Perché lo scambio di account attira così tante truffe specificamente?

Perché il "prodotto" venduto è un set di credenziali di login — una volta che un acquirente le ha, nulla fisicamente lo impedisce di cambiare il password e bloccare fuori il venditore, e nulla fisicamente impedisce a un venditore di vendere lo stesso account a cinque acquirenti diversi prima che qualcuno se ne accorga. Non c'è consegna da intercettare, nessun bene fisico da ispezionare. Questa debolezza strutturale è il motivo per cui ogni singolo gioco che abbiamo ricercato aveva almeno un pattern di truffa documentato specifico per il proprio marketplace.

Qual è la truffa singola più comune in tutti i giochi?

Confermato specificamente su Fortnite e Free Fire:

Frode da chargeback. Un acquirente paga — spesso con una carta rubata — riceve il login, e disputa l'addebito con la sua banca settimane dopo. Il pagamento viene invertito, ma il venditore ha già ceduto pieno accesso all'account. Non c'è alcun processo lato-gioco per recuperare questo, dato che il "furto" è avvenuto interamente sul lato pagamento, fuori dal controllo del gioco.

Quale truffa è specifica per Roblox?

Falsi servizi di scambio "middleman" e siti di phishing che clonano la pagina di login di Roblox per rubare credenziali, più truffe "free Robux generator" che richiedono accesso diretto all'account. I Termini di Servizio di Roblox stessi vietano completamente i trasferimenti di account, quindi un account truffato non ha alcun percorso di recupero — Roblox non inverte un trasferimento non autorizzato nemmeno per la vittima.

Quale truffa è specifica per Brawl Stars e Clash Royale?

Falsi middleman escrow su Discord che prendono il pagamento e semplicemente spariscono senza consegnare le credenziali, e setup "trial before you buy" dove un venditore dà accesso temporaneo, raccoglie il pagamento, poi cambia il password e sparisce. Entrambe funzionano perché non c'è protezione integrata in un accordo diretto peer-to-peer su Discord.

Quale truffa è specifica per Mobile Legends?

Falsi middleman in gruppi Facebook/Discord, più una variante "rent-to-buy": a un acquirente viene dato accesso temporaneo, paga, e poi il venditore cambia l'email collegata e lo blocca fuori prima che la vendita sia presumibilmente finalizzata.

Quale truffa è specifica per PUBG Mobile?

Un account PUBG Mobile può essere collegato a più accessi contemporaneamente, per esempio Facebook, Twitter o Google Play. Ogni collegamento che resta al venditore è una via di ritorno: dopo il pagamento l’account viene “recuperato” e l’acquirente resta senza niente. Una parte degli annunci su FunPay sono affitti (segnati “Rent”), non vendite. Siccome le regole dell’editore vietano qualsiasi trasferimento di account, se l’affare va male nessuna delle due parti può rivolgersi all’assistenza.

Quale truffa è specifica per Genshin Impact?

Meno una "truffa" e più un rischio strutturale: la sicurezza account di HoYoverse segnala attivamente i login da nuovi dispositivi/località dopo un trasferimento, e può sospendere permanentemente l'account — essenzialmente senza appello, dato che lo storico dei pagamenti collegato e la verifica ID rendono quasi impossibile contestarlo. Questa è l'applicazione più severa di qualsiasi gioco nella nostra ricerca, il che è anche parte del motivo per cui il marketplace account di Genshin rimane più piccolo di quello di Fortnite o Free Fire.

Quale truffa è specifica per il mercato degli username di Minecraft?

Truffe di "name-squatting": un venditore promette di rilasciare uno username corto in una data specifica perché un acquirente in attesa lo prenda, poi o lo rilascia in anticipo a qualcun altro o per niente. Poiché Mojang/Microsoft non supporta ufficialmente i trasferimenti di account, non c'è processo di disputa se questo accade.

Cosa protegge realmente un acquirente o venditore, se comunque scambiano?

Nulla di tutto ciò cambia il fatto sottostante: lo scambio comunque viola i Termini di Servizio di ogni gioco, e persino uno scambio "riuscito", non truffato, può finire in un ban permanente mesi dopo se il gioco lo rileva.

C'è qualche gioco coperto qui dove lo scambio è realmente a basso rischio?

No. I Termini di Servizio di ogni gioco che abbiamo controllato (Roblox, i giochi di Supercell, il Free Fire di Garena, il Genshin Impact di HoYoverse, il Fortnite di Epic, il Minecraft di Mojang, il Mobile Legends di Moonton) vietano esplicitamente i trasferimenti di account per denaro reale. "Basso rischio di truffa" e "contro le regole" sono due domande separate, e nessun gioco che abbiamo ricercato supera entrambe.

Non si tratta di scambio — mi sono appena trasferito in un altro paese o ho preso un nuovo telefono. Il mio account è a rischio?

Dipende molto da quale gioco, ed è una domanda completamente diversa dal rischio di scambio — riguarda il pattern di login del proprietario legittimo, non consegnare credenziali a uno sconosciuto. Cosa abbiamo realmente trovato per gioco:

Rischio reale, documentato:

Roblox — Roblox ha rimosso completamente l'impostazione manuale paese/regione; la regione del tuo account ora è impostata automaticamente dal tuo IP live, e si collega a restrizioni legali/di conformità (alcuni paesi sono stati bloccati del tutto). Genshin Impact — HoYoverse non permette affatto di cambiare la regione server di un account esistente; l'unica opzione ufficiale è iniziare un nuovo account, e usare una VPN per accedere al server di una regione diversa è una violazione dei Termini di Servizio. Free Fire — Garena blocca il tuo account alla regione rilevata alla creazione (via IP, SIM, o paese app-store) e non fornisce percorso di trasferimento ufficiale tra regioni; strumenti di trasferimento non ufficiali rischiano un ban, e il supporto stesso di Garena raccomanda esplicitamente di creare un nuovo account per una nuova regione.

Basso rischio, per design:

Clash of Clans, Clash Royale, e Brawl Stars — tutti e tre girano su Supercell ID, che Supercell ha esplicitamente costruito e documentato come il modo ufficiale e sicuro per spostare un account tra dispositivi e paesi. Un login da nuovo dispositivo di per sé non è un segnale di rischio qui come lo è nei giochi sopra.

Non abbiamo trovato un pattern di rischio regione/cambio-dispositivo specifico e documentato per Mobile Legends, Fortnite, o Minecraft in questo passaggio di ricerca — è una lacuna in ciò che abbiamo controllato, non un'affermazione che non esista rischio per questi tre.