Por dentro do submundo das revendas de contas da PlayStation Network

Há algumas semanas, Mic Fok recebeu um email bizarro. A pessoa que entrou em contato com ele dizia que estava jogando Overwatch através da PlayStation Network há mais de seis meses, mas a senha havia mudado recentemente. Por que Mic deveria saber sobre uma conta de um cara qualquer? Foi então que ele percebeu que a pessoa havia "comprado" a sua conta em um site chamado PSN Games, uma das muitas lojas virtuais que traficam jogos a preços reduzidos através de transações muito suspeitas.

O cara que comprou a conta de Mic era um fã de Overwatch chamado Bennett Eglinton.

"Olá, eu comprei Overwatch na psngames.org e esse email estava nas informações da conta", dizia o email de Bennett, enviado no começo de março. "Mas a senha que me deram pra entrar na PSN não funciona mais. Você mudou? Pode me passar a senha nova?"

Chocado, Mic pediu mais informações pro Bennett e disse que ele provavelmente tinha sido enganado; Mic ainda usava aquela conta normalmente. Depois que Bennett conseguiu descobrir a senha antiga (e legítima), ele parou de responder os emails. Foi então que Mic entrou em contato comigo, me colocando em contato com Bennett, que finalmente passou os emails de confirmação da compra no PSN Games, que informavam a senha de Mic.

Bennett descobriu o PSN Games enquanto procurava um jeito barato de comprar jogos em um site chamado AllKeyShop.com, que agrupa outros sites de revenda de códigos (ou "keys") de games, incluindo o PSN Games.

"Uma busca rápida não mostrou reviews negativos, então decidi tentar", disse Bennett. "O site dizia que comprava keys de jogos em outras regiões, colocavam numa conta e vendiam mais barato."

É mais ou menos assim que o PSN Games, que oferece "downloads legais e genuínos, mas vendidos na forma de contas", funciona: Digamos que você queira jogar Mass Effect: Andromeda, mas não quer pagar o preço de lançamento. Agora mesmo, o site oferece o jogo com uns 30% de desconto. Depois da compra, o PSN Games manda a informação de login de uma conta, incluindo email e senha. Você entra na conta e coloca o seu PlayStation 4 como o console principal daquele usuário, permitindo que você tenha acesso ao jogo na sua máquina sem precisar de internet. Depois de baixar o game, você tem que sair da conta e voltar pra sua, normalmente.

No PlayStation 4, se o jogo está instalado, você consegue jogar, mesmo que esteja usando uma conta diferente daquela que comprou ou baixou o game. A PSN só interrompe a sessão se duas pessoas estiverem usando a mesma conta online. É por isso que o PSN Games pede pra que você saia da conta e entre na sua. Assim, os servidores da PSN não têm como verificar o que está acontecendo. Além disso, a Sony não entra em contato, seja por email ou por notificação no próprio console, caso o console principal de uma conta mude. Se você é o dono original daquela conta, provavelmente não vai ter ideia de que ela está sendo usada por outra pessoa.

A Sony não respondeu às minhas perguntas sobre o PSN Games ou como exatamente a empresa planeja proteger seus usuários no futuro – a Sony só adicionou autenticação em duas etapas no ano passado, muito tempo depois que essa prática tinha se tornado comum no resto dos serviços online.

Foi assim que Bennett conseguiu entrar na conta do Mic Fok, baixar Overwatch, sair da conta e voltar pra própria, e assim jogar o game.

"Só descobri isso porque a PSN me pediu pra que eu trocasse a senha", disse Mic, "e acho que assim ele acabou saindo da minha conta no console dele."

Mic parou de jogar Overwatch no PS4 há meses depois de comprar o jogo no PC.

O PSN Games diz na própria página que os jogos são comprados "de distribuidores em regiões mais baratas", e a razão pela qual eles conectam um jogo a uma conta é para que os compradores de outras regiões possam ter acesso. Mas se o PSN Games estiver só comprando códigos e fazendo as próprias contas para passar pros compradores, como a conta de Mic, totalmente legítima, com nome e senha, foi parar nesse site?

O PSN Games não tem uma assessoria para que pudéssemos entrar em contato, então arrisquei mandar uma mensagem através do serviço de atendimento ao consumidor. Foi assim que conversei com um dos supervisores do site, Jack Cage.

"Nós revendemos contas que compramos de vários distribuidores diferentes", disse Cage. "Algumas vezes até mesmo de pessoas que vem até nós pra vender suas contas."

Mas Mic não vendeu a sua conta no PSN Games, e quando perguntei pra uma pessoa do atendimento ao cliente sobre a possibilidade de vender a minha conta, eles negaram a prática (e eu perguntei para dois atendes diferentes, só pra ter certeza).

Alexander: Olá, como posso te ajudar?

Patrick: Oi, eu tenho uma dúvida. Se eu tivesse uma conta da PSN que não uso mais, vocês comprariam?

Alexander: Não, infelizmente não compramos nada

Patrick: Ah, ok. Em algum momento vocês já compraram contas nesse site?

Alexander: Acho que não teremos esse tipo de opção no nosso site no futuro.

"Por mais que quiséssemos evitar essas questões", disse Cage, "com o enorme número de vendas, não é possível verificar todas as contas que vendemos, e algumas vezes essas coisas acontecem. Se a gente fica sabendo de uma situação assim, normalmente tentamos resolver a situação com a pessoa que vendeu o perfil pra gente."

Cage disse que podia me passar o contato do distribuidor misterioso que vendeu a conta de Mic pro site, mas depois de eu mandar as informações da conta, Cage não respondeu mais. Não tivemos resposta alguma pros emails que mandamos pedindo explicações sobre os negócios do site ou esse incidente.

Também não precisa de muito pra virar um hacker amador de PSN (apesar de que hacker é um termo muito generoso nesse caso). Uma pesquisa rápida no Google – da qual não vou falar aqui – mostra que é fácil conseguir baixar um software que varre bancos de dados de contas expostas ou corrompidas, automaticamente testa todas na PSN e, se funciona, mostra quantos jogos estão associados a elas.

Tudo isso pode ser feito em questão de minutos.

O site PSN Games não é o único que faz isso, claro. Há outros que fazem as mesmas revendas, como o Discount Digital Games (esse site também não respondeu os meus emails). E apesar da prática ser contra os termos de serviço da Sony, existem vários sites, como o Player Auctions, que facilitam a compra, venda e troca da sua conta na PSN.

Mais uma vez, o PSN Games não respondeu as minhas perguntas sobre esses sites, mas talvez agora seja um bom momento pra todos os usuários da PSN começarem a usar a autenticação em duas etapas nas suas contas, ou baixar programas de gerenciamento de senhas, como a 1Password, e dar uma olhada se as informações sigilosas das suas contas caíram na net usando serviços como haveibeenpwned.com (pode ter certeza que sim!)

Quando procurei a conta do Mic no haveibeenpwned.com, descobri que as suas informações apareciam em vários sites. Talvez isso explique como a sua senha foi exposta.

Não precisa ir longe pra conseguir mais provas de que outros consumidores têm problemas com o PSN Games, como indicam alguns reviews no AllKeyShop.com.

"Minha conta foi banida em 24 horas", disse um usuário.

"Minha versão de Overwatch teve o mesmo problema", respondeu outro.

Mas esses são apenas comentários anônimos. Pra saber mais sobre o serviço, conversei com outros usuários registrados no PSN Games sobre a sua experiência no site, e descobri várias histórias bizarras. Um usuário, que pediu anonimato, comprou uma conta associada a Mafia III, mas quando ele entrou na conta, tinha até um cartão de crédito registrado para compras.

"Eu perdi meus 35 Euros porque não queria me meter em furada", a pessoa me disse. "Quando descobri, deletei a conta do meu PS4. Não ligo pro dinheiro."

O PSN Games também vende o que eles chamam de "pacotes" de jogos, em que você "testa a sorte" pra conseguir até cinco games, que podem ser grandes lançamentos até jogos independentes.

Outro consumidor do PSN Games com quem conversei, e que também pediu anonimato, disse que ele comprou uma conta de Dishonored 2 por apenas US$ 20 (aproximadamente R$ 60). Quando ele entrou na conta, o recém-lançado Resident Evil 7 também estava disponível para baixar. Empolgado com a possibilidade de jogar de graça, ele comprou outro jogo aleatório por US$ 5 (aproximadamente R$ 15), que veio atrelado a uma conta com mais de 40 jogos disponíveis.

"Eu não reclamei", disse.

Quando disse que muito provavelmente estava usando uma conta hackeada, a pessoa nem ligou, dizendo que estava mais preocupado em perder o dinheiro e não conseguir jogar o que comprou.

É assim que Edward Hasley, que compra jogos do PSN Games há um tempo, também se sente.

"É uma aposta as cegas que você faz pra comprar jogos baratos", disse Edward, "mas essa aposta é estúpida se você considera o tempo que leva e os custos envolvidos".

Edward prefere comprar jogos digitais em vez de físicos, mas começou a ficar irritado em ver jogos usados com desconto nas lojas de games da sua cidade, enquanto os jogos online continuavam com o mesmo preço. Ele acabou entrando no PSN Games, que conseguia ser ainda mais barato que lojas como Amazon e eBay.

Recentemente, Edward disse que ele teve que esperar alguns dias para ter acesso aos jogos que comprou, enquanto alguns códigos nem funcionaram, e é um saco lidar com o atendimento ao cliente do site.

"Em resumo, o risco não compensa mais", ele disse, lembrando que ouviu "rumores" de que sites como PSN Games não são exatamente honestos, o que o deixa "desconfortável" com a situação.

É fácil de entender a busca por jogos mais baratos. Quem realmente gosta de pagar o preço mais caro? Por que não comprar dois pelo preço de um? Mas algumas ofertas são boas de mais pra ser verdade, e apesar de ser possível que sites como o PSN Games vendam contas de distribuidores legítimos, que dizem que passam pra frente perfis de usuários que venderam suas contas, isso não responde ao grande mistério: como uma cópia de Overwatch e a conta da PSN de alguém acaba sendo vendida em um site do qual a pessoa nunca ouviu falar?

Boa pergunta.

Siga a VICE Brasil no Facebook, Twitter e Instagram.