游戲黑產(chǎn)：上千條帳號(hào)信息賣(mài)價(jià)三五百元

   游戲盜號(hào)黑色產(chǎn)業(yè)鏈：上千條帳號(hào)信息賣(mài)價(jià)三五百元。從“出信”到“洗信”、賣(mài)號(hào)，游戲盜號(hào)這項(xiàng)黑色產(chǎn)業(yè)現(xiàn)在已經(jīng)逐漸形成了完整的利益鏈條和技術(shù)鏈條，每個(gè)環(huán)節(jié)都有專(zhuān)人負(fù)責(zé)。

    盜號(hào)，是從端游時(shí)代起就存在于游戲業(yè)內(nèi)的老問(wèn)題了。不光玩家深受其害，游戲公司也因此頗為困擾。一方面，賬號(hào)的安全問(wèn)題關(guān)系到游戲能否長(zhǎng)期穩(wěn)定運(yùn)營(yíng)，另一方面，賬號(hào)被盜導(dǎo)致虛擬財(cái)產(chǎn)流失，給玩家?guī)?lái)慘痛損失的同時(shí)，也損害了游戲廠商的品牌形象。

    近年來(lái)，隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，盜號(hào)早已經(jīng)形成一條成熟的黑色產(chǎn)業(yè)鏈，細(xì)分出了盜號(hào)、洗號(hào)等多個(gè)具體領(lǐng)域。近日，游戲茶館采訪了一些業(yè)內(nèi)人士，對(duì)這條黑色產(chǎn)業(yè)鏈進(jìn)行了詳細(xì)了解。

    01

    盜號(hào)兇猛  手游監(jiān)管壓力大于端游

    一個(gè)游戲賬號(hào)，往往積攢了玩家多年的心血和財(cái)力，一些高等級(jí)、擁有極品裝備的游戲賬號(hào)，價(jià)值甚至可達(dá)到數(shù)萬(wàn)、乃至數(shù)十萬(wàn)元。在端游、頁(yè)游時(shí)代，盜號(hào)就一直不是什么新鮮事；近年來(lái)隨著手游的普及，手游賬號(hào)被盜的現(xiàn)象也多起來(lái)。

    “身邊至少三四個(gè)玩不同手游的朋友都遇到過(guò)盜號(hào)。”21歲的小李是一名游戲玩家，他回憶，曾有哥們廢寢忘食練了3個(gè)月的手游賬號(hào)被盜，20000多積分被人花光，大受打擊。“現(xiàn)在的賬號(hào)找回機(jī)制還是比較方便，可以申訴，游戲公司一般會(huì)要求你加密保，綁定手機(jī)之類(lèi)的；不過(guò)想找回賬號(hào)里丟失的財(cái)產(chǎn)就很難了，還有花費(fèi)在賬號(hào)上的心血，這種損失也是無(wú)法彌補(bǔ)的。”

    而為了維護(hù)游戲環(huán)境的安全穩(wěn)定及自身形象，一些游戲公司在接到用戶(hù)舉報(bào)后，也會(huì)報(bào)警并協(xié)助調(diào)查。

    2017年2月，英雄互娛客服中心接到玩家反饋，稱(chēng)自己充值了8000多元的《全民槍?xiě)?zhàn)2》手游的游戲帳號(hào)被盜，英雄互娛隨后聯(lián)系被害人報(bào)案并向警方提供了相關(guān)線索。最終2名犯罪嫌疑人因涉嫌非法獲取計(jì)算機(jī)信息系統(tǒng)被刑事拘留。相比起已經(jīng)成熟的端游市場(chǎng)，手游監(jiān)管的壓力更大，英雄互娛法務(wù)負(fù)責(zé)人曾表示，“手游游戲包體小，犯罪成本更低、更新迭代的時(shí)間更短，而且由于移動(dòng)端存在iOS和安卓?jī)煞N平臺(tái)系統(tǒng)，無(wú)形中增加了監(jiān)管面，廠商監(jiān)管的壓力遠(yuǎn)大于端游?！?/p>

    02

    從釣魚(yú)撞庫(kù)到洗號(hào)銷(xiāo)號(hào)    詳解網(wǎng)游盜號(hào)黑色產(chǎn)業(yè)鏈

    民間信息安全組織網(wǎng)絡(luò)尖刀負(fù)責(zé)人EVA介紹說(shuō)，一般來(lái)說(shuō)，容易被盜號(hào)的都是那些可進(jìn)行物品或金幣交易的游戲，這樣虛擬財(cái)產(chǎn)能夠變現(xiàn)，盜號(hào)者才有利可圖?！坝螒虮I號(hào)這項(xiàng)黑色產(chǎn)業(yè)現(xiàn)在已經(jīng)逐漸形成了完整的利益鏈條和技術(shù)鏈條，每個(gè)環(huán)節(jié)都有專(zhuān)人負(fù)責(zé)?！?/p>

    “出信”（盜取游戲賬號(hào)信息）

    盜取游戲賬號(hào)信息，用行內(nèi)黑話來(lái)說(shuō)，又叫作“出信”。所謂“信”，指的就是游戲賬號(hào)密碼等信息。這個(gè)領(lǐng)域又涉及到撞庫(kù)、拖庫(kù)、釣魚(yú)、種馬（木馬）等等手段。

    EVA介紹，由于現(xiàn)在游戲公司對(duì)安全的逐漸重視，大多數(shù)黑客主要通過(guò)釣魚(yú)、撞庫(kù)等方式進(jìn)行帳號(hào)盜取。據(jù)了解，一些黑客擁有數(shù)量驚人的賬號(hào)密碼池，里面的賬號(hào)信息可達(dá)七八千萬(wàn)條，利用這些信息，黑客可以借助自動(dòng)化腳本進(jìn)行游戲財(cái)產(chǎn)搜尋，自動(dòng)篩選有價(jià)值的游戲帳號(hào)，也就是俗稱(chēng)的撞庫(kù)，不過(guò)這種精準(zhǔn)度普遍較低。還有的黑客會(huì)選擇釣魚(yú)，他們會(huì)在私服外掛或者論壇釣魚(yú)帖中暗藏木馬，玩家被吸引點(diǎn)擊下載的同時(shí)，也泄露了自己的賬號(hào)信息。此外，還有一小部分高技術(shù)黑客會(huì)以攻擊游戲公司“拖庫(kù)"的方式盜取游戲賬號(hào)。

    業(yè)內(nèi)人士透露，在市面上1000條游戲賬號(hào)信息通常能賣(mài)到300—500元，具體價(jià)格會(huì)根據(jù)游戲和賬號(hào)類(lèi)型的不同有所浮動(dòng)，越火的游戲賬號(hào)越值錢(qián)，而QQ的賬號(hào)密碼信息屬于最值錢(qián)的，“因?yàn)楝F(xiàn)在好多人一個(gè)QQ號(hào)能登很多游戲?！?/p>

    “洗信”（轉(zhuǎn)移賬號(hào)內(nèi)虛擬財(cái)產(chǎn)）

    游戲賬號(hào)被盜后，這些信息會(huì)被層層轉(zhuǎn)手，里面的游戲幣、裝備等虛擬財(cái)產(chǎn)也會(huì)被迅速轉(zhuǎn)出變賣(mài)。這就是行內(nèi)所說(shuō)的“洗信”，也是盜號(hào)產(chǎn)業(yè)鏈中利潤(rùn)相對(duì)豐厚的一環(huán)。

    據(jù)報(bào)道，2017年1月，南京警方擋獲一名專(zhuān)職從事盜號(hào)“洗裝備”的嫌疑人游某。據(jù)警方調(diào)查，游某憑借收購(gòu)販賣(mài)被盜游戲賬號(hào)里的裝備，從中賺取高額利潤(rùn)。一個(gè)月的交易量最少有10多萬(wàn)元，多的時(shí)候能達(dá)到20多萬(wàn)元。案發(fā)后游某因涉嫌盜竊被刑事拘留。

    網(wǎng)絡(luò)尖刀創(chuàng)始人曲子龍介紹，為了躲避追查，在“洗信”過(guò)程中，黑客會(huì)首先將賬號(hào)內(nèi)的虛擬財(cái)產(chǎn)轉(zhuǎn)移到一個(gè)中間賬號(hào)上去，也被稱(chēng)為過(guò)橋賬號(hào)。然后再通過(guò)這個(gè)過(guò)橋賬號(hào)，將虛擬財(cái)產(chǎn)再次轉(zhuǎn)手變賣(mài)。據(jù)了解，一般等級(jí)高、裝備頂級(jí)的大號(hào)財(cái)產(chǎn)會(huì)被第一時(shí)間轉(zhuǎn)出變賣(mài)，剩下含金量稍差一些的則會(huì)被二次、三次甚至四次轉(zhuǎn)手給他人進(jìn)行“洗信”。

    那么，經(jīng)過(guò)“洗信”之后，這些空無(wú)一物的空白賬號(hào)又將被如何處置？

    曲子龍說(shuō)，黑客會(huì)將這些已失去價(jià)值的賬號(hào)丟到論壇、貼吧等地，以免費(fèi)送號(hào)的形式發(fā)放給廣大玩家，“借此讓賬號(hào)被盡可能多的人登錄，以躲避追查?！?/p>

    賣(mài)號(hào)

    除了變賣(mài)號(hào)內(nèi)的虛擬財(cái)產(chǎn)，對(duì)于有些游戲來(lái)說(shuō)，賬號(hào)本身質(zhì)素很高，已經(jīng)很值錢(qián)。所以也有人會(huì)將這些賬號(hào)拿來(lái)出售。搜索一些網(wǎng)購(gòu)平臺(tái)可以看到，有的手游賬號(hào)能夠賣(mài)到數(shù)千元，甚至上萬(wàn)元。

    不過(guò)業(yè)內(nèi)人士小Q說(shuō)，真正愿意賣(mài)號(hào)的黑客還是少數(shù)，畢竟直接賣(mài)號(hào)容易被追蹤，賬號(hào)也很容易被失主找回。另一方面，玩家去購(gòu)買(mǎi)這些來(lái)路不明的游戲賬號(hào)也有很高風(fēng)險(xiǎn)，可能花高價(jià)買(mǎi)下來(lái)之后，沒(méi)多久賬號(hào)就被失主找回了，甚至還有可能遭遇賣(mài)號(hào)者的惡意找回。

    03

    盜號(hào)頻頻出現(xiàn)  游戲公司品牌形象受損

    對(duì)游戲公司來(lái)說(shuō)，如果旗下的游戲頻繁出現(xiàn)盜號(hào)，一方面會(huì)導(dǎo)致用戶(hù)因?yàn)轶w驗(yàn)差而流失，另一方面也會(huì)讓外界對(duì)游戲公司的品牌和技術(shù)實(shí)力產(chǎn)生懷疑。這些給企業(yè)帶來(lái)的負(fù)面影響是不可小視的。

    游戲茶館了解到，受技術(shù)水平限制和投入產(chǎn)出比等考慮，游戲盜號(hào)問(wèn)題尚難得到徹底解決。目前，大多數(shù)游戲公司主要采取提醒用戶(hù)加強(qiáng)賬號(hào)安全措施、加強(qiáng)盜號(hào)尋回系統(tǒng)建設(shè)等措施，盡量幫助玩家減小盜號(hào)帶來(lái)的損失。總體來(lái)說(shuō)，用戶(hù)群體越大的游戲公司，對(duì)游戲盜號(hào)的重視程度也越高一些。

    EVA建議說(shuō)，盜號(hào)的防范主要還是在于防止帳戶(hù)信息泄露和鑒別登錄用戶(hù)身份上，針對(duì)于撞庫(kù)和爆破的盜號(hào)，多數(shù)游戲公司如網(wǎng)易、騰訊等采用驗(yàn)證碼、同IP登陸限制等方式進(jìn)行防范；釣魚(yú)方面，游戲公司一般會(huì)聯(lián)合網(wǎng)監(jiān)部門(mén)進(jìn)行打擊，同時(shí)在游戲中對(duì)網(wǎng)址內(nèi)容進(jìn)行檢查，登錄用戶(hù)身份鑒別上，除了對(duì)IP的檢查，提供二次驗(yàn)證是多數(shù)游戲公司常用的辦法，如網(wǎng)易推出的將軍令，還有小型游戲公司提供的密?？?、手機(jī)二次驗(yàn)證等，也都是比較常用的防范方法。

    04

    帳號(hào)交易服務(wù)、虛擬財(cái)產(chǎn)保險(xiǎn)等衍生服務(wù)出現(xiàn)

    針對(duì)游戲公司與玩家的反盜號(hào)需求，近年來(lái)，市場(chǎng)上也出現(xiàn)了一些相關(guān)的衍生領(lǐng)域，如帳號(hào)交易安全服務(wù)，以及針對(duì)盜號(hào)的保險(xiǎn)業(yè)務(wù)。

    賬號(hào)交易安全服務(wù)

    早在2010年的端游時(shí)代，上海市信息服務(wù)行業(yè)協(xié)會(huì)就發(fā)起成立了"反盜號(hào)反外掛綠色聯(lián)盟"，加入聯(lián)盟的游戲企業(yè)，與第三方交易服務(wù)商、網(wǎng)絡(luò)安全技術(shù)服務(wù)商、第三方支付服務(wù)商等公司建立合作，在交易環(huán)節(jié)建立起抑制盜號(hào)銷(xiāo)贓的合作機(jī)制，防止用戶(hù)泄露帳戶(hù)信息，聯(lián)手實(shí)現(xiàn)對(duì)贓物的追蹤凍結(jié)和追回。到了2015年4月，從事手游交易多年的企業(yè)魔游游宣布聯(lián)合國(guó)內(nèi)多家手游企業(yè)成立手游安全聯(lián)盟，并推出新產(chǎn)品"魔遇"，規(guī)范手游交易市場(chǎng)環(huán)境，打擊盜號(hào)和惡意找回等欺詐現(xiàn)象。

    網(wǎng)游平臺(tái)警務(wù)室

    2014年5月，“珠海市公安局網(wǎng)絡(luò)警察支隊(duì)金山軟件警務(wù)室”在金山軟件子公司西山居辦公區(qū)內(nèi)掛牌成立。珠海警方將社區(qū)警務(wù)室的模式移植到網(wǎng)絡(luò)平臺(tái)上，成為珠海市首個(gè)在網(wǎng)絡(luò)游戲行業(yè)內(nèi)建立的警務(wù)室，旨在減少虛擬財(cái)產(chǎn)報(bào)案的溝通成本。

    虛擬財(cái)產(chǎn)保險(xiǎn)

    據(jù)每日經(jīng)濟(jì)新聞報(bào)道，2011年7月，陽(yáng)光保險(xiǎn)集團(tuán)與網(wǎng)絡(luò)游戲公司GAMEBAR達(dá)成合作，針對(duì)網(wǎng)游《聚仙》開(kāi)發(fā)出了"網(wǎng)絡(luò)游戲運(yùn)營(yíng)商用戶(hù)損失責(zé)任險(xiǎn)"和"網(wǎng)絡(luò)游戲玩家意外險(xiǎn)"等產(chǎn)品。其中"網(wǎng)絡(luò)游戲運(yùn)營(yíng)商用戶(hù)損失責(zé)任險(xiǎn)"針對(duì)玩家的游戲帳號(hào)被盜、裝備被盜或意外丟失的情況，將由網(wǎng)游運(yùn)營(yíng)商先行賠償玩家，保險(xiǎn)公司再向網(wǎng)游運(yùn)營(yíng)商支付相關(guān)賠款。

    據(jù)理財(cái)周報(bào)2013年6月報(bào)道，平安產(chǎn)險(xiǎn)推出游戲道具保險(xiǎn)，為騰訊游戲旗下大型國(guó)戰(zhàn)網(wǎng)游《御龍?jiān)谔臁诽峁┭b備保險(xiǎn)業(yè)務(wù)。投保的玩家在《御龍?jiān)谔臁防锏难b備確認(rèn)丟失后，就可以進(jìn)入理賠環(huán)節(jié)，申請(qǐng)至少“1元投保，百倍賠償”的現(xiàn)金賠付，最高可投保的賠付價(jià)值是3萬(wàn)元。

    據(jù)南湖晚報(bào)報(bào)道，2015年7月29日，中國(guó)人民財(cái)產(chǎn)保險(xiǎn)股份有限公司嘉興市分公司與中國(guó)網(wǎng)絡(luò)游戲服務(wù)網(wǎng)(金華祖謨網(wǎng)絡(luò))、北京光宇在線科技有限責(zé)任公司簽署戰(zhàn)略合作協(xié)議，為北京光宇在線科技有限責(zé)任公司旗下光宇在線游戲內(nèi)的游戲玩家，提供網(wǎng)絡(luò)虛擬財(cái)產(chǎn)保險(xiǎn)服務(wù)。如果游戲玩家的賬號(hào)、裝備、道具、游戲幣因被盜或黑客攻擊等意外事故造成損失，保險(xiǎn)公司負(fù)責(zé)賠償。