每個成功溜進《決勝時刻》對戰中的作弊程式背後都必有龐大的經濟體系撐腰，這種經濟體系的成員包括轉售商、重新包裝工具、非法帳號，以及不知不覺間承擔高個資風險的玩家。
在外人眼中，在《決勝時刻》遊戲中作弊易如反掌。
只要某位玩家下載外掛，修改控制器輸入，就能到對戰中摧毀其他玩家的遊戲體驗。但大部分玩家看不到的，是隱藏在背後的龐大商機。
作弊程式銷售已建起一個價值數十億美元的龐大市場，成員包括轉售商、訂閱服務、重新包裝外掛、非法帳號、偽冒工具及緊密的分銷網。
因為遊戲界外掛背後牽扯著緊密且龐大的非法產業網，RICOCHET反作弊系統團隊在對抗外掛時，並不是採取逐一擊破的手段。我們會多管齊下，鎖定外掛產業基礎設施、分銷網和經營者，徹底癱瘓這個經濟體系。
RICOCHET反作弊系統結合了偵測技術、帳號安全、TPM 2.0、深入調查及法律行動，全方面打擊這個市場。設下層層防線，讓外掛市場中的外掛機制和作弊行為、免洗帳號、硬體和防偵測機制、分銷網和經營者無處可逃。
針對威脅情資平台Intorqa的二月分析報告估計，光是15款遊戲的外掛訂閱服務，每年大約就能創造35億美元的收益。如果將帳號買賣、代打、硬體修改等相關產業都算進來，Intorqa預估整個外掛經濟體系每年約可創造85億美元的收益。
外掛開發者更是位於這座金字塔頂端的成員。
的確有部分開發者會公開販賣外掛，但大部分外掛開發者會刻意隱身幕後，將分銷商和客服團隊當成客戶間的擋箭牌。為了掩蓋身分，他們不會直接接觸銷售、行銷與分銷渠道。而在開發者底下，便是向市場推銷外掛產品的主要供應商。他們會一邊直接把外掛賣給客戶，一邊供貨給分銷商，藉此擴大銷售版圖。
最底下還有分銷商層層相連，透過重疊的店面、社群和分銷渠道推銷相同產品。#TeamRICOCHET追蹤了數百個外掛供應商。開發者可以從這片龐大產業網中獲益，而分銷商則負責面對客戶，打響知名度。
銷售者也會營造出「商品多到數不清」的假象。事實上只是換湯不換藥，不過是換了「不同」的外掛標誌、名稱或店面罷了。
我們利用偵測技術與連綿不斷的法律行動雙管齊下，從各方各面瓦解外掛生態系。目前成功癱瘓了超過375個分銷商，發出了超過80份存證信函，並協助關閉了31個主要外掛供應商。
我們利用法律行動直接切斷外掛團隊的收益、付款管道和合作關係，一步步掐斷他們的生機。
當外掛供應商倒閉、外掛玩家無法進遊戲禍害其他人時，一般玩家就能感受到遊戲環境的實際變化了。在外人眼中，外掛斷線或分銷商倒了也許只是小事，但這其實就是在對作弊經濟體系施壓。
即使已經瀕臨瓦解，外掛銷售者常常會利用行銷策略和社群貼文，讓外人以為他們還在正常營業。我們還看過外掛開發者停工了數月，卻在社群平台上聲稱「得流感」、「做手術」或「出車禍」，打死不承認自家產品隨時都有可能出事。
我們利用系統不停干擾他們的產業網時，他們就會利用這些常見手段安撫客戶。
外掛市場的三大支柱
外掛、帳號和防偵測機制便是作弊生態系的基石，缺一不可。這三者環環相扣、相互滋養，共同維持著這片外掛產業網。
外掛（作弊）
外掛這一環，也是大部分玩家最熟悉的一環。
瞄準機器人。透視外掛。暴力外掛。解鎖工具。DMA外掛硬體。用來修改遊戲玩法的外部裝置與工具，包括Cronus、XIM和Titan。
外掛銷售者的服務方式千奇百怪：每月訂閱費、每週使用費或高級方案。就算這些工具早就透過分銷網流遍大街小巷，他們往往還是會用「獨家」、「量身打造」或「限定」等話術包裝產品。
RICOCHET反作弊系統多管齊下，層層對抗這些工具。我們會用偵測技術尋找與遊戲互動的未授權軟體；利用行為系統長時間分析遊戲模式，找出與自動輔助有關的行為，收集證據，並對使用這些軟體的帳號採取對應措施。
帳號
外掛玩家需要帳號。我們取締了這些帳號後，市場便會馬上想辦法製造免洗帳號。
正是因為有了需求，才催生出了以盜帳號、老帳號、排名戰帳號及代打服務為核心的經濟體系。
而這個市場恰好反映了根深蒂固的盜帳號問題。消費者金融保護局引用了一份全球10,000名玩家的研究報告，有三分之一的受訪者表示，過去兩年內，自己的遊戲帳號曾遭駭客入侵。
隨著帳號安全不斷提升，製造免洗帳號的難度與成本越來越高。雙因素驗證不僅能保護玩家帳號，還能減少不法分子手上的免洗帳號與失竊帳號，一旦系統封鎖這些帳號，就能藉此防止他們重回遊戲。
此外，硬體防線還能進一步提高違規門檻。TPM 2.0、安全開機和遠端證明會在對戰開始前驗證電腦完整性，藉此建立信任基礎。加強版帳號安全和裝置完整性檢查雙管齊下，外掛玩家如果想在生態系中繼續使用這些服務，就必須付出對應的代價。
防偵測機制
這第三大支柱是在協助累犯玩家躲避系統偵測和硬體對應措施。
銷售者會提供硬體修改工具、防偵測工具及相關服務，幫助遭受懲處的外掛玩家重回生態系。隨著官方封鎖技術不斷演進，銷售者也不停在尋找破解之法。我們利用行為系統與偵測技術，搭配Microsoft Azure驗證等最新安全要求，正面迎擊違法手段。
有了RICOCHET反作弊系統的防護機制，這些硬體修改工具更難闖關，升級版硬體封鎖功能也能將更多不法分子拒之門外。為了繼續遏止作弊行為，我們上個月一口氣更新了超過70,000個硬體封鎖功能。
這三個支柱環環相扣。只要動搖了一方市場，動盪便會席捲整個生態系。
同類產品眾多的假象
玩家對外掛市場最大的誤解，就是以為有各式各樣的獨特產品供自己挑選。有很多開發者會把同一套外掛換個名字繼續賣。有時候，賣外掛的人甚至不是原本做外掛的人。分銷商只要購買、沿用、修改或竊取原始碼，重新包裝後就能當成全新產品繼續銷售。同一款外掛可能會有各種不同的名稱。只要靠著這種做法，銷售者就能繼續賣失效的外掛產品、分化討論封鎖功能的社群，就算外掛沒有推陳出新，還是能營造出不斷創新的假象，銷售者就能從混亂中獲利。
分銷商市場也給了詐騙分子可乘之機。供應商經常收完錢後就消聲匿跡，也就是所謂的「捲款潛逃」。他們也會在大規模查緝期間神隱，聲稱最近風頭太大，然後換個名字在其他地方繼續營業。
這種生態系除了依賴軟體和硬體外，剩下的全靠假消息硬撐，這就是為什麼我們不僅要鎖定主要供應商，也要把試圖重新包裝失效外掛的分銷商列入目標。
外掛銷售者從客戶身上獲利的真相
外掛銷售者涉足的領域，遠比賣軟體還複雜。有些客戶會主動關閉安全保護，將自己和系統暴露在風險之中，他們還會收集這類客戶的資料。
使用者進入私人論壇或下載外掛前，眾多外掛社群會要他們先驗證帳號，但這種驗證機制可能會洩漏使用者的真實IP位址、連結Discord帳號、硬體資訊、電子郵件地址、付款詳細資訊及其他個資。部分供應商更嚴格，他們會在流程中要求使用者提供照片與證件。
外掛開發者也會在自己的產品中植入惡意程式。
提高作弊成本
作弊的代價本來就很高，只要我們對這個生態系施壓，這個代價就會更高。
每月訂閱外掛的費用約為40美元，高級方案可能還會高達100美元。偽冒工具還要定期多收某些費用。換句話說，外掛玩家為了作弊，一年要花的錢可能就超過1,000美元。DMA硬體和服務的價錢就更高了。
部分玩家為了繼續使用外掛、偽冒工具及免洗帳號，光是一年之內，就要砸數百乃至數千美元。
到頭來，作弊就是場注定賠本的生意。我們每找出並封鎖一個外掛玩家，他們為了滿足一時虛榮心所花的錢，就全泡湯了。RICOCHET反作弊系統會不停提高作弊的難度、風險與長期代價。我們層層把關，讓作弊市場越來越難經營，這種壓力也會改變外掛玩家的行為。
作弊生態系不斷演變。但我們也會一直進步。
