Masum bir istek gibi göstermenize gerek yok, RSA/AES çözümlemesinden sonra bütün API requestlerini forge edebilirsiniz. Leaderboard'un şifrelendiğini hiç düşünmüyorum. Öyle olsa bile istediğiniz tamamen bütün verileri okuyup yazıp manipülasyona açık hale getirmek. Bol şans.