ゲームアカウントには、何年分もの進行状況、レアアイテム、保存されたカードが詰まっていることがあります。そのすべてが現実のお金で取引されるため、ゲームプラットフォームのログインはインターネットで最も攻撃されるものの 1 つであり、無料の報酬は最もファーミングされるものの 1 つです。
bot がゲームにすること
- アカウントの窃取。漏えいしたパスワードがログインに流し込まれ、盗まれたアカウントはアイテムを抜かれるか、丸ごと売られます。
- アカウントの大量作成。基本無料のサインアップ報酬、紹介ボーナス、スターターアイテムがファーミングされ、売却されます。
- 通貨とアイテムのファーミング。スクリプト化されたクライアントや Web API で周回作業を自動化します。
- ストアでのカードのテスト。少額のゲーム内購入は、盗まれたカードを確認する典型的な手口です。
兆候
- 多数のアカウントにまたがってログイン失敗が波のように発生し、各アカウントは 1、2 回だけ試されている。
- 同じデバイスやサブネットから新規アカウントがまとまって作られ、同じ報酬を請求している。
- ログインしてすべてをトレードで手放し、そのまま動かなくなるアカウント。
- ストアでの購入が失敗し、1 台のデバイスに多数のカードが使われている。
どこで確認するか
Bot Protection は、ゲームの Web 側を判定します。アカウントサイト、ランチャーの Web ログイン、ストア、トレードページです。
- ログイン：
bot_highにはパスワード誤りとして応答します。botには第 2 要素を求めます。 - サインアップ：クラスが
botの場合は、アカウントを作成しても、メールアドレスか電話番号が確認されるまで報酬を保留します。詳しくは偽のサインアップを防ぐをご覧ください。 - トレードとストア：
bot_highは拒否します。botには待ち時間か確認ステップを加えます。
何か月も実際にプレイし、購入もしているプレイヤーは人です。それをフィードバックとして送れば、そうしたアカウントが疑われることはなくなります。