全球在线视频游戏市场是全球最大的娱乐子行业：它在 2024 年的价值接近 3000 亿美元。但是，游戏内购买、虚拟货币、订阅和数字市场使该行业成为欺诈的主要目标。游戏欺诈（可能包括被盗银行卡支付、账户接管和交易争议滥用）会影响收入、支付批准率和玩家信任度。

下面，我们将描述常见类型的游戏欺诈，以及如何在不减慢合法玩家速度的情况下防止欺诈。

本文内容

• 什么是游戏欺诈？
  
• 在线游戏中有哪些类型的游戏欺诈？
  
• 游戏支付欺诈和银行卡测试攻击是如何运作的？
  
• 为什么交易争议和善意欺诈在游戏中如此常见？
  
• 欺诈出现在游戏生命周期的哪个阶段？
  
• 游戏商家如何防止欺诈而不损害玩家转化率？
  
• Stripe Payments 如何提供帮助
  

什么是游戏欺诈？

游戏欺诈是指利用游戏系统获取经济利益、不公平优势或未经授权获取有价值物品的任何欺骗行为。这些有价值物品可能包括金钱、虚拟货币、稀有游戏内物品、玩家账户、促销奖励或个人和支付数据。

与传统的电子商务欺诈不同，游戏欺诈可以利用游戏玩法来操纵支付。这可能会破坏游戏内经济，削弱玩家的信心，并使与支付服务商的关系变得紧张。

在线游戏中有哪些类型的游戏欺诈？

在线视频游戏欺诈采取多种形式，针对支付、账户、促销和虚拟经济。在具有交易系统或非官方转售市场的游戏中，欺诈者出售被盗账户、复制的物品或使用被盗银行卡购买的商品。即使欺诈发生在平台之外，其后果也会影响发行商。了解游戏欺诈的类型是保护自己的第一步。

一些类型包括：

• 盗刷银行卡支付欺诈： 欺诈者使用泄露的信用卡详细信息购买可轻松转移并出售以换取真实货币的数字物品。当合法持卡人对扣款提出争议时，商家将损失收入并支付交易争议费用。

• 银行卡测试攻击： 攻击者运行大量小额交易，以识别哪些被盗银行卡处于活跃状态。游戏是具有吸引力的目标，因为微交易很常见且结账流程快速，这使得测试能够在被发现之前迅速增长。

• 账户接管 (ATO)： 欺诈者有时不直接针对支付方式，而是寻求访问合法玩家的账户。通过网络钓鱼、撞库（犯罪分子使用机器人测试被盗登录凭据列表的一种网络攻击）或弱密码，攻击者可以获得访问权限。一旦进入，他们可能会进行购买、转移有价值的物品或出售账户，一旦合法所有者发现，这通常会引发争议。

• 善意欺诈和交易争议滥用： 玩家（有时是年轻玩家的父母）可能会对合法购买提出争议，并声称这些购买未经授权。由于即时交付、年轻用户以及共享家庭支付方式，这在游戏中尤为常见。

• 促销和推荐滥用： 恶意行为者创建多个虚假账户，以利用注册奖金、推荐奖励或限时促销。奖励会被汇总并转化为可转售或转移的物品或价值。

• 多账户刷量： 一个恶意行为者运营数十或数百个账户来刷取货币、提取激励或测试支付方式。这种行为通常与使用机器人重叠，并可能扭曲游戏内经济。

• 机器人和经济剥削： 自动化脚本持续刷取货币或稀有物品。当这些资产被出售以换取真实货币时，该活动就会变成损害收入和玩家信心的经济欺诈。

游戏支付欺诈和银行卡测试攻击是如何运作的？

游戏支付欺诈起初往往看起来规模很小。但它可能会迅速升级并快速蔓延。

其运作机制如下：

• 获取被盗银行卡： 欺诈分子通过数据泄露、网络钓鱼活动或地下市场获取卡信息。许多记录包含有效期和银行卡安全码 (CVV)，这提高了通过率。

• 大规模银行卡测试攻击： 攻击者使用机器人或脚本尝试在众多账户中进行大量小额购买。成功的交易可以确认哪些银行卡可用于更大规模的欺诈。

• 更高价值的后续扣款： 一体验证后，银行卡即可用于购买高价值虚拟货币、可交易物品或订阅，这可以在同一游戏或跨多个商家产生持续访问权限。

• 资产转移和变现： 以欺诈手段购买的数字商品会很快在二级市场上作为礼物赠送、交易或转售。原始账户往往被遗弃以吸收交易争议。

• 滞后的财务影响： 几天或几周后，持卡人可能会对扣款提出争议。商家可能会损失收入、支付争议费用，并面临影响支付处理条款的欺诈指标上升的情况。

为什么交易争议和善意欺诈在游戏行业如此普遍？

游戏行业存在大量的交易争议和善意欺诈。数字商品的结构、玩家人口统计数据和购买模式，使得争议发生的可能性高于许多其他行业。

原因如下：

• 缺乏实物交付证明： 数字物品是即时交付的，这使得反驳“未经授权”的索赔几乎没有有形证据。

• 未成年人参与度高： 未成年人进行的合法购买通常会在事后遭到父母的争议。

• 冲动消费： 微交易很容易让买家因懊悔而发起交易争议。

• 订阅混淆： 自动续订和忘记取消订阅可能会导致玩家对扣款产生争议，而不是联系支持团队。

• 银行偏向持卡人： 由于没有配送或签名确认，银行往往偏向客户。

• 预期后果较轻： 如果赢得争议的玩家不面临处罚，重复行为就不会受到抑制。

欺诈通常出现在游戏生命周期的哪些阶段？

欺诈可能出现在每个阶段。从注册到提现，欺诈分子有很多机会采取行动。

以下是各个阶段可能出现欺诈的地方：

• 账户创建： 创建虚假或自动账户以利用奖金或免费试用，或为银行卡测试攻击做准备。

• 登录和身份验证： 账户接管企图通常表现为从新设备或异常位置登录。

• 游戏内活动： 机器人和漏洞刷取货币或复制物品，从而扭曲游戏内经济。

• 支付和充值： 快速、小额的交易、反复的支付失败，或与单一账户关联的多张银行卡，都可能预示着支付欺诈。

• 交易和市场： 以欺诈手段获得的物品可以在账户之间快速转移或出售。

• 提现或账户转售： 在提现或真钱环境中，欺诈最终往往表现为试图从钱骡账户中提取资金。

• 争议和支持： 针对支持团队的交易争议和社交工程企图往往是欺诈的早期可见迹象。

游戏商家如何在不损害玩家转化率的情况下防范欺诈？

在游戏中防范欺诈需要寻找一种平衡。目标是在不赶走合法用户的情况下精确地减少欺诈。

以下是在不损害真实玩家的情况下打击欺诈的策略：

• 使用基于机器学习的欺诈检测： 现代系统实时分析交易、行为和设备级信号。例如，Stripe Radar 使用数百万商家的网络级数据来识别可疑模式，同时让合法交易顺利进行。

• 有选择地增加阻力： 基于风险的身份验证工具，如 3D Secure 2 应当仅在信号指示风险时才启动，这在保护高风险支付的同时不会减慢其他所有人的速度。

• 监控速度和行为： 密切关注突然爆发的小额交易、反复失败、每个账户关联多张银行卡，或一张银行卡用于多个新账户的情况。

• 智能保护账户： 鼓励使用多因素身份验证，并仅在登录看起来存在风险时添加升降级验证。这为可靠的玩家保留了便利性。

• 保持地址验证服务 (AVS) 和 CVV 检查开启： 基本验证可以在对合法用户影响极小的情况下过滤掉大量欺诈。禁用这些检查可能会增加长期风险。

• 在整个生命周期内连接信号： 将支付行为与登录模式、设备和游戏内活动联系起来，以减少差距和误报。

• 在流程早期防范争议： 清晰的账单描述、续订提醒、透明的退款政策以及响应迅速的支持，都有助于在交易争议发生之前减少争议。

• 持续调整： 欺诈模式不断变化。检测模型、规则和阈值必须随之演变。

• 减少卡数据暴露： 令牌化的支付方式和强大的支付基础设施有助于降低违规风险，并更早地识别受损的银行卡。

Stripe Payments 如何提供帮助

Stripe Payments 提供一体化的全球支付解决方案，能够助力各类企业——从成长型初创公司到全球性企业——在全球范围内接受线上、线下付款。

Stripe Payments 可帮您：

• 优化结账体验：通过预构建的支付用户界面 (UI)、超过 125 种支付方式以及 Stripe 构建的数字钱包 Link，营造顺畅的客户体验，并节省数千个小时的工程时间。

• 更快拓展新市场：覆盖全球客户，并通过跨境支付选项降低多币种管理的复杂性和成本，服务覆盖 195 个国家/地区、支持 135 种以上货币。

• 统一线下与线上付款：整合线上与线下渠道，打造一体化商务体验，实现个性化互动、回馈忠实客户并增加收入。

• 优化支付性能：通过一系列可定制、易于配置的支付工具提升收入，包括无代码的欺诈保护功能与提高授权率的高级功能。

• 利用灵活、可靠的平台加速业务增长：选择一个专为随业务扩展而设计的平台，历史正常运行时间达 99.999%，可靠性在行业内首屈一指。

了解更多关于 Stripe Payments 如何为您的线上与线下付款提供支持的信息，或立即开始使用。