既存のゲームアカウントを購入することの魅力は一見して明らかです。数百時間に及ぶレベル上げや周回作業をスキップし、すでに手に入らない過去のバトルパス限定スキンを即座に手に入れ、あるいは最初から高ランク帯に飛び込むことができます。多くの購入者は、デジタルの取引も現実世界の物品売買と同じだと考えがちです。「代金を支払い、ログインパスワードを変更し、自分のメールアドレスを紐付け、二段階認証（2FA）を設定すれば、アカウントは完全に自分のものになる」と。
しかし、現代のゲームプラットフォームにおいて、その認識は完全な幻想です。Steam、PlayStation Network、Xbox、Riot Games、Epic Gamesなど、主要なすべてのプラットフォームは利用規約において、アカウントを売買可能な私有財産ではなく「譲渡不可能な一身専属の利用許諾（ライセンス）」と定義しています。さらに決定的なのは、各社の公式サポートシステムが、「最初にアカウントを作成した本来の持ち主（原作者）が、いかなる後発の購入者によっても上書きできない不可逆な復旧特権を常に保持する」ように意図的に設計されている点です。
所有権証明の非対称性：なぜ元の持ち主が絶対的な切り札を握るのか
アカウント購入後にメールアドレスや電話番号を変更し、認証アプリ（2FA）を設定しても、それは日常的な自動ログイン認証の最外層を書き換えたにすぎません。ひとたびアカウントの所有権を巡るトラブルが発生し、プラットフォームの有人サポートが審査を行う際、サポート担当者は現在誰の電話番号が登録されているかなど一切考慮しません。評価されるのは、そのアカウントの歴史的な「創設記録」です。
公式サポートは、厳格な原初証拠の序列に基づいて所有権を裁定します。
- 初期登録メールアドレス（OGE / Original Email）： アカウント作成時に最初に使用されたメールアドレス。その後どれほど頻繁に登録アドレスを変更したとしても、システムの基幹データベースにはアカウントの「創設メールアドレス」が永久に記録されています。たとえ売り手が「初期メアドごと譲渡する」と主張していても、携帯キャリアの契約情報や本人確認書類を用いて、メールプロバイダ側からそのアドレス自体を後から取り戻すことが容易に可能です。
- 最古の決済情報： アカウント初期に使用された名義人氏名、請求先住所、および最初の購入時に使用されたクレジットカード番号の下4桁、PayPalの請求規約ID、または銀行振込明細。購入者がアカウント取得後に行った新規課金は、単に最近の履歴を追加したにすぎません。公式サポートは明確に「最古の決済記録」を最優先の所有権証明として扱います。
- パッケージ版の製品コード（CDキー）： そのアカウントで初期に有効化されたパッケージ版ゲームのシリアルキー。所有権が争われる際、Steamなどのサポートは、手書きでサポートチケット番号を記入した紙を当時のパッケージ版シリアルシールに添えて撮影した写真の提出を求めることがよくあります。デジタル上でアカウントを買っただけの人間が、売り手の引き出しにある現物のパッケージ証拠を提出することは不可能です。
- 初期のハードウェアおよびプロバイダ情報： アカウントが初期の数年間に頻繁に接続していた地理的位置、ハードウェア固有ID（HWID）、および接続プロバイダの記録。
元の持ち主がアカウントを取り戻そうとする場合、購入者が設定したパスワードも2FAコードも必要ありません。サポートに対して「アカウントが乗っ取られ、勝手にメールアドレスと2FAを変更された」と申告し、当時の決済証拠やCDキーを1枚提出するだけで十分です。サポート側は購入者が設定したすべてのセキュリティ設定を無効化し、2FAを解除して、アカウントを強制的に最初の登録メールアドレスへと再設定します。購入者は何の警告もなくログアウトされ、二度とアクセスできなくなります。
「取り戻し詐欺」のサイクルと仲介サイトの偽りの安心感
このセキュリティ構造の非対称性は、中古アカウント市場において「取り戻し詐欺（リカバリー詐欺）」という悪質な手口を生み出しています。
- ステップ1： 売り手がレアスキンや高ランクを揃えたアカウントを売買サイトに出品します。
- ステップ2： 買い手が代金を支払い、ログイン情報を受け取ってパスワードや登録メールを変更し、取引が完了したと思い込みます。
- ステップ3： 売り手は意図的に数週間から数か月間放置します。その間、油断した買い手は長く使い続けるつもりで、さらに課金して新しいゲームやスキン、バトルパスを買い足し、アカウントの価値を高めます。
- ステップ4： 売り手は手元に保管してある初期証拠を使い、公式サポートに乗っ取り被害として復旧申請を出します。
- ステップ5： 公式サポートからアカウントが元の持ち主に返還されます。売り手はパスワードを変更し、買い手が課金してさらに豪華になった同じアカウントを再び出品し、次の被害者を狙います。
第三者の仲介サイトやエスクローサービスは、この手口に対して事実上何の防御にもなりません。売買サイトの「保証期間」は通常24〜72時間、長くても30日程度に設定されています。狡猾な売り手は、保証期間が切れ、売上金が完全に引き出されるのを待ってから取り戻しを行います。売買サイトはすでに「取引完了」として処理しており、「購入後の自己責任」として取り合いません。匿名の個人相手に、法的に返金を迫る手段は残されていないのです。
システム検知と一斉BANの引き金
売り手に悪意がなく、取り戻しを行わなかったとしても、購入したアカウントはプラットフォーム側の検知システムによって突然永久BAN（アカウント凍結）される危険を常に孕んでいます。
- 不自然なテレメトリの急変： 過去5年間にわたりドイツやブラジルから接続されていたアカウントが、ある日突然北米や日本からログインされ、48時間以内にハードウェアID、登録メール、決済通貨が一斉に変更された場合、不正検知システムは即座に「アカウントの売買または不正譲渡」としてフラグを立てます。
- ボット周回とスクリプトアカウント： 安価で大量に販売されているランク戦解放済みアカウント（MOBAのレベル30到達済みアカウントなど）は、人間が手作業でプレイしたものではなく、クラウド上の仮想環境で稼働するボットスクリプトによって自動育成されたものです。ゲーム運営はボット業者を一網打尽にするため「BANの遅延実行」を行うことが多く、購入して2週間ほど普通に遊べたとしても、定期的な一斉BANの波によって突然消滅します。
- リスト型攻撃（クレデンシャルスタッフィング）と盗難品： 流通しているアカウントのかなりの割合は、正規の持ち主が手放したものではなく、情報流出やマルウェアによって盗まれたアカウントです。本来の持ち主が被害に気づいて通報したり、不正利用されたクレジットカードの支払いが停止されたりした時点で、即座に不正アカウントとして凍結されます。
- チャージバックによる強制凍結： そのアカウントの過去の決済に不正なカードが使われていたり、売り手が売却後に自分のカード会社へ過去の課金についてチャージバック（支払い異議申し立て）を行ったりすると、プラットフォームはアカウントを自動的に凍結します。異議申し立てされた金額を全額弁済しない限り、凍結が解除されることはありません。
アカウント取引における本質的な鉄則
ゲームアカウントは権利であり、私有財産ではない。 各社の規約上、ユーザーが保持しているのはアカウント作成者に限定された「取消可能な利用権」にすぎません。運営元は規約違反と判断したアカウントへのアクセスを一方的に遮断する完全な権利を有しています。
技術的に元の持ち主に勝つことはできない。 パスワードの変更や2FAの設定は外部からの不正アクセスを防ぐためのものであり、初代の領収書や製品コードを持った本来の持ち主によるサポート窓口での本人確認に対しては、何の防壁にもなりません。
公式サポートはアカウント購入者に対して一切の救済を行わない。 トラブルに遭って公式サポートに「お金を払って買ったアカウントだ」と打ち明けても、救済されるどころか、その発言自体が利用規約違反の決定的な証拠となり、その場でアカウントが永久閉鎖されます。
デジタルセキュリティやプラットフォームのルールを検討する際、365Finds のアカウント安全ガイドでは常に、他人の土台の上に対価を払うのではなく、最初から自分自身のデジタルアイデンティティを築き、確実に保護することを強く推奨しています。
自身のゲーム資産を守るために
- 最初から自分で作成したアカウントのみを使用する： 中古アカウントの購入、売却、レンタルには一切手を出さないこと。他人の名義のアカウントに費やす時間やお金は、すべて砂上の楼閣です。
- アカウント作成時の原初証拠を永久保存する： 自分で作った大切なアカウントは、開設時の登録完了メール、最初期の購入明細書や注文番号、最初に使ったカードの下4桁、パッケージ版を購入した際のCDキーの現物を必ず大切に保管してください。これらは万一乗っ取りに遭った際、自分自身の所有権を証明する唯一の生命線になります。
- 中古ゲーム機やPCの初期化を確認する： 中古ハードウェアを購入する際は、前所有者が完全にサインアウトし、工場出荷状態に初期化されていることを確認してください。「ゲームソフト多数導入済みのアカウント付き」として売られている端末は、後からいつでも遠隔で無効化されるリスクがあるため絶対に手を出してはいけません。
- 購入済みアカウントのリスクを自覚する： もし現在、過去に購入したアカウントを使用しているなら、そのアカウントの寿命は常に不確定であることを認識してください。メインのクレジットカードを登録せず、重要なコミュニティの基盤にせず、法的に自己の権利を証明できないアカウントへの高額課金は避けるべきです。