Como prevenir e lidar com account sharing indevido no seu servidor de MU Online

Compartilhamento de conta em MU Online é um cinza que a maioria dos servidores prefere não regulamentar até o problema aparecer: um jogador reclama que "emprestou" a conta e o amigo mudou a senha, dois clãs disputam a posse de um personagem endgame comprado informalmente, ou um grupo reveza login para manter um personagem farmando 24 horas por dia sem violar diretamente as regras de bot. Este tutorial explica como definir uma política clara sobre account sharing, quais sinais técnicos indicam uso indevido, e como responder a disputas sem o servidor virar árbitro de acordos que não deveria ter mediado.

Por que account sharing é um problema para o servidor, não só entre jogadores

Quando dois jogadores compartilham uma conta informalmente, o risco parece pertencer só a eles — mas se torna problema do servidor no momento em que um dos dois abre um ticket de suporte pedindo recuperação de senha, reversão de itens, ou banimento do "invasor". Sem uma política clara, a equipe de suporte é forçada a investigar disputas de posse que não tem como comprovar, gastando tempo e criando a percepção de que o servidor "escolhe lados". Definir a política antes que o primeiro caso apareça evita decisões improvisadas e inconsistentes.

Diferenciando os tipos de compartilhamento

Nem todo account sharing tem o mesmo risco. Classifique os casos antes de decidir a política:

Definir essa classificação na política pública do servidor (regras/termos de uso) dá uma base objetiva para agir quando um caso aparecer.

O que colocar nos termos de uso

Seja explícito, evitando ambiguidade que vira munição de disputa depois:

5.1 - O compartilhamento informal de conta entre pessoas de confiança
      do titular é tolerado, mas o titular original da conta (identificado
      pelo e-mail de cadastro) é o único responsável e beneficiário
      reconhecido pelo suporte.
5.2 - Venda, aluguel ou transferência de conta mediante pagamento é
      proibida. Contas identificadas em transações desse tipo podem
      ser suspensas.
5.3 - O servidor não arbitra disputas de posse entre terceiros que
      compartilharam uma conta informalmente. Recuperação de senha e
      suporte seguem sempre o e-mail de cadastro original.

Esse último ponto é o mais importante operacionalmente: ele dá ao suporte uma regra objetiva ("segue o e-mail de cadastro") em vez de pedir para o atendente decidir quem está certo.

Sinais técnicos de revezamento e venda

Configure logs e alertas para os seguintes padrões, sem precisar acessar conteúdo pessoal do jogador:

Limitar sessões simultâneas no servidor

A maioria dos emuladores permite limitar login simultâneo por conta. Ative essa trava para impedir, no mínimo, duas sessões ativas ao mesmo tempo com o mesmo login:

[AccountSystem]
AllowMultipleLogin = 0
MaxConcurrentSessions = 1
KickOldSessionOnNewLogin = 1

Isso não impede revezamento sequencial, mas elimina o caso mais comum de disputa: duas pessoas logadas ao mesmo tempo achando que têm controle exclusivo simultâneo do personagem.

Registrar histórico de IP e horário por conta

Mantenha uma tabela de log simples associando conta, IP e timestamp de cada login. Isso não serve para vigiar o jogador, mas para ter uma base de comparação quando uma disputa ou suspeita de venda aparecer:

SELECT account_id, ip_address, login_time
FROM account_login_log
WHERE account_id = 'CONTA123'
ORDER BY login_time DESC
LIMIT 50;

Um salto abrupto de região de IP, combinado com mudança de padrão de jogo, é o sinal mais confiável de troca de posse não declarada — mais confiável do que apenas o número de IPs distintos, que pode ser explicado por internet móvel ou VPN legítima.

Protocolo de resposta a disputa de posse

Quando dois jogadores abrem ticket disputando a mesma conta:

1. Não tome partido imediatamente. Explique que o suporte segue o cadastro (e-mail original) por política.
2. Peça comprovação objetiva apenas do titular cadastrado (acesso ao e-mail de cadastro, resposta a perguntas de segurança se existirem).
3. Não reverta itens ou personagens movidos durante o período de acesso compartilhado — o servidor não tem como arbitrar o que foi transferido de boa-fé e o que foi golpe.
4. Aplique a política de venda/aluguel proibido se houver evidência clara (print de chat combinando pagamento, por exemplo), suspendendo a conta conforme os termos.
5. Documente a decisão internamente para consistência em casos futuros.

Casos em que vale suspender preventivamente

Suspenda a conta (não necessariamente banir) enquanto investiga quando: há reclamação simultânea de duas pessoas alegando ser o titular, há evidência de venda recente, ou o padrão de uso sugere uso conjunto com serviço de boost não autorizado. Suspensão temporária protege a conta de movimentação adicional enquanto o suporte decide, sem punir precipitadamente quem pode ser o titular legítimo.

Diferença entre account sharing e uso de bot em revezamento

É importante não confundir os dois na comunicação com a comunidade: account sharing por si só não é bot. O problema surge quando o revezamento manual substitui a necessidade de detecção de bot — um grupo mantendo personagem ativo 24h por revezamento humano tem o mesmo efeito econômico de um bot, mas tecnicamente não viola a regra de "não usar software de automação". Se isso é indesejável no seu servidor, declare explicitamente nas regras que revezamento coordenado para farm contínuo também é vedado, independentemente do uso de software.

Erros comuns e soluções

Checklist de política de account sharing

• Termos de uso com cláusula clara sobre compartilhamento, venda e disputa de posse.
• Limite de sessões simultâneas configurado no emulador.
• Log de histórico de IP e horário de login por conta ativo.
• Protocolo de resposta a disputa de posse documentado e seguido pela equipe.
• Regra explícita sobre revezamento coordenado para farm contínuo.
• Suspensão preventiva definida como prática padrão em caso de disputa ativa.

Com a política de conta definida, vale revisar também os controles de segurança da própria infraestrutura que hospeda esses dados de jogador — o guia de criação de servidor de MU Online cobre a base sobre a qual esse sistema de contas é montado.

Perguntas frequentes