خلف كل أداة غش تشق طريقها إلى مباراة في Call of Duty، يكمن اقتصاد ضخم قائم على الموزعين، والأدوات التي أعيدت تسميتها، والحسابات غير المشروعة، والعملاء الذين يمنحون معلومات تفوق بكثير ما يدركونه.
من بعيد، قد يبدو الغش في Call of Duty أمرًا بسيطًا للغاية.
يقوم أحدهم بتنزيل أداة غش، ويتلاعب بمدخلات وحدة التحكم الخاصة به، ويدخل إلى المباراة ليدمر التجربة على الجميع.ولكن ما لا يراه معظم اللاعبين أبدًا هو الجانب التجاري الخفي خلف تلك اللحظة.
فقد أسس بائعو الغش سوقًا واسعة النطاق بمليارات الدولارات، تعتمد على الموزعين، وخدمات الاشتراك، والنسخ المعدلة لأدوات الغش، والحسابات غير المشروعة، وأدوات تزييف الهوية، وشبكات التوزيع المنظمة.
وبما أن الغش عبر قطاع الألعاب بأسره مدعوم بشبكات إجرامية ضخمة ومنظمة، فإن فريق RICOCHET لمكافحة الغش لا يخوض هذه المعركة بالتعامل مع كل حساب على حدة.بل نواجه تجارة الغش من عدة زوايا، مستهدفين البنية التحتية، وشبكات التوزيع، والمشغلين الذين يبقون اقتصاد الغش نشطًا.
يجمع نظام RICOCHET لمكافحة الغش بين عمليات الرصد، وتأمين الحسابات، وفرض معيار TPM 2.0، والتحقيقات المعمقة، والإجراءات القانونية لمواجهة هذا السوق.حيث تستهدف كل طبقة جزءًا مختلفًا من السوق: أدوات الغش وسلوكياته، والحسابات البديلة، والعتاد ومحاولات التهرب، وشبكات التوزيع، والأشخاص الذين يديرونها.
أشار تحليل أجرته في شهر فبراير منصة Intorqa المتخصصة في تحري التهديدات أن اشتراكات الغش عبر 15 لعبة تدر نحو 3.5 مليارات دولار سنويًا.وعند احتساب الصناعات المرتبطة — مثل بيع الحسابات، وتعزيز المستويات، وتزييف الهوية، وغيرها من الخدمات — تتوقع Intorqa أن يبلغ حجم اقتصاد الغش الأوسع نحو 8.5 مليارات دولار سنويًا.
يقبع مطورو أدوات الغش على رأس هرم السوق السوداء التجارية.
وعلى الرغم من أن البعض يعمل علنًا، إلا أن الكثيرين يتعمدون الاختباء خلف الوسطاء، مستخدمين الموزعين وفرق الدعم لحماية أنفسهم من العملاء.حيث ينأون بأنفسهم عن قنوات المبيعات المباشرة والتسويق والتوزيع التي قد تكشف هويتهم.ومن خلفهم، يتولى الموردون الرئيسيون ضخ المنتجات في السوق.فهو يبيعون أدوات الغش مباشرة للعملاء ويزودون الموزعين بها لتوسيع نطاق عملياتهم.
ودون ذلك، تقوم طبقات من الموزعين بترويج المنتجات ذاتها عبر واجهات متاجر ومجتمعات وقنوات توزيع متداخلة.يتعقب فريق #TeamRICOCHET المئات من هؤلاء الموردين.إذ يمكن للمطورين جني الأرباح من شبكة توزيع واسعة، بينما يتولى الموزعون المهام المرتبطة بالتعامل المباشر مع العملاء والتي تعرضهم للمساءلة والمتابعة.
كما يخلق البائعون وخمًا بتوفر تشكيلة لا نهائية من الخيارات.ولكن في الواقع، فإن العديد من أدوات الغش "المختلفة" ما هي إلا المنتج ذاته بشعار أو اسم أو واجهة متجر مختلفة.
لقد دمجنا بين آليات الرصد التقني والإجراءات القانونية المستمرة لزعزعة استقرار منظومة الغش على كافة المستويات.حيث عطلنا أكثر من 375 عملية تخص الموزعين، وأصدرنا ما يزيد عن 80 إنذارًا بالكف عن الممارسات غير القانونية، وساهمنا في إغلاق 31 من كبار موردي الغش.
وتستهدف الإجراءات القانونية مباشرة الإيرادات، وقنوات الدفع، والعلاقات التجارية التي تبقي تلك العمليات قائمة، مما يجعل الاستمرار في تجارة الغش أمرًا بالغ الصعوبة.
ويشعر اللاعبون بهذا الأثر عندما تختفي الجهات المزودة لأدوات الغش أو يعجز الغشاش عن العودة إلى المباريات.فما قد تبدو كعطل عشوائي في أدوات الغش أو اضطراب لدى الموزعين، غالبًا ما تكون علامة على تنامي الضغط داخل اقتصاد الغش.
وغالبًا ما يلجأ بائعو الغش إلى أساليب تسويقية ومنشورات على شبكات التواصل الاجتماعي لإظهار عملياتهم بمظهر المستقر، حتى وهم يقبعون تحت ضغوط هائلة.حيث رصدنا مطوري أدوات الغش وهم يستخدمون منصات التواصل الاجتماعي لتبرير أشهر من التوقف بأعذار واهية مثل "الإصابة بالإنفلونزا"، أو "الخضوع لجراحة"، أو التعرض "لحادث سير"، بدلًا من الاعتراف بأن منتجاتهم قد اكتُشفت ولم تعد موثوقة.
وتُعد هذه الرسائل جزءًا من خططهم المعتادة لطمأنة العملاء، في الوقت الذي تستمر فيه أنظمتنا في تعطيل شبكاتهم وإرباكها.
الركائز الأساسية الثلاث للسوق
تعتمد منظومة الغش على ثلاثة تصنيفات مترابطة: أدوات الغش، والحسابات، والتهرب.إذ يغذّي كل عنصر الآخر، ومعًا يحافظان على استمرار العملية الأوسع.
أدوات الغش
وتُعد هذه الفئة هي الأكثر دراية ومعرفة لدى اللاعبين.
برامج التوجيه التلقائي (Aimbots).برامج كشف الجدران (Wallhacks).أدوات الغش الهجومية السافرة (Rage cheats).أدوات فتح المحتوى (Unlock tools).أجهزة الغش المعتمدة على الوصول المباشر للذاكرة (DMA).الأجهزة والأدوات الخارجية المصممة للتلاعب بأسلوب اللعب، بما في ذلك أجهزة Cronus وXIM وTitan.
يقدم بائعو الغش صلاحيات الوصول بأساليب مختلفة: اشتراكات شهرية، أو رسوم وصول أسبوعية، أو باقات مميزة. وغالبًا ما يسوق البائعون لهذه المنتجات على أنها "خاصة"، أو "مخصصة"، أو "حصرية"، حتى عندما تقوم شبكات الموزعين بتوزيع الأدوات ذاتها على نطاق واسع في السوق.
يتصدى نظام RICOCHET لمكافحة الغش لهذه الأدوات عبر نهج متعدد الطبقات.حيث تبحث عمليات الرصد التقني عن البرمجيات غير المصرح بها التي تتفاعل مع اللعبة، بينما تحلل الأنظمة السلوكية أسلوب اللعب بمرور الوقت رصدًا للأنماط المرتبطة بالمساعدة الآلية، مما يسهم في توجيه التحقيقات والإجراءات التنفيذية ضد الحسابات التي تستخدمها.
الحسابات
يحتاج الغشاشون إلى حسابات.وعندما تقوم إجراءات الحظر بإزالة هذه الحسابات من التداول، يحاول السوق استبدالها على الفور.
فقد أدى الطلب إلى نشوء اقتصاد متكامل حول الحسابات المسروقة، والحسابات القديمة، والحسابات الجاهزة للعب المصنف، وخدمات تعزيز المستويات.
ويوجد هذا السوق في ظل سياق أوسع من سرقة الحسابات.وقد استشهد مكتب حماية المستهلك المالي ببحث أُجري على 10,000 لاعب حول العالم، أشار فيه واحد من كل ثلاثة لاعبين إلى تعرض حسابه للاختراق خلال السنتين الماضيتين.
ومع تحسن مستويات أمان الحسابات، تصبح البدائل أكثر صعوبة من حيث الحصول عليها وأعلى تكلفة في الاعتماد عليها.وتساعد متطلبات المصادقة الثنائية لدينا في حماية اللاعبين من اختراق الحسابات، مع تقليص توفر الحسابات المؤقتة أو المسروقة التي تستخدمها الجهات الخبيثة لإعادة دخول اللعبة عقب فرض عقوبات الحظر.
وتضيف تدابير الحماية المدعومة بالعتاد طبقة إضافية من الصعوبة والتعقيد.إذ تسهم تقنيات مثل TPM 2.0، والتمهيد الآمن (Secure Boot)، والمصادقة عن بُعد، في بناء الثقة قبل بدء المباراة من خلال التحقق من سلامة جهاز الكمبيوتر.وباجتماع أمان الحسابات الأقوى وفحوصات سلامة الأجهزة، يتم دفع الغشاشين نحو خدمات أهبض تكلفة، مما يرفع الإجمالي التكلفي للبقاء نشطين داخل المنظومة.
التملّص والمراوغة
وتدعم الركيزة الثالثة المخالفين المتكررين الذين يحاولون تفادي رصد النظام وحظر العتاد.
إذ يعرض البائعون برمجيات تزييف الهوية، وأدوات التملص، والخدمات المرتبطة بها لمساعدة الغشاشين على العودة للمنظومة عقب اتخاذ إجراءات الحظر بحقهم.ومع تطور آليات الحظر، يواصل هؤلاء البائعون البحث عن ثغرات لتجاوزها.وتساعدنا تقنيات الرصد السلوكي والتقني، إلى جانب متطلبات الأمان المحدثة مثل مصادقة Microsoft Azure، في التصدي لتلك المحاولات.
إذ تُصعّب وسائل الحماية في نظام RICOCHET لمكافحة الغش اختراق هذه البرمجيات المزيفة، بينما تضمن قدراتنا المطورة لحظر العتاد إبعاد الجهات الخبيثة تمامًا.وفي الشهر الماضي وحدها، أصدرنا ما يزيد عن 70,000 حظر عتاد جديد كجزء من معركتنا المستمرة ضد الغش.
إذ تدعم كل ركيزة الأخرى.فحينما تتعرض جهة معينة من السوق للضغط، تنتشر حالة عدم الاستقرار لتشمل المنظومة برمتها.
التنوع الوهمي المزيف
يتمثل أحد أكبر المفاهيم الخاطئة حول سوق أدوات الغش في اعتقاد اللاعبين بأنهم يمتلكون إمكانية الوصول إلى نطاق واسع من المنتجات الفريدة.إذ يبيع العديد من المطورين أدوات الغش ذاتها ولكن تحت أسماء متباينة.وفي بعض الحالات، لا يكون الشخص الذي يبيع أداة الغش هو من قام بابتكارها أو تطويرها.حيث يمكن للموزعين شراء الشيفرة المصدرية، أو إعادة استخدامها، أو تعديلها، أو سرقتها، ومن ثم إعادة تغليفها وتقديمها تحت علامة تجارية جديدة.وقد تظهر أداة الغش ذاتها تحت عدة أسماء تجارية في التوقيت عينه، ويجني البائعون مكاسب من وراء هذا الارتباك؛ لأنه يساعد المنتجات المرصودة على الاستمرار لفترة أطول، ويزيد من تشتت المجتمعات التي تناقش قرارات الحظر، ويخلق وهمًا بالابتكار في وقت تنعدم فيه الابتكار الفعلي تقريبًا.
كما يفسح سوق الموزعين المجال أمام عمليات النصب والاحتيال.إذ يختفي الموردون عقب جمع المدفوعات من خلال "عمليات الاحتيال للهروب" (Exit Scams)، أو يتوارون عن الأنظار خلال فترات الرصد المكثفة، زاعمين استهدافهم بالإجراءات القانونية، ليعودوا لاحقًا بتغيير علامتهم التجارية وافتتاح نشاطهم في مكان آخر.
وتعتمد هذه المنظومة على التضليل الإعلامي والمعلومات المغلوطة بقدر اعتمادها على البرمجيات والعتاد؛ ولهذا السبب، لا يقتصر استهدافنا على الموردين الرئيسيين فحسب، بل يمتد ليشمل الموزعين ممن يحاولون إعادة تصميم وتجميل أدوات الغش التي تم رصدها.
ما الذي يحصل عليه بائعو الغش حقًا من عملائهم؟
فلا تقتصر أنشطة بائعي الغش على مجرد بيع البرمجيات.بل يعمدون أيضًا إلى جمع بيانات العملاء الذين يعطلون تدابير الحماية الأمنية بمحض إرادتهم، مما يعرضهم وأنظمتهم لمخاطر جسيمة.
إذ تفرض العديد من مجتمعات الغش على المستخدمين التحقق من حساباتهم قبل السماح لهم بالوصول إلى المنتديات الخاصة أو عمليات التنزيل، مستخدمة أنظمة مصادقة قد تفضي إلى كشف عناوين بروتوكول الإنترنت (IP) الحقيقية، وحسابات Discord المرتبطة، ومعلومات الأجهزة، وعناوين البريد الإلكتروني، وتفاصيل الدفع، وغيرها من البيانات التعريفية.بينما يذهب موردون آخرون إلى أبعد من ذلك، متطلبين تقديم إثبات هوية شخصي مرفق بالصورة كشرط أساسي لعملية التسجيل والانضمام.
كما يعمد مطورو أدوات الغش إلى زرع برمجيات خبيثة داخل منتجاتهم.
رفع تكلفة ممارسة الغش
فالغش أمر مكلف للغاية، والضغط المستمر على المنظومة يدفع تلك التكاليف نحو الارتفاع المستمر.
إذ تتراوح تكلفة اشتراكات أدوات الغش في المتوسط حول 40 دولارًا شهريًا، وقد تتجاوز 100 دولار للخيارات الأكثر تطورًا.بينما تضيف برمجيات تزييف الهوية رسومًا متكررة إضافية.وهو ما يعني أن جهة خبيثة واحدة قد تنفق ما يزيد عن 1,000 دولار سنويًا لمجرد الغش.كما تسهم الأجهزة والخدمات المرتبطة بالوصول المباشر للذاكرة (DMA) في مضاعفة تلك التكاليف بشكل أكبر.
وعلى مدار العام الواحد، ينفق بعض اللاعبين مئات الدول إن لم يكن آلافها في محاولة للحفاظ على وصولهم المستمر إلى أدوات الغش، وأدوات التملّص، والحسابات البديلة.
وفي نهاية المطاف، يظل الغش استثمارًا خاسرًا بكل المقاييس. ففي كل مرة نحدد فيها و نتعامل مع الغشاشين، تذهب الأموال التي أنفقوها على الغش أدراج الرياح؛ وكل ذلك في مقابل تعزيز مؤقت لغرورهم. ويستمر نظام RICOCHET لمكافحة الغش في جعل ممارسة الغش أكثر صعوبة، وأشد خطورة، وأعلى تكلفة لضمان استمراريتها. إذ تفرض أنظمتنا متعددة الطبقات عوائق شتى في السوق، وهو الضغط الذي يُحدث تغييرًا فعليًا في السلوكيات.
فالمنظومة في تغير مستمر.ونحن كذلك.
