SORU itemsatıştaki satıcılar

ItemSatış ve benzeri dijital pazar yerlerinde ucuz fiyatlarla binlerce oyun, Premium hesap veya dijital içerik satan satıcıların arkasında genellikle organize bir tedarik zinciri ve otomasyon sistemleri yer alır. Bu hesapların kaynağı tek bir yönteme dayanmaz; siber güvenlik, yazılım otomasyonu ve yasa dışı pazarların birleşiminden oluşan birkaç farklı kanal üzerinden temin edilir.

Birinci ve en yaygın yöntem kimlik bilgisi doldurma (Credential Stuffing) saldırılarıdır. Sızıntı (Leak) forumlarında paylaşılan milyonlarca kombinasyon içeren kombbo listeler (e-posta:şifre), özel tarayıcı botları (OpenBullet, Sentry MBA gibi araçlar) yardımıyla Steam, Epic Games, Netflix veya Riot Games gibi platformlarda denenir. Ele geçirilen binlerce çalışan hesap (combo hits), satıcılar tarafından toplu halde bu pazar yerlerine sürülür.

İkinci olarak, bahsettiğin gibi kredi kartı dolandırıcılığı (Carding) yöntemleri aktif olarak kullanılmaktadır. Çalınan veya dark web'den satın alınan sanal kartlar (CC), botnet ağları veya API tabanlı betikler aracılığıyla yeni açılan hesaplar üzerinden sıfırdan oyun satın almak veya hediye (gift) göndermek için kullanılır. Bu yolla elde edilen oyunlar, pazar yerlerinde "kendi hesabınıza teslim" veya "orijinal mail" gibi bahanelerle nakite çevrilir.

Üçüncü bir kaynak ise anahtar (Key) üreticileri ve çalınan çalıntı Keyseller veritabanlarıdır. Özellikle illegal Rus veya Asya tabanlı forumlarda ucuza satılan toplu Steam CDKey'leri, çalınan çalıntı faturalar veya toplu çalışan VPN/Proxy havuzları kullanılarak otomatik botlar vasıtasıyla ucuza mal edilir. Satıcılar bu süreçleri tamamen manuel değil, tamamen API entegre bot yazılımlarıyla yönetir; yani ödeme geldiğinde hesap otomatik olarak alıcıya teslim edilir.