inside incredibly shady world game key scammers
Desta vez, nenhum 'roubo leve' para mim, pessoal!
como escrever um exemplo de caso de teste
R. Verdin (nome redigido por questão de privacidade) não é a única pessoa que supostamente fraudou as chaves de revisão de representantes e desenvolvedores de RP de videogames, mas é um dos poucos que foram pegos.
Verdin - também conhecido como 'BattlefieldAxe', 'Airo95', 'RaphaAaron' e 'James Rodriguez' - tem reputação entre os editores e os representantes de relações públicas por executar golpes de teclas de jogos; um golpe em que o golpista falsifica algum tipo de credencial para obter chaves de download gratuitas para videogames, geralmente títulos independentes. No caso de Verdin, ele quase certamente representou um membro da equipe de verificação do Twitter e da equipe PlayStation UK, além de representantes supostamente personificados da EA, Square Enix, Bethesda e Sexta-feira 13 desenvolvedor Gun Media. Embora não esteja claro como as credenciais falsificadas do Twitter figuraram em seu suposto golpe, Verdin supostamente obteve 'cerca de 50 chaves' para o Sexta-feira 13: O Jogo beta, bem como vários Campo de batalha chaves beta.
Desde então, ele supostamente postou um pedido de desculpas excluído no Twitter, onde se ofereceu para reembolsar as empresas que foram enganadas via PayPal. Isso aconteceu aproximadamente sete meses atrás, em outubro de 2016 - com base nesta captura de tela. Embora a maioria das capturas de tela obtidas tenha sido de fontes de segunda mão, fomos capazes de verificar conclusivamente que a conta atual do Twitter de Verdin já foi alvo de acusações de fraude. A única coisa que não conseguimos confirmar é se Verdin se desculpou.
Dois meses após o pedido de desculpas, Verdin supostamente voltou aos seus antigos costumes, implicando que ele era um membro da Sexta-feira 13: O Jogo equipe de desenvolvimento no Twitter. Verdin inicialmente respondeu ao pedido de comentário, mas ficou em silêncio depois de me perguntar quais eram meus planos para o artigo.
As alegações em torno de Verdin não serão surpreendentes para quem trabalha em desenvolvimento de jogos ou relações públicas. É o conto milenar de pessoas dispostas a fazer negócios obscuros para conseguir coisas grátis. Mas, como essa é a indústria de videogames, toda a provação deve ser infinitamente mais complexa do que apenas roubar um pedaço de pão de um supermercado.
Becky Taylor, desenvolvedora de jogos / empresário / representante de relações públicas conhecida por trabalhar com a Reboot Magazine e a Innervate, foi a pessoa que me ajudou a reputação da Verdin '(ele me chamou de vagabunda e me bloqueou por chamá-lo de'), embora a Square Enix Senior CM Cat Karskens e Mike Futter da Bithell Games também não são grandes fãs. A experiência de Taylor é notável, em parte porque ela poderia apontar para um homem com um nome e dizer 'ele fez'. Na maioria das vezes, você nem consegue isso, a menos que tenha bolsos profundos e muito tempo livre.
Inicialmente, confirmamos que a Verdin possuía as contas @BattlefieldAxe, @ Airo95, @RaphaAaron e @JrodriguezVT pesquisando no Google os respectivos URLs do Twitter. Graças ao cache do Google, descobrimos que alguns Tweets associados ao identificador antigo estavam conectados ao novo, confirmando nossas suspeitas. Os Tweets assumiram a forma de postagens redirecionadas ou respostas de outras contas. Também analisamos manualmente quase 3.000 Tweets 'curtidos' da conta atual de Verdin, onde ele interagiu com pessoas que respondiam manualmente a seus antigos identificadores. Esteja avisado, esse link é muito NSFW - o cara gosta de pornô e não tem medo de mostrá-lo. Percorri tantas bundas nuas ao relatar essa história que acho que estou 100% desensibilizado com a nudez.
Embora Verdin supostamente tenha feito a maior parte de seu trabalho no Twitter, a maioria dos golpistas prefere formas mais tradicionais de comunicação. - Não sei dizer quantos e-mails falsos eu recebia por dia quando trabalhava em um estúdio de desenvolvimento. Inferno, ainda os recebo - e solicito chaves para jogos gratuitos no Steam, porque eles literalmente copiam e colam o mesmo e-mail ', disse Taylor. 'Na maioria das vezes, eles alegam ser um YouTuber russo ou que têm um grande grupo Steam que eu deveria apoiar'.
Os representantes de relações públicas com quem conversei para esta história corroboraram as declarações de Taylor, incluindo a gerente de marketing e marketing da Zoink Games, Mikael Forslind, que documentou amplamente sua experiência em um canal russo do YouTube. 'O golpe mais elaborado (que encontramos) foi o canal do YouTube que renomeia todo o canal de vez em quando', disse Forslind.
'Então, o fraudador cria um canal no YouTube e o chama de' Canal de jogos do Mike '. Eles adicionam a arte correta, registram um e-mail como algo (protegido por e-mail) gmail.com. Em seguida, eles adicionam alguns vídeos, normalmente apenas vídeos gravados com jogabilidade e nenhum trabalho de edição ou narração. Em seguida, eles registram seu canal em sites que lidam com solicitações importantes, e meu palpite é que eles apenas solicitam todos os jogos que encontrar ', disse Forslind. 'Eu me apaixonei por isso, o que me deixa furioso'.
Forslind anexou um documento do Google Sheets que lista alguns dos golpistas que ele encontrou, além de capturas de tela de um canal do YouTube que mudou de nome várias vezes ao longo de sua curta existência. Na verdade, mudou de 'FancyFish' para 'UnendingGaming' enquanto este artigo estava sendo escrito.
Embora você possa ver muitas características do novo nome do canal - novos ícones, novos funcionários, carta de apresentação clara etc. -, o fraudador não conseguiu ofuscar o URL do canal idêntico. É difícil entender muito do miasma de russo Let's Plays da Unending Gaming e das cenas de baixa qualidade de jogo, mas existem alguns vídeos anteriores com a marca 'The Rock Gaming' - provando que o canal já teve um nome completamente diferente. Um vídeo da marca TRG, em particular, é apenas um canto de ópera em uma área de trabalho do Windows.
Há também a história de J. Carmona, também conhecido como 'TheKamikazeYT', que se tornou famoso no Reddit por supostamente revender chaves de jogos que ele havia obtido de desenvolvedores. '(Carmona) ficou desonesto e simplesmente começou a vender todas as chaves que conseguiu dos desenvolvedores no G2A. Ele já estava em muitas listas de discussão e talvez ainda esteja recebendo chaves gratuitas dos desenvolvedores, que não sabem que as usa com fins lucrativos ', disse Yulia Vakhrusheva, diretora de relações públicas da TinyBuild. 'Acredite ou não, mas ele ainda chega até nós, tentando pegar as chaves, mesmo tendo sido expulso várias vezes'!
'Eu o confrontei e disse' Desculpe, você está associado a enganar muitos desenvolvedores de jogos de vídeo e vender as chaves de jogo fornecidas no G2A. Você precisará comprar todos os jogos a partir de agora '', disse Vakhrusheva.
Embora a suposta nova conta do YouTube de Carmona, ZurLoko, compartilhe um e-mail de contato comercial com TheKamikazeYT, é um pouco menos suspeita - em parte porque ele recebe uma quantidade decente de comentários e curtidas / aversões. A maior parte do conteúdo de seu novo canal parece legítimo e, embora eu não falo espanhol, parece o mesmo cara. A única coisa que vale a pena notar no ZurLoko é um link de referência para o G2A - um mercado sombrio para chaves de download que cobrimos extensivamente neste site e um local onde Carmona poderia ter vendido chaves de jogo com pouca ou nenhuma supervisão.
“Esse encontro específico não surgiu em nossa comunicação com o G2A, mas isso é algo que vemos o tempo todo. Chamamos a atenção da G2A para várias pessoas, mas mesmo quando são banidas, elas podem simplesmente criar uma nova conta e continuar com seus negócios obscuros ', disse Vakhrusheva. 'É um ciclo perpétuo'.
O G2A surgiu várias vezes nas minhas conversas com relações públicas e desenvolvedores, em parte porque o relacionamento contencioso entre o G2A e o resto da indústria de jogos só fica mais volátil a cada dia que passa. Embora um equivalente da GameStop para downloads digitais não seja a pior coisa do mundo (você consegue imaginar descarregar todas essas chaves extras do Humble Bundle com facilidade?), O G2A esteve no centro de muitas controvérsias, incluindo uma história sobre Kotaku, onde um golpista principal endossou o G2A como um bom lugar para cercar mercadorias roubadas e um recurso nesta mesma loja onde você realmente comprou acidentalmente propriedades roubadas do mercado.
melhor ferramenta de gerenciamento de caso de teste para jira
Vakhrusheva acredita que o mercado aberto da G2A é parcialmente responsável pela praga dos golpistas de chaves, já que é tão fácil dar meia-volta e vender chaves. 'Acreditamos que todas as empresas que distribuem nosso produto precisam ser autorizadas por nós. Se tivéssemos esse nível de controle, isso afetaria drasticamente o mercado cinza e os principais golpistas ', disse Vakhrusheva.
David Martinez, do Raw Fury, colocou isso de forma um pouco mais sucinta. 'Se alguém realmente quer jogar nossos jogos de forma barata, entenderíamos se' emprestamos 'nossos títulos de um' amigo '. Preferimos que eles façam isso em vez de dar dinheiro aos 'negócios' da G2A ', disse Martinez.
Quando procurado para comentar, o G2A não nos informou de planos específicos para combater a fraude na plataforma. 'Os casos reais de fraude no G2A são extremamente baixos', disse o chefe de relações públicas do G2A, Maciej Kuc, em uma entrevista por e-mail, alegando que a porcentagem de transações fraudulentas do site estava 'muito abaixo' de um por cento. A narrativa-chave ilegítima ou roubada é apenas uma farsa. O que os desenvolvedores não gostam é que capacitamos os consumidores - foi isso que nos encontrou tantos inimigos.
Becky Taylor discorda. 'A briga geralmente é' Por que os clientes não deveriam poder vender suas chaves não utilizadas - ou revender jogos como o GameStop? ' Bem, essa é a grande questão aqui. O G2A poderia se redimir se conseguisse bloquear facilmente as chaves roubadas? Disse Taylor. 'Embora, possa ter havido uma disputa (em relação a produtos roubados na GameStop) em algum momento, eu realmente não acredito que a GameStop tenha 1% da mesma quantidade de jogos roubados que a G2A'.
Embora não possamos verificar o nível de fraude conduzido na GameStop ou na G2A, a GameStop é um pouco protegida pelas leis de revendedores de segunda mão nos Estados Unidos. Ao negociar jogos em meu estado natal, Nova York, tive que fornecer um endereço e alguma forma de identificação do governo. A Flórida exige uma descrição física e uma 'impressão digital correta'. Três anos atrás, a Filadélfia GameStops foi criticada por tirar as impressões digitais dos clientes de troca. o eBay é talvez uma comparação 1: 1 melhor do que a GameStop, mas não consigo imaginar que alguém que pretenda descarregar mercadorias roubadas se preocupe em enviar itens para todo o país quando puder vendê-los localmente por dinheiro.
De acordo com Kuc, o atual processo de verificação de vendedor da G2A exige que os usuários forneçam um número de telefone, uma conta de mídia social 'com histórico' e uma conta do PayPal. Levei um minuto para descobrir como configurar uma conta fictícia do PayPal - eu já sabia sobre o Google Voice e as inúmeras maneiras de fazer uma conta de mídia social parecer real. Chamei a atenção de Kuc, mas ele insistiu que o site ainda seria capaz de descobrir golpistas.
'Embora alguém possa dedicar tempo para configurar uma conta de vendedor que não esteja vinculada a suas informações pessoais, sempre terá que nos fornecer essas informações pessoais se desejar sacar seu dinheiro do G2A', disse Kuc. Ele também disse à Destructoid que o G2A está desenvolvendo 'um processo de verificação ainda mais detalhado', mas se recusou a compartilhar detalhes, pois o processo ainda está 'nos estágios finais do desenvolvimento'.
Em resposta à fraude nas chaves do jogo, desenvolvedores e empresas de relações públicas criaram sites inteiros para combater o problema, como o Do Distribute, da Vlambeer, ou os Terminais da Evolve PR. Há também o relativamente novo Woovit e KeyMailer, que são especializados em conectar YouTubers / streamers a editores de jogos. Esses sites restringem o acesso de chave a indivíduos verificados - isso não elimina completamente os golpistas de chave, mas certamente ajuda a eliminá-los. 'Outro dia, recebi um pedido no Do Distribute de um cara que escreveu para' um site 'e acabou de vincular o awebsite.com', disse Mikael Forslind. 'Isso é hilário'.
Tom Ohle, diretor da Evolve PR, falou conosco sobre o seu principal site de gerenciamento, Terminals, que atualmente é exclusivo para os clientes da Evolve - embora a empresa planeje abrir o site para outros desenvolvedores em algum momento de junho.
“Lidamos absolutamente com os principais golpistas o tempo todo e construímos terminais - pelo menos em parte - como uma solução para o problema. Na verdade, recebemos muitas solicitações dos principais golpistas - eu diria meia dúzia por semana, e são apenas os produtos em que trabalho diretamente - que lidar com eles se tornou tão rotineiro e é realmente difícil identificar particularmente interessantes ', disse Ohle. 'Temos o processo de verificação em vigor nos terminais para ajudar com isso e, embora isso signifique que temos que dedicar tempo às pessoas para verificar nossos contatos, acho que vale a pena a longo prazo'.
A maioria dos representantes de relações públicas com quem falei nesta matéria alertou os desenvolvedores independentes sem representação de relações públicas a não apenas distribuir códigos à vontade. Mesmo que você ache que está falando com alguém que reconhece, verifique novamente se vê algo remotamente suspeito. Até os meios de comunicação tradicionais podem ser representados - fomos encaminhados por e-mail, onde um vigarista particularmente experiente representou Wes Fenlon da PC Gamer e chegou bem perto de se safar de um monte de chaves.
Eventualmente, os golpistas de chave provavelmente criarão uma nova maneira de enganar os desenvolvedores, mas, por enquanto, é melhor estar seguro do que gastar seu tempo livre caçando chaves fraudulentas no G2A.
(Verdin, Carmona e UnendingGaming não responderam aos pedidos de comentários, mas atualizaremos esta história conforme necessário.)
