なぜアカウント取引は特にこれほど多くの詐欺を引き寄せるのか?
販売されている「商品」がログイン認証情報一式だからだ — 買い手がそれを手にした瞬間、物理的に何もパスワードを変更して売り手をロックアウトすることを止められない。そして物理的に何も、誰かに気づかれる前に売り手が同じアカウントを5人の異なる買い手に売ることを止められない。傍受すべき配送物も、検査すべき物理的な商品もない。この構造的な弱さこそが、我々が調査したすべてのゲームで、それぞれのマーケットプレイスに固有の少なくとも1つの記録された詐欺パターンがあった理由だ。
全ゲーム共通で最も多い単一の詐欺は?
チャージバック詐欺。買い手が — しばしば盗難カードで — 支払い、ログイン情報を受け取り、数週間後に銀行にチャージを異議申し立てする。支払いは取り消されるが、売り手はすでに完全なアカウントアクセスを引き渡している。この「窃盗」は完全に支払い側で起きており、ゲームのコントロール外であるため、これを回復するゲーム側のプロセスはない。
Robloxに固有の詐欺は?
Robloxのログインページを模倣して認証情報を盗む偽の「middleman」取引サービスとフィッシングサイト、そしてアカウントアクセスを直接要求する「free Robux generator」詐欺。Roblox自身のTerms of Serviceはアカウント移転を完全に禁止しているため、詐欺に遭ったアカウントには復元手段がない — Robloxは被害者のためであっても無許可の移転を取り消さない。
Brawl StarsとClash Royaleに固有の詐欺は?
Discord上で支払いを受け取ったら認証情報を渡さずに単純に姿を消す偽のエスクロー仲介者、そして売り手が一時的なアクセスを提供し支払いを回収した後にパスワードを元に戻して姿を消す「購入前お試し」の仕組み。どちらも、直接的なピアツーピアのDiscord取引に組み込みの保護がないために機能する。
Mobile Legendsに固有の詐欺は?
Facebook/Discordグループの偽仲介者、そして「rent-to-buy」の亜種:買い手に一時的なアクセスが与えられ支払いを行うと、売り手は紐づいたメールを変更し、販売が確定したとされる前にロックアウトする。
Genshin Impactに固有の詐欺は?
「詐欺」というより構造的リスクだ:HoYoverseのアカウントセキュリティは、移転後の新しいデバイス/場所からのログインを積極的にフラグし、アカウントを永久停止できる — 紐づいた支払い履歴とID認証により異議申し立てはほぼ不可能なため、実質的に上訴手段はない。これは我々の調査における他のどのゲームよりも厳格なエンフォースメントであり、これもGenshinのアカウントマーケットプレイスがFortniteやFree Fireより小さい理由の一部だ。
Minecraftのユーザー名マーケットに固有の詐欺は?
「Name-squatting」詐欺:売り手が特定の日にユーザー名を解放すると約束し待っている買い手に取得させると言いながら、早めに他の誰かに解放するか、まったく解放しない。Mojang/Microsoftがアカウント移転を公式にサポートしていないため、これが起きた場合の紛争解決プロセスはない。
それでも取引する場合、買い手や売り手を実際に守るものは何か?
- エスクロー — 信頼できる第三者(Eldorado.ggなどのマーケットプレイスに「TrustShield」として組み込まれている)が、買い手がアカウントの動作を確認するまで支払いを保持し、その後で売り手に資金を解放する。これはほとんどのDiscordベースの取引に欠けている、最大の構造的保護だ。
- マーケットプレイスの販売者評価/レビュー履歴 — 完了した販売の実績は少なくとも1つのシグナルになるが、時間をかけて偽装されることもある。
- 「一時的なアクセス」を証明として決して受け入れないこと — これはまさに上記の「rent-to-buy」と「購入前お試し」の両方の詐欺が依存している仕組みだ。
これらのどれも根本的な事実を変えない:取引はそれでもすべてのゲームのTerms of Serviceを破っており、「成功した」、詐欺に遭っていない取引でさえ、ゲームがそれを検知すれば数ヶ月後に永久BANで終わる可能性がある。
ここで扱っているゲームの中に、実際に取引が低リスクなものはあるか?
ない。我々が確認したすべてのゲームのTerms of Service(Roblox、Supercellのゲーム群、GarenaのFree Fire、HoYoverseのGenshin Impact、EpicのFortnite、MojangのMinecraft、MoontonのMobile Legends)は、実際の金銭でのアカウント移転を明確に禁止している。「詐欺リスクが低い」ことと「規約違反」は2つの別々の問題であり、我々が調査したどのゲームも両方をクリアしていない。
これは取引の話ではなく — 引っ越しや新しいスマホに変えただけだ。自分のアカウントはリスクにさらされているか?
これはどのゲームかによって大きく異なり、取引リスクとはまったく別の問題だ — 見知らぬ人に認証情報を渡すことではなく、正当な所有者自身のログインパターンについての話だ。我々がゲームごとに実際に見つけたもの:
Roblox — Robloxは手動の国/リージョン設定を完全に廃止した。アカウントのリージョンは現在、ライブのIPアドレスから自動的に設定され、法令/コンプライアンス上の制限(一部の国は完全にブロックされている)に結びついている。Genshin Impact — HoYoverseは既存アカウントのサーバーリージョンの変更をまったく許可していない。唯一の公式オプションは新しいアカウントを始めることであり、VPNを使って別のリージョンのサーバーにアクセスすることはTerms of Service違反だ。Free Fire — Garenaはアカウント作成時に検知したリージョン(IP、SIM、またはアプリストアの国により)にアカウントを固定し、リージョン間の公式な移転手段を提供していない。非公式の移転ツールはBANのリスクがあり、Garena自身のサポートは代わりに新しいリージョン用の新しいアカウント作成を明確に推奨している。
Clash of Clans、Clash Royale、Brawl Stars — この3つはすべてSupercell IDで動いており、Supercellはこれをデバイスや国の間でアカウントを移動させる公式で安全な方法として明確に構築・文書化している。ここでは新しいデバイスでのログイン単独が、上記のゲームのようなリスクシグナルにはならない。
この調査パスでは、Mobile Legends、Fortnite、Minecraftについて具体的で記録されたリージョン/デバイス変更のリスクパターンは見つからなかった — これは我々が確認した範囲のギャップであり、この3つにリスクが存在しないという主張ではない。