de speler.

Hieronder beschrijven we veelvoorkomende soorten gamingfraude en hoe je deze kunt voorkomen zonder legitieme spelers te vertragen.

Wat staat er in dit artikel?

• Wat is gamingfraude?
  
• Wat zijn enkele soorten gamingfraude in online games?
  
• Hoe werken gamingfraude met betalingen en kaarttesten?
  
• Waarom komen chargebacks en vriendelijke fraude zo vaak voor in gaming?
  
• Waar duikt fraude op in de levenscyclus van gaming?
  
• Hoe kunnen ondernemingen in gaming fraude voorkomen zonder de conversie van spelers te schaden?
  
• Hoe Stripe Payments kan helpen
  

Wat is gamingfraude?

Gamingfraude verwijst naar misleidende activiteiten die de systemen van een game uitbuiten voor financieel gewin, onbedoeld voordeel of ongeautoriseerde toegang tot iets van waarde. Die waarde kan bestaan uit geld, virtuele valuta, zeldzame in-game items, spelersaccounts, promotionele beloningen of persoonlijke en betaalgegevens.

In tegenstelling tot traditionele e-commercefraude kan gamingfraude de gameplay gebruiken om betalingen te manipuleren. Het kan in-game economieën schaden, het vertrouwen van spelers ondermijnen en de relatie met betalingsproviders onder druk zetten.

Wat zijn enkele soorten gamingfraude in online games?

Fraude met online videogames neemt vele vormen aan en is gericht op betalingen, accounts, promoties en virtuele economieën. In games met handelssystemen of onofficiële wederverkoopmarkten verkopen fraudeurs gestolen accounts, gedupliceerde items of goederen die met gestolen betaalkaarten zijn gekocht. Zelfs als de fraude buiten het platform plaatsvindt, kunnen de gevolgen de uitgever treffen. De soorten gamingfraude kennen is de eerste stap om jezelf te beschermen.

Enkele soorten zijn:

• Fraude met gestolen betaalkaarten: Fraudeurs gebruiken gecompromitteerde creditcardgegevens om digitale items te kopen die eenvoudig kunnen worden overgedragen en verkocht voor echt geld. Wanneer de legitieme kaarthouder een chargeback aanvraagt voor de betaling, verliest de onderneming de inkomsten en betaalt deze kosten voor de chargeback.

• Aanvallen met kaarttesten: Aanvallers voeren grote aantallen kleine transacties uit om te bepalen welke gestolen betaalkaarten actief zijn. Games zijn aantrekkelijke doelwitten omdat microtransacties veel voorkomen en flows voor afrekenen snel zijn, waardoor testen snel kunnen toenemen voordat ze worden opgemerkt.

• Accountovername (ATO): In plaats van zich direct te richten op de betaalmethode, proberen fraudeurs soms toegang te krijgen tot legitieme accounts van spelers. Via phishing, credential stuffing (een cyberaanval waarbij criminelen bots gebruiken om lijsten met gestolen inloggegevens te testen) of zwakke wachtwoorden kunnen aanvallers toegang krijgen. Eenmaal binnen kunnen ze aankopen doen, waardevolle items overdragen of het account verkopen, wat vaak leidt tot chargebacks zodra de rechtmatige eigenaar dit opmerkt.

• Vriendelijke fraude en chargebackmisbruik: Spelers, of soms de ouders van jonge spelers, kunnen een chargeback aanvragen voor legitieme aankopen en beweren dat deze niet zijn geautoriseerd. Dit komt vooral veel voor bij games vanwege onmiddellijke levering, jonge gebruikers en gedeelde betaalmethoden binnen het gezin.

• Misbruik van promoties en verwijzingen: Kwaadwillenden maken meerdere nepaccounts aan om misbruik te maken van aanmeldbonussen, beloningen voor verwijzingen of tijdelijke promoties. Beloningen worden verzameld en omgezet in items of waarde die kunnen worden doorverkocht of overgedragen.

• Farmen met meerdere accounts: Eén kwaadwillende beheert tientallen of honderden accounts om valuta te verzamelen, beloningen te verkrijgen of betaalmethoden te testen. Dit gedrag overlapt vaak met botting en kan economieën in de game verstoren.

• Botting en economische exploitatie: Geautomatiseerde scripts verzamelen continu valuta of zeldzame items. Wanneer deze activa voor echt geld worden verkocht, wordt de activiteit economische fraude die de inkomsten en het vertrouwen van de speler schaadt.

Hoe werken betalingsfraude en kaarttesten in gaming?

Gamingbetalingsfraude lijkt in eerste instantie vaak klein. Maar het kan snel escaleren en vaart krijgen.

Zo werkt het:

• Gestolen betaalkaarten verkrijgen: Fraudeurs verkrijgen betaalkaartgegevens via datalekken, phishingcampagnes of ondergrondse marktplaatsen. Veel records bevatten vervaldatums en CVV-codes (Card Verification Value), wat het goedkeuringspercentage verhoogt.

• Grootschalig kaarttesten: Met behulp van bots of scripts proberen aanvallers talloze kleine aankopen te doen via vele accounts. Succesvolle transacties bevestigen welke betaalkaarten bruikbaar zijn voor grotere fraude.

• Vervolgkosten met een hogere waarde: Na validatie kunnen betaalkaarten worden gebruikt om waardevolle virtuele valuta, verhandelbare items of abonnementen te kopen. Dit kan continue toegang opleveren in dezelfde game of bij meerdere ondernemingen.

• Overdracht van activa en liquidatie: Frauduleus gekochte digitale goederen worden snel weggegeven, verhandeld of doorverkocht op secundaire markten. Het oorspronkelijke account wordt vaak verlaten om chargebacks op te vangen.

• Vertraagde financiële impact: Dagen of weken later betwisten kaarthouders mogelijk de afschrijvingen. De onderneming kan inkomsten mislopen, kosten voor chargebacks betalen en stijgende fraudecijfers zien die de voorwaarden voor betalingsverwerking beïnvloeden.

Waarom komen chargebacks en vriendelijke fraude zo vaak voor bij gaming?

De gamingbranche ziet veel chargebacks en vriendelijke fraude. De structuur van digitale goederen, demografische gegevens van spelers en kooppatronen maken chargebacks waarschijnlijker dan in veel andere sectoren.

Dit is waarom:

• Geen fysiek bewijs van levering: Digitale items worden onmiddellijk geleverd, waardoor er weinig tastbaar bewijs overblijft om beweringen over 'ongeautoriseerde' transacties te weerleggen.

• Veel deelname van minderjarigen: Legitieme aankopen door kinderen worden later vaak door ouders betwist.

• Impulsaankopen: Microtransacties maken het gemakkelijk om spijt van een koper te laten uitmonden in een chargeback.

• Verwarring over abonnementen: Automatische verlengingen en vergeten annuleringen kunnen ertoe leiden dat spelers afschrijvingen betwisten in plaats van contact op te nemen met support.

• Voorkeur van de bank voor kaarthouders: Zonder verzendings- of handtekeningbevestiging kiezen banken vaak de kant van klanten.

• Weinig waargenomen gevolgen: Als spelers die chargebacks winnen geen sancties krijgen, wordt herhaald gedrag niet ontmoedigd.

Waar in de levenscyclus van gaming komt fraude voor?

Fraude kan in elke fase opduiken. Van aanmelding tot uitbetaling zijn er talloze mogelijkheden voor fraudeurs om hun slag te slaan.

Hier kan fraude in elke fase opduiken:

• Account aanmaken: Er worden nep- of geautomatiseerde accounts aangemaakt om bonussen of gratis proefperioden uit te buiten of om kaarttesten voor te bereiden.

• Inloggen en authenticatie: Pogingen tot accountovername zien er vaak uit als inlogpogingen vanaf nieuwe apparaten of ongebruikelijke locaties.

• In-game activiteit: Bots en exploits verzamelen valuta of dupliceren items, wat in-game economieën verstoort.

• Betalingen en opwaarderingen: Snelle transacties met een lage waarde, herhaalde mislukte betalingen of veel betaalkaarten die aan één account zijn gekoppeld, kunnen wijzen op betalingsfraude.

• Handel en marktplaatsen: Frauduleus verkregen goederen kunnen snel tussen accounts worden overgedragen of worden verkocht.

• Geldopnames of doorverkoop van het account: In omgevingen met uitbetalingen of echt geld culmineert fraude vaak in pogingen om geld op te nemen van geldezelaccounts.

• Chargebacks en ondersteuning: Chargebacks en social-engineeringpogingen tegen supportteams zijn vaak een vroeg zichtbaar teken van fraude.

Hoe kunnen gamingondernemingen fraude voorkomen zonder de spelerconversie te schaden?

Fraudepreventie in gaming is een evenwichtsoefening. Het doel is om fraude te verminderen zonder legitieme gebruikers weg te jagen.

Hier zijn tactieken om fraude te bestrijden zonder echte spelers te benadelen:

• Gebruik op machine-learning gebaseerde fraudedetectie: Moderne systemen analyseren in realtime signalen op transactie-, gedrags- en apparaatniveau. Stripe Radar gebruikt bijvoorbeeld gegevens op netwerkniveau van miljoenen ondernemingen om verdachte patronen te identificeren en legitieme transacties ononderbroken door te laten gaan.

• Pas wrijving selectief toe: Op risico gebaseerde authenticatietools zoals 3D Secure 2 moeten alleen worden geactiveerd als signalen op risico wijzen, wat risicovolle betalingen beschermt zonder de rest te vertragen.

• Snelheid en gedrag monitoren: Let op pieken van kleine transacties, herhaalde mislukkingen, meerdere betaalkaarten per account of één betaalkaart die voor veel nieuwe accounts wordt gebruikt.

• Beveilig accounts op een slimme manier: Moedig multifactor-authenticatie aan en voeg alleen step-up-authenticatie toe als inloggen risicovol lijkt. Zo behoud je het gemak voor betrouwbare spelers.

• Houd AVS (Address Verification Service) en CVV-controles ingeschakeld: Basisverificatie kan een aanzienlijke hoeveelheid fraude wegfilteren met minimale impact op legitieme gebruikers. Het uitschakelen van die controles verhoogt mogelijk het langetermijnrisico.

• Verbind signalen in de hele levenscyclus: Koppel betalingsgedrag aan inlogpatronen, apparaten en in-game activiteiten om hiaten en valspositieven te verminderen.

• Voorkom chargebacks eerder in de flow: Duidelijke factuurbeschrijvingen, verlengingsherinneringen, een transparant beleid voor terugbetalingen en responsieve support kunnen chargebacks helpen verminderen voordat ze beginnen.

• Pas je voortdurend aan: Fraudepatronen veranderen. Detectiemodellen, regels en drempelwaarden moeten mee evolueren.

• Verminder blootstelling aan betaalkaartgegevens: Getokeniseerde betaalmethoden en een sterke betaalinfrastructuur kunnen helpen het risico op datalekken te verlagen en gecompromitteerde betaalkaarten eerder te identificeren.

Hoe Stripe Payments kan helpen

Stripe Payments biedt een uniforme, wereldwijde betaaloplossing waarmee elke onderneming, van groeiende start-ups tot internationale ondernemingen, online, fysieke en overal ter wereld betalingen kan ontvangen.

Stripe Payments kan je helpen met:

• Je afrekenervaring te optimaliseren: Creëer een soepele klantervaring en bespaar duizenden engineeringuren met vooraf gebouwde betaalinterfaces (UI's), toegang tot meer dan 125 betaalmethoden en Link, een door Stripe ontwikkelde wallet.

• Sneller uit te breiden naar nieuwe markten: bereik klanten over de hele wereld en verminder de complexiteit en kosten van multivalutabeheer met grensoverschrijdende betaalopties, beschikbaar in 195 landen in 135+ valuta's.

• Fysieke en online betalingen samen te voegen: bouw een unified commerce-ervaring op via online en fysieke kanalen om interacties te personaliseren, loyaliteit te belonen en inkomsten te laten groeien.

• Het verbeteren van de betaalprestaties: verhoog inkomsten met een reeks aanpasbare, eenvoudig te configureren betaaltools, waaronder no code-fraudebescherming en geavanceerde mogelijkheden om autorisatiepercentages te verbeteren.

• Sneller te werken met een flexibel, betrouwbaar platform voor groei: bouw voort op een platform dat is ontworpen om met jou mee te groeien, met een historische uptime van 99,999% en toonaangevende betrouwbaarheid.

Lees meer over hoe Stripe Payments je online en fysieke betalingen kan stimuleren, of ga er vandaag nog mee aan de slag.