游戲黑產(chǎn)：上千條帳號信息賣價三五百元

   游戲盜號黑色產(chǎn)業(yè)鏈：上千條帳號信息賣價三五百元。從“出信”到“洗信”、賣號，游戲盜號這項黑色產(chǎn)業(yè)現(xiàn)在已經(jīng)逐漸形成了完整的利益鏈條和技術(shù)鏈條，每個環(huán)節(jié)都有專人負(fù)責(zé)。

    盜號，是從端游時代起就存在于游戲業(yè)內(nèi)的老問題了。不光玩家深受其害，游戲公司也因此頗為困擾。一方面，賬號的安全問題關(guān)系到游戲能否長期穩(wěn)定運營，另一方面，賬號被盜導(dǎo)致虛擬財產(chǎn)流失，給玩家?guī)響K痛損失的同時，也損害了游戲廠商的品牌形象。

    近年來，隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，盜號早已經(jīng)形成一條成熟的黑色產(chǎn)業(yè)鏈，細(xì)分出了盜號、洗號等多個具體領(lǐng)域。近日，游戲茶館采訪了一些業(yè)內(nèi)人士，對這條黑色產(chǎn)業(yè)鏈進行了詳細(xì)了解。

    01

    盜號兇猛  手游監(jiān)管壓力大于端游

    一個游戲賬號，往往積攢了玩家多年的心血和財力，一些高等級、擁有極品裝備的游戲賬號，價值甚至可達到數(shù)萬、乃至數(shù)十萬元。在端游、頁游時代，盜號就一直不是什么新鮮事；近年來隨著手游的普及，手游賬號被盜的現(xiàn)象也多起來。

    “身邊至少三四個玩不同手游的朋友都遇到過盜號。”21歲的小李是一名游戲玩家，他回憶，曾有哥們廢寢忘食練了3個月的手游賬號被盜，20000多積分被人花光，大受打擊。“現(xiàn)在的賬號找回機制還是比較方便，可以申訴，游戲公司一般會要求你加密保，綁定手機之類的；不過想找回賬號里丟失的財產(chǎn)就很難了，還有花費在賬號上的心血，這種損失也是無法彌補的?！?/p>

    而為了維護游戲環(huán)境的安全穩(wěn)定及自身形象，一些游戲公司在接到用戶舉報后，也會報警并協(xié)助調(diào)查。

    2017年2月，英雄互娛客服中心接到玩家反饋，稱自己充值了8000多元的《全民槍戰(zhàn)2》手游的游戲帳號被盜，英雄互娛隨后聯(lián)系被害人報案并向警方提供了相關(guān)線索。最終2名犯罪嫌疑人因涉嫌非法獲取計算機信息系統(tǒng)被刑事拘留。相比起已經(jīng)成熟的端游市場，手游監(jiān)管的壓力更大，英雄互娛法務(wù)負(fù)責(zé)人曾表示，“手游游戲包體小，犯罪成本更低、更新迭代的時間更短，而且由于移動端存在iOS和安卓兩種平臺系統(tǒng)，無形中增加了監(jiān)管面，廠商監(jiān)管的壓力遠大于端游?！?/p>

    02

    從釣魚撞庫到洗號銷號    詳解網(wǎng)游盜號黑色產(chǎn)業(yè)鏈

    民間信息安全組織網(wǎng)絡(luò)尖刀負(fù)責(zé)人EVA介紹說，一般來說，容易被盜號的都是那些可進行物品或金幣交易的游戲，這樣虛擬財產(chǎn)能夠變現(xiàn)，盜號者才有利可圖?！坝螒虮I號這項黑色產(chǎn)業(yè)現(xiàn)在已經(jīng)逐漸形成了完整的利益鏈條和技術(shù)鏈條，每個環(huán)節(jié)都有專人負(fù)責(zé)?！?/p>

    “出信”（盜取游戲賬號信息）

    盜取游戲賬號信息，用行內(nèi)黑話來說，又叫作“出信”。所謂“信”，指的就是游戲賬號密碼等信息。這個領(lǐng)域又涉及到撞庫、拖庫、釣魚、種馬（木馬）等等手段。

    EVA介紹，由于現(xiàn)在游戲公司對安全的逐漸重視，大多數(shù)黑客主要通過釣魚、撞庫等方式進行帳號盜取。據(jù)了解，一些黑客擁有數(shù)量驚人的賬號密碼池，里面的賬號信息可達七八千萬條，利用這些信息，黑客可以借助自動化腳本進行游戲財產(chǎn)搜尋，自動篩選有價值的游戲帳號，也就是俗稱的撞庫，不過這種精準(zhǔn)度普遍較低。還有的黑客會選擇釣魚，他們會在私服外掛或者論壇釣魚帖中暗藏木馬，玩家被吸引點擊下載的同時，也泄露了自己的賬號信息。此外，還有一小部分高技術(shù)黑客會以攻擊游戲公司“拖庫"的方式盜取游戲賬號。

    業(yè)內(nèi)人士透露，在市面上1000條游戲賬號信息通常能賣到300—500元，具體價格會根據(jù)游戲和賬號類型的不同有所浮動，越火的游戲賬號越值錢，而QQ的賬號密碼信息屬于最值錢的，“因為現(xiàn)在好多人一個QQ號能登很多游戲。”

    “洗信”（轉(zhuǎn)移賬號內(nèi)虛擬財產(chǎn)）

    游戲賬號被盜后，這些信息會被層層轉(zhuǎn)手，里面的游戲幣、裝備等虛擬財產(chǎn)也會被迅速轉(zhuǎn)出變賣。這就是行內(nèi)所說的“洗信”，也是盜號產(chǎn)業(yè)鏈中利潤相對豐厚的一環(huán)。

    據(jù)報道，2017年1月，南京警方擋獲一名專職從事盜號“洗裝備”的嫌疑人游某。據(jù)警方調(diào)查，游某憑借收購販賣被盜游戲賬號里的裝備，從中賺取高額利潤。一個月的交易量最少有10多萬元，多的時候能達到20多萬元。案發(fā)后游某因涉嫌盜竊被刑事拘留。

    網(wǎng)絡(luò)尖刀創(chuàng)始人曲子龍介紹，為了躲避追查，在“洗信”過程中，黑客會首先將賬號內(nèi)的虛擬財產(chǎn)轉(zhuǎn)移到一個中間賬號上去，也被稱為過橋賬號。然后再通過這個過橋賬號，將虛擬財產(chǎn)再次轉(zhuǎn)手變賣。據(jù)了解，一般等級高、裝備頂級的大號財產(chǎn)會被第一時間轉(zhuǎn)出變賣，剩下含金量稍差一些的則會被二次、三次甚至四次轉(zhuǎn)手給他人進行“洗信”。

    那么，經(jīng)過“洗信”之后，這些空無一物的空白賬號又將被如何處置？

    曲子龍說，黑客會將這些已失去價值的賬號丟到論壇、貼吧等地，以免費送號的形式發(fā)放給廣大玩家，“借此讓賬號被盡可能多的人登錄，以躲避追查?！?/p>

    賣號

    除了變賣號內(nèi)的虛擬財產(chǎn)，對于有些游戲來說，賬號本身質(zhì)素很高，已經(jīng)很值錢。所以也有人會將這些賬號拿來出售。搜索一些網(wǎng)購平臺可以看到，有的手游賬號能夠賣到數(shù)千元，甚至上萬元。

    不過業(yè)內(nèi)人士小Q說，真正愿意賣號的黑客還是少數(shù)，畢竟直接賣號容易被追蹤，賬號也很容易被失主找回。另一方面，玩家去購買這些來路不明的游戲賬號也有很高風(fēng)險，可能花高價買下來之后，沒多久賬號就被失主找回了，甚至還有可能遭遇賣號者的惡意找回。

    03

    盜號頻頻出現(xiàn)  游戲公司品牌形象受損

    對游戲公司來說，如果旗下的游戲頻繁出現(xiàn)盜號，一方面會導(dǎo)致用戶因為體驗差而流失，另一方面也會讓外界對游戲公司的品牌和技術(shù)實力產(chǎn)生懷疑。這些給企業(yè)帶來的負(fù)面影響是不可小視的。

    游戲茶館了解到，受技術(shù)水平限制和投入產(chǎn)出比等考慮，游戲盜號問題尚難得到徹底解決。目前，大多數(shù)游戲公司主要采取提醒用戶加強賬號安全措施、加強盜號尋回系統(tǒng)建設(shè)等措施，盡量幫助玩家減小盜號帶來的損失?？傮w來說，用戶群體越大的游戲公司，對游戲盜號的重視程度也越高一些。

    EVA建議說，盜號的防范主要還是在于防止帳戶信息泄露和鑒別登錄用戶身份上，針對于撞庫和爆破的盜號，多數(shù)游戲公司如網(wǎng)易、騰訊等采用驗證碼、同IP登陸限制等方式進行防范；釣魚方面，游戲公司一般會聯(lián)合網(wǎng)監(jiān)部門進行打擊，同時在游戲中對網(wǎng)址內(nèi)容進行檢查，登錄用戶身份鑒別上，除了對IP的檢查，提供二次驗證是多數(shù)游戲公司常用的辦法，如網(wǎng)易推出的將軍令，還有小型游戲公司提供的密?？ā⑹謾C二次驗證等，也都是比較常用的防范方法。

    04

    帳號交易服務(wù)、虛擬財產(chǎn)保險等衍生服務(wù)出現(xiàn)

    針對游戲公司與玩家的反盜號需求，近年來，市場上也出現(xiàn)了一些相關(guān)的衍生領(lǐng)域，如帳號交易安全服務(wù)，以及針對盜號的保險業(yè)務(wù)。

    賬號交易安全服務(wù)

    早在2010年的端游時代，上海市信息服務(wù)行業(yè)協(xié)會就發(fā)起成立了"反盜號反外掛綠色聯(lián)盟"，加入聯(lián)盟的游戲企業(yè)，與第三方交易服務(wù)商、網(wǎng)絡(luò)安全技術(shù)服務(wù)商、第三方支付服務(wù)商等公司建立合作，在交易環(huán)節(jié)建立起抑制盜號銷贓的合作機制，防止用戶泄露帳戶信息，聯(lián)手實現(xiàn)對贓物的追蹤凍結(jié)和追回。到了2015年4月，從事手游交易多年的企業(yè)魔游游宣布聯(lián)合國內(nèi)多家手游企業(yè)成立手游安全聯(lián)盟，并推出新產(chǎn)品"魔遇"，規(guī)范手游交易市場環(huán)境，打擊盜號和惡意找回等欺詐現(xiàn)象。

    網(wǎng)游平臺警務(wù)室

    2014年5月，“珠海市公安局網(wǎng)絡(luò)警察支隊金山軟件警務(wù)室”在金山軟件子公司西山居辦公區(qū)內(nèi)掛牌成立。珠海警方將社區(qū)警務(wù)室的模式移植到網(wǎng)絡(luò)平臺上，成為珠海市首個在網(wǎng)絡(luò)游戲行業(yè)內(nèi)建立的警務(wù)室，旨在減少虛擬財產(chǎn)報案的溝通成本。

    虛擬財產(chǎn)保險

    據(jù)每日經(jīng)濟新聞報道，2011年7月，陽光保險集團與網(wǎng)絡(luò)游戲公司GAMEBAR達成合作，針對網(wǎng)游《聚仙》開發(fā)出了"網(wǎng)絡(luò)游戲運營商用戶損失責(zé)任險"和"網(wǎng)絡(luò)游戲玩家意外險"等產(chǎn)品。其中"網(wǎng)絡(luò)游戲運營商用戶損失責(zé)任險"針對玩家的游戲帳號被盜、裝備被盜或意外丟失的情況，將由網(wǎng)游運營商先行賠償玩家，保險公司再向網(wǎng)游運營商支付相關(guān)賠款。

    據(jù)理財周報2013年6月報道，平安產(chǎn)險推出游戲道具保險，為騰訊游戲旗下大型國戰(zhàn)網(wǎng)游《御龍在天》提供裝備保險業(yè)務(wù)。投保的玩家在《御龍在天》里的裝備確認(rèn)丟失后，就可以進入理賠環(huán)節(jié)，申請至少“1元投保，百倍賠償”的現(xiàn)金賠付，最高可投保的賠付價值是3萬元。

    據(jù)南湖晚報報道，2015年7月29日，中國人民財產(chǎn)保險股份有限公司嘉興市分公司與中國網(wǎng)絡(luò)游戲服務(wù)網(wǎng)(金華祖謨網(wǎng)絡(luò))、北京光宇在線科技有限責(zé)任公司簽署戰(zhàn)略合作協(xié)議，為北京光宇在線科技有限責(zé)任公司旗下光宇在線游戲內(nèi)的游戲玩家，提供網(wǎng)絡(luò)虛擬財產(chǎn)保險服務(wù)。如果游戲玩家的賬號、裝備、道具、游戲幣因被盜或黑客攻擊等意外事故造成損失，保險公司負(fù)責(zé)賠償。