Dlaczego handel kontami przyciąga akurat tak wiele oszustw?

Ponieważ "produktem" sprzedawanym jest zestaw danych logowania — gdy kupujący je ma, nic fizycznie nie powstrzymuje go przed zmianą hasła i zablokowaniem sprzedającego, a nic fizycznie nie powstrzymuje sprzedającego przed sprzedaniem tego samego konta pięciu różnym kupującym, zanim ktokolwiek się zorientuje. Nie ma dostawy do przechwycenia, nie ma fizycznego towaru do sprawdzenia. Ta strukturalna słabość jest powodem, dla którego w każdej zbadanej przez nas grze znaleźliśmy co najmniej jeden udokumentowany schemat oszustwa specyficzny dla jej własnego rynku.

Jakie jest najbardziej powszechne oszustwo we wszystkich grach?

Potwierdzone konkretnie we Fortnite i Free Fire:

Oszustwo chargeback. Kupujący płaci — często kradzioną kartą — otrzymuje login, a tygodnie później kwestionuje płatność u swojego banku. Płatność zostaje cofnięta, ale sprzedający już przekazał pełny dostęp do konta. Nie ma procesu odzyskania po stronie gry, ponieważ "kradzież" nastąpiła całkowicie po stronie płatności, poza kontrolą gry.

Jakie oszustwo jest specyficzne dla Roblox?

Fałszywe usługi "pośredników" handlowych i strony phishingowe kopiujące stronę logowania Roblox w celu kradzieży danych, plus oszustwa "generator darmowych Robux", które bezpośrednio żądają dostępu do konta. Ponieważ regulamin Roblox całkowicie zabrania transferu kont, oszukane konto nie ma żadnej drogi odzyskania — Roblox nie cofnie nieautoryzowanego transferu nawet dla ofiary.

Jakie oszustwo jest specyficzne dla Brawl Stars i Clash Royale?

Fałszywi pośrednicy escrow na Discordzie, którzy przyjmują płatność i po prostu znikają bez dostarczenia danych logowania, oraz setupy "wypróbuj przed zakupem", gdzie sprzedający daje tymczasowy dostęp, zbiera płatność, a następnie zmienia hasło z powrotem i znika. Oba działają, ponieważ w bezpośredniej transakcji peer-to-peer na Discordzie nie ma wbudowanej ochrony.

Jakie oszustwo jest specyficzne dla Mobile Legends?

Fałszywi pośrednicy w grupach Facebook/Discord, plus wariant "rent-to-buy": kupujący otrzymuje tymczasowy dostęp, płaci, a następnie sprzedający zmienia powiązany e-mail i blokuje go przed rzekomym sfinalizowaniem sprzedaży.

Jakie oszustwo jest specyficzne dla Genshin Impact?

To mniej "oszustwo", a bardziej ryzyko strukturalne: zespół bezpieczeństwa kont HoYoverse aktywnie flaguje logowania z nowych urządzeń/lokalizacji po transferze i może trwale zawiesić konto — praktycznie bez możliwości odwołania, ponieważ powiązana historia płatności i weryfikacja tożsamości sprawiają, że jest to niemal niemożliwe do zakwestionowania. To najściślejsze egzekwowanie ze wszystkich gier w naszym badaniu, co jest też częścią powodu, dla którego rynek kont Genshin pozostaje mniejszy niż Fortnite czy Free Fire.

Jakie oszustwo jest specyficzne dla rynku nazw użytkownika Minecraft?

Oszustwa "name-squatting": sprzedający obiecuje zwolnić krótką nazwę użytkownika w konkretnym dniu dla czekającego kupującego, a następnie albo zwalnia ją wcześniej komuś innemu, albo wcale. Ponieważ Mojang/Microsoft oficjalnie nie wspiera transferów kont, nie ma procesu rozstrzygania sporów, jeśli tak się stanie.

Co faktycznie chroni kupującego lub sprzedającego, jeśli mimo wszystko handlują?

Nic z tego nie zmienia podstawowego faktu: handel nadal łamie regulamin każdej gry, a nawet "udana", nieoszukana transakcja może zakończyć się trwałym zablokowaniem miesiące później, jeśli gra to wykryje.

Czy jest tu jakaś gra, w której handel jest faktycznie niskiego ryzyka?

Nie. Regulamin każdej sprawdzonej przez nas gry (Roblox, gry Supercell, Free Fire od Garena, Genshin Impact od HoYoverse, Fortnite od Epic, Minecraft od Mojang, Mobile Legends od Moonton) wyraźnie zabrania transferu kont za prawdziwe pieniądze. "Niskie ryzyko oszustwa" i "wbrew regulaminowi" to dwa osobne pytania, i żadna zbadana przez nas gra nie spełnia obu warunków jednocześnie.

To nie dotyczy handlu — po prostu zmieniłem kraj lub kupiłem nowy telefon. Czy moje własne konto jest zagrożone?

Zależy to mocno od tego, o którą grę chodzi, i to zupełnie inne pytanie niż ryzyko handlu — dotyczy własnego wzorca logowania legalnego właściciela, nie przekazywania danych obcej osobie. Co faktycznie znaleźliśmy dla każdej gry:

Realne, udokumentowane ryzyko:

Roblox — Roblox całkowicie usunął ręczne ustawienie kraju/regionu; region twojego konta jest teraz ustawiany automatycznie na podstawie twojego aktualnego adresu IP, i wiąże się to z ograniczeniami prawnymi/zgodności (niektóre kraje zostały całkowicie zablokowane). Genshin Impact — HoYoverse w ogóle nie pozwala zmienić regionu serwera istniejącego konta; jedyną oficjalną opcją jest założenie nowego konta, a użycie VPN do dostępu do serwera innego regionu jest naruszeniem regulaminu. Free Fire — Garena blokuje twoje konto do regionu wykrytego przy tworzeniu (przez IP, kartę SIM lub kraj sklepu z aplikacjami) i nie zapewnia oficjalnej ścieżki transferu między regionami; nieoficjalne narzędzia transferowe niosą ryzyko bana, a własne wsparcie Garena wyraźnie zaleca zamiast tego założenie nowego konta dla nowego regionu.

Niskie ryzyko, z założenia:

Clash of Clans, Clash Royale i Brawl Stars — wszystkie trzy działają na Supercell ID, który Supercell wyraźnie zbudował i dokumentuje jako oficjalny, bezpieczny sposób przenoszenia konta między urządzeniami i krajami. Samo logowanie z nowego urządzenia nie jest tu sygnałem ryzyka w taki sposób, jak w grach powyżej.

Nie znaleźliśmy konkretnego, udokumentowanego wzorca ryzyka związanego ze zmianą regionu/urządzenia dla Mobile Legends, Fortnite czy Minecraft w tym badaniu — to luka w tym, co sprawdziliśmy, nie twierdzenie, że dla tych trzech nie ma żadnego ryzyka.