32
Bruno VETEL

TdJ 2011 - B.Vetel - Techniques d'arnaques et régulations techniques dans un mmorpg

Embed Size (px)

Citation preview

Page 1: TdJ 2011 - B.Vetel - Techniques d'arnaques et régulations techniques dans un mmorpg

Bruno VETEL

Page 2: TdJ 2011 - B.Vetel - Techniques d'arnaques et régulations techniques dans un mmorpg
Page 3: TdJ 2011 - B.Vetel - Techniques d'arnaques et régulations techniques dans un mmorpg
Page 4: TdJ 2011 - B.Vetel - Techniques d'arnaques et régulations techniques dans un mmorpg

Les ressources des matières premières extraites de l’environnement

transformables par des artisans spécialisés Les équipements et consommables produits transformés utilisables directement par le

personnage Les monnaies collectées directement dans l’environnement de jeu

échangées contre des ressources, des équipements ou des consommables

Page 5: TdJ 2011 - B.Vetel - Techniques d'arnaques et régulations techniques dans un mmorpg

Mode échange direct Mode joueur marchand Hôtels de vente

Page 6: TdJ 2011 - B.Vetel - Techniques d'arnaques et régulations techniques dans un mmorpg

2

1

3

54

Page 7: TdJ 2011 - B.Vetel - Techniques d'arnaques et régulations techniques dans un mmorpg
Page 8: TdJ 2011 - B.Vetel - Techniques d'arnaques et régulations techniques dans un mmorpg
Page 9: TdJ 2011 - B.Vetel - Techniques d'arnaques et régulations techniques dans un mmorpg
Page 10: TdJ 2011 - B.Vetel - Techniques d'arnaques et régulations techniques dans un mmorpg
Page 11: TdJ 2011 - B.Vetel - Techniques d'arnaques et régulations techniques dans un mmorpg
Page 12: TdJ 2011 - B.Vetel - Techniques d'arnaques et régulations techniques dans un mmorpg

Par CB, virement etc. Par code « Audio tel » appeler un répondeur sur numéro surtaxé

▪ environ 2,5 euros l’appel

obtenir un code numérique unique

le saisir sur le site web une fois authentifié avec son compte joueur

le code peut ensuite être échangé en jeu contre de l’argent du jeu▪ via le mode d’échange direct et l’interface de chat

Page 13: TdJ 2011 - B.Vetel - Techniques d'arnaques et régulations techniques dans un mmorpg

La revente de « code audio d’occasion » contre de l’argent du jeu procédure risquée mobilisant deux transferts

unilatéraux synchrones▪ synchronie difficile à garantir…

▪ convention d’usage des joueurs▪ celui qui offre le code audio donne d’abord

▪ convention alternative▪ celui qui offre le code audio donne contre la moitié du prix en argent

du jeu, la seconde moitié est versé sur le code fonctionne

▪ on évite les problèmes en contactant un « fournisseur » de confiance (quelques noms circulent sur chaque serveur)

Page 14: TdJ 2011 - B.Vetel - Techniques d'arnaques et régulations techniques dans un mmorpg

Achat de monnaie du jeu sur des sites tiers

IGVault etc.

▪ lien avec le goldfarming en jeu

▪ lien avec les sites de phishing qui sont de faux site de revente d’argent du jeu pour hacker des comptes et revendre leurs argents du jeu sur les sites tiers fiables( rapport banque mondiale, 2011)

Achat de comptes de personnages sur des sites de petites annonces

Ebay etc.

Page 15: TdJ 2011 - B.Vetel - Techniques d'arnaques et régulations techniques dans un mmorpg
Page 16: TdJ 2011 - B.Vetel - Techniques d'arnaques et régulations techniques dans un mmorpg

Il s’agit de « jouer l’échange » Etablir une confiance

▪ d’abord de garantir la mise en scène des prémices d’un échange marchand qui fasse croire à l’accord en dissimulant l’absence d’intention de le réaliser

Effectuer un transfert sans contrepartie▪ manipulation technique

La définition est donc indépendante de l’interface d’échange utilisée, cela peut donc avoir lieu en jeu ou hors du jeu

Distinction avec le « hack » ne demande pas forcément d’établir une confiance, il peut être une intrusion

technique sans contact social préalable ne se limite pas au contexte d’un échange marchand

La catégorisation des joueurs de Dofus s’ils ont été floué depuis une interface marchande du jeu c’est une arnaque,

sinon c’est un hack « se faire hacker son compte » réfère généralement à un transfert de compte

par abus de confiance

Page 17: TdJ 2011 - B.Vetel - Techniques d'arnaques et régulations techniques dans un mmorpg
Page 18: TdJ 2011 - B.Vetel - Techniques d'arnaques et régulations techniques dans un mmorpg
Page 19: TdJ 2011 - B.Vetel - Techniques d'arnaques et régulations techniques dans un mmorpg
Page 20: TdJ 2011 - B.Vetel - Techniques d'arnaques et régulations techniques dans un mmorpg

Inciter à jeter les objets à échanger à terre

agression par un tiers ou un second compte

flood / déconnexion

Revente de code audio

ne pas honorer la contrepartie

▪ détournement d’un détournement des interfaces d’échange

Page 21: TdJ 2011 - B.Vetel - Techniques d'arnaques et régulations techniques dans un mmorpg
Page 22: TdJ 2011 - B.Vetel - Techniques d'arnaques et régulations techniques dans un mmorpg

Pourquoi les arnaques sont-elles endémiques dans Dofus ? « Dans World of Warcraft ce qui est bien c'est qu'il y a

vraiment une sorte de réputation qui se crée sur chacun des joueurs. Si y en a un qui fait une connerie, qui fait une arnaque, n'importe quoi, tout de suite ça se sait, ça se répand et le gars finalement c'est foutu, il a une réputation qui fait qu'il peut plus rien faire.» V.C.

« Dans Dofus, y a pas du tout ça. Ce qui fait que quand y a quelqu'un qui peut faire une arnaque deux, trois, quatre, cinq fois, y va jamais se faire prendre » V.C.

Page 23: TdJ 2011 - B.Vetel - Techniques d'arnaques et régulations techniques dans un mmorpg

Contourner le risque de dégradation de réputation

la création d’un compte est gratuite et ne demande qu’une adresse email unique

il est donc facile de fragmenter les réputations sur plusieurs comptes payants et gratuits

Page 24: TdJ 2011 - B.Vetel - Techniques d'arnaques et régulations techniques dans un mmorpg

Le traçage de logs par les admins est sélectif Seuls les catégorisations de « hack » ou « exploit » des admins mènent

au ban Les arnaques tolérées L’arnaque en jeu est explicitement permise par les ToS L’arnaque commise lors d’échanges illégaux n’est pas couverte par les

admins▪ Fausse vente de codes audio d’occasion en jeu▪ Fausse vente d’argent du jeu contre des euros

▪ vol des euros sans contrepartie▪ vol du compte quelques mois plus tard

Le cas particulier du phishing S’il s’agit d’un mail ou d’un site web imitant l’entreprise officielle

▪ Le compte est souvent restitué par les admins

S’il s’agit d’une vente de compte▪ on peut le faire passer pour un « hack » pour récupérer le compte, en plus des

euros de la transaction

Page 25: TdJ 2011 - B.Vetel - Techniques d'arnaques et régulations techniques dans un mmorpg
Page 26: TdJ 2011 - B.Vetel - Techniques d'arnaques et régulations techniques dans un mmorpg
Page 27: TdJ 2011 - B.Vetel - Techniques d'arnaques et régulations techniques dans un mmorpg

Par courrier en envoyant une copie d’un certificat de domicile concordant avec les informations renseignées sur le compte

Par SMS, Mail

Ces deux informations peuvent être certifiées lors de la création du compte par un mécanisme de confirmation d’un A/R (depuis septembre 2010)

Sur les sites d’annonces, les comptes certifiés se vendent moins cher contre des euros

Page 28: TdJ 2011 - B.Vetel - Techniques d'arnaques et régulations techniques dans un mmorpg
Page 29: TdJ 2011 - B.Vetel - Techniques d'arnaques et régulations techniques dans un mmorpg
Page 30: TdJ 2011 - B.Vetel - Techniques d'arnaques et régulations techniques dans un mmorpg
Page 31: TdJ 2011 - B.Vetel - Techniques d'arnaques et régulations techniques dans un mmorpg

Les Ogrines en remplacement partiel du marché de la revente de codes audio attire les joueurs sans lien fort avec des fournisseurs font disparaître les enjeux de réputation, on ne

cherche plus un « fournisseur de confiance » …mais on reste son client !

remplacement d’un monopole d’offreurs par un autre le changement d’interface agit sur la mise en visibilité les anciens « fournisseurs » se reconvertissent en

offreurs d’Ogrines, inondent le marché et dictent les prix