Een game-account kan jaren aan voortgang, zeldzame items en een opgeslagen kaart bevatten. Dat alles wordt voor echt geld verhandeld, en dat maakt gameplatforms tot een van de meest aangevallen logins op internet, en hun gratis beloningen tot een van de meest gefarmde.
Wat bots met games doen
- Accounts stelen. Gelekte wachtwoorden worden op de login losgelaten; gestolen accounts worden leeggeroofd of in hun geheel verkocht.
- Accounts per duizend aanmaken. Free-to-play-beloningen bij registratie, verwijzingsbonussen en starter-items worden gefarmd en verkocht.
- Valuta en items farmen. Gescripte clients en web-API's automatiseren de grind.
- Kaarten testen in de store. Kleine in-game aankopen zijn een klassieke manier om gestolen kaarten te controleren.
De signalen
- Mislukte logins in golven, over veel accounts, elk één of twee keer geprobeerd.
- Nieuwe accounts in pieken vanaf hetzelfde apparaat of subnet, die dezelfde beloning claimen.
- Accounts die inloggen, alles wegruilen en stil worden.
- Mislukte aankopen in de store, veel kaarten per apparaat.
Waar je het vraagt
Bot Protection beoordeelt de webkant van een game: de accountsite, de weblogin van de launcher, de store en de handelspagina's.
- Login: beantwoord
bot_highals een verkeerd wachtwoord; vraagbotom een tweede factor. - Registratie: maak het account aan, maar houd bij de klasse
botde beloningen vast tot het e-mailadres of telefoonnummer is geverifieerd. Zie nepregistraties stoppen. - Ruilen en de store: weiger
bot_high; voeg een vertraging of een bevestiging toe voorbot.
Een speler met maanden echt spel en echte aankopen is een mens; meld dat als feedback en die accounts worden niet meer in twijfel getrokken.