詐欺防止、引き換え、レシート検証

ゲーム経済の中心は、プレイヤーが仮想通貨や実世界の通貨 (RW) でゲーム アイテム、通貨などを購入できるようにすることです。

​

詐欺のベクトル

​

スプーフィング、プロキシ、リクエストの複製

プレイヤーが実際とは異なる場所から購入しているように見せかけるためのリクエスト手法です。IP アドレスのスプーフィング、プロキシの使用、リクエストの複製は、よくあるシナリオです。 これらの詐欺ベクトルに対抗するには、べき等トランザクション を使用できます。

​

未検証の Store API 呼び出し

未検証の Store API 呼び出しは、有効なレシートなしで Store API に対して行われる呼び出しです。レシートのスプーフィングやリクエストの複製によって行われる可能性があります。 レシート検証 は、この詐欺ベクトルに対抗するために使用できる機能です。

​

引き換え後の返金

プレイヤーが購入し、購入品を引き換え、その後ストアに返金を要求する可能性があります。 PlayFab の 返金プロセス を使用して返金を確認できます。

​

海賊版、クラッキング、および認証バイパス

海賊版とは、著作権者の許可なくソフトウェアをコピーおよび配布する行為です。クラッキングとは、コピー防止機能を削除またはバイパスするためにソフトウェアを改変する行為です。認証バイパスとは、アカウント登録とサインインを回避するために使用される手法です。 海賊版プレイヤーを有料顧客に変換するには、海賊版対策 手法を使用できます。

​

べき等トランザクション

PlayFab Economy v2 のトランザクションはべき等であり、何度でも再試行できます。トランザクションが既に完了している場合、そのトランザクションは無視されます。プレイヤーが購入を試みてリクエストが重複しても、プレイヤーが 2 回課金されることはありません。 ほとんどのトランザクションでは、べき等性を保証するために IdempotencyId が必要ですが、Redeem API は少し異なる動作をすることに注意してください。Redeem API もべき等ですが、IdempotencyId は不要です。マーケットプレイスのオファーを 1 回だけ付与します。以前に成功したリクエストと同じマーケットプレイス レシートで Redeem リクエストを実行しても、2 回目の呼び出しでは何も付与されません。 べき等性の詳細については、Inventory の概要 を参照してください。

​

レシート検証

Economy v2 は次のアドオン API エンドポイントをサポートしています。

• Microsoft Store (Windows 10/11, XBOX, Android)
  • GetMicrosoftStoreAccessTokens
  • RedeemMicrosoftStoreInventoryItems
• Google Play Store (Android)
  • RedeemGooglePlayInventoryItems
• Apple AppStore (iOS)
  • RedeemAppleAppStoreInventoryItems
• Nintendo Switch E-Shop (Switch)
  • RedeemNintendoEShopInventoryItems
• Sony PlayStation Store Next-gen (PS4/PS5)
  • RedeemPlayStationStoreInventoryitems
• Steam (Windows 10/11, OSX, Linux)
  • RedeemSteamInventoryItems

​

返金

• 返金の確認
  • 返金に基づいてプレイヤーを見つけるには、items_redeemed イベントを検索し、レシート ID を特定します。

Insights を使用して、この詐欺ベクトルを検出および防止できます。

​

海賊版対策

海賊版と戦い、海賊版ユーザーを有料顧客に変えるための手法:

• すべてのアイテムやエディションに対して適切な地域別価格を設定する: 高すぎる価格のアイテムやサブスクリプションは、海賊版が生まれる一般的な理由です。Microsoft Store がサポートする市場 を参照してください。
• 各マーケットプレイスがサポートするできるだけ多くのプラットフォームでプレイできるようにする: 人気のプラットフォームに移植を提供しないと、ユーザーが非公式の移植版を作成する可能性があります。非公式のゲーム クライアントに公式の有料ライセンスを追加する手段を提供することで、収益を増やし、海賊版を制限できます。
• PlayFab の匿名サインイン方式と登録機能を活用する: PlayFab は PlayFab アカウントなしでの認証 をサポートし、後でリンクしての登録が可能です。多くのプレイヤーはアカウント登録に抵抗を感じますが、匿名でのプレイには応じます。匿名サインインは、プレイヤーにゲームを試してもらい、後で有料顧客に転換するための良い方法です。
• オンライン アカウント登録およびリンクにインセンティブを付ける: クラウド セーブ、リーダーボード、クロスプラットフォーム プレイなど、オンライン アカウントがあると特に便利な機能を使って、プレイヤーにアカウント登録を促せます。
• 海賊版ユーザー向けの購入経路を用意する: 非公式のゲーム クライアントを使用している場合でも、公式ストア ページへのリンクを提供し、ゲームのライセンスを購入できるようにします。中には、海賊版を使用していることに気づいていないプレイヤーもいます。
• PlayFab のプレイヤー セグメンテーションで「低信頼」プレイヤー プールを分離する: PlayFab は プレイヤー セグメンテーション をサポートしており、プレイヤーを「高信頼」および「低信頼」プールに分けることができます。信頼セグメントは、海賊版で悪用されやすい機能へのアクセスを制限するために使用されます。そのような機能の例には、クロスプラットフォーム プレイ、クラウド セーブ、リーダーボードなどがあります。