Un compte de jeu peut contenir des années de progression, des objets rares et une carte enregistrée. Tout cela s'échange contre de l'argent réel, ce qui fait des plateformes de jeu l'un des logins les plus attaqués d'Internet, et de leurs récompenses gratuites l'une des plus farmées.
Ce que les bots font aux jeux
- Voler des comptes. Des mots de passe fuités sont injectés dans le login ; les comptes volés sont dépouillés de leurs objets ou revendus entiers.
- Créer des comptes par milliers. Les récompenses d'inscription free-to-play, les bonus de parrainage et les objets de départ sont farmés et revendus.
- Farmer de la monnaie et des objets. Des clients scriptés et des API web automatisent le grind.
- Tester des cartes dans la boutique. De petits achats en jeu sont un moyen classique de vérifier des cartes volées.
Les signes
- Des échecs de connexion par vagues, sur de nombreux comptes, chacun essayé une ou deux fois.
- De nouveaux comptes en rafales depuis le même appareil ou sous-réseau, réclamant la même récompense.
- Des comptes qui se connectent, échangent tout et deviennent silencieux.
- Des achats en boutique qui échouent, beaucoup de cartes par appareil.
Où interroger
Bot Protection juge le côté web d'un jeu : le site du compte, la connexion web du launcher, la boutique et les pages d'échange.
- Connexion : répondez à
bot_highcomme à un mauvais mot de passe ; demandez un second facteur àbot. - Inscription : créez le compte mais retenez ses récompenses jusqu'à la vérification de l'e-mail ou du téléphone quand la classe est
bot. Voir arrêter les fausses inscriptions. - Échanges et boutique : refusez
bot_high; ajoutez un délai ou une confirmation pourbot.
Un joueur avec des mois de vraie partie et d'achats est une personne ; signalez-le en feedback et son compte ne sera plus remis en question.