導語

從“出信”到“洗信”、賣号，遊戲盜号這項黑色産業現在已經逐漸形成了完整的利益鍊條和技術鍊條，每個環節都有專人負責。

盜号，是從端遊時代起就存在于遊戲業内的老問題了。不光玩家深受其害，遊戲公司也因此頗為困擾。一方面，賬号的安全問題關系到遊戲能否長期穩定運營，另一方面，賬号被盜導緻虛拟财産流失，給玩家帶來慘痛損失的同時，也損害了遊戲廠商的品牌形象。

近年來，随着互聯網技術的發展，盜号早已經形成一條成熟的黑色産業鍊，細分出了盜号、洗号等多個具體領域。近日，遊戲茶館采訪了一些業内人士，對這條黑色産業鍊進行了詳細了解。

01

盜号兇猛 手遊監管壓力大于端遊

一個遊戲賬号，往往積攢了玩家多年的心血和财力，一些高等級、擁有極品裝備的遊戲賬号，價值甚至可達到數萬、乃至數十萬元。在端遊、頁遊時代，盜号就一直不是什麼新鮮事；近年來随着手遊的普及，手遊賬号被盜的現象也多起來。

圖片來自網絡

圖片來自網絡

而為了維護遊戲環境的安全穩定及自身形象，一些遊戲公司在接到用戶舉報後，也會報警并協助調查。

2017年2月，英雄互娛客服中心接到玩家反饋，稱自己充值了8000多元的《全民槍戰2》手遊的遊戲帳号被盜，英雄互娛随後聯系被害人報案并向警方提供了相關線索。最終2名犯罪嫌疑人因涉嫌非法獲取計算機信息系統被刑事拘留。相比起已經成熟的端遊市場，手遊監管的壓力更大，英雄互娛法務負責人曾表示，“手遊遊戲包體小，犯罪成本更低、更新疊代的時間更短，而且由于移動端存在iOS和安卓兩種平台系統，無形中增加了監管面，廠商監管的壓力遠大于端遊。”

02

從釣魚撞庫到洗号銷号 詳解網遊盜号黑色産業鍊

民間信息安全組織網絡尖刀負責人EVA介紹說，一般來說，容易被盜号的都是那些可進行物品或金币交易的遊戲，這樣虛拟财産能夠變現，盜号者才有利可圖。“遊戲盜号這項黑色産業現在已經逐漸形成了完整的利益鍊條和技術鍊條，每個環節都有專人負責。”

“出信”（盜取遊戲賬号信息）

盜取遊戲賬号信息，用行内黑話來說，又叫作“出信”。所謂“信”，指的就是遊戲賬号密碼等信息。這個領域又涉及到撞庫、拖庫、釣魚、種馬（木馬）等等手段。

EVA介紹，由于現在遊戲公司對安全的逐漸重視，大多數黑客主要通過釣魚、撞庫等方式進行帳号盜取。據了解，一些黑客擁有數量驚人的賬号密碼池，裡面的賬号信息可達七八千萬條，利用這些信息，黑客可以借助自動化腳本進行遊戲财産搜尋，自動篩選有價值的遊戲帳号，也就是俗稱的撞庫，不過這種精準度普遍較低。還有的黑客會選擇釣魚，他們會在私服外挂或者論壇釣魚帖中暗藏木馬，玩家被吸引點擊下載的同時，也洩露了自己的賬号信息。此外，還有一小部分高技術黑客會以攻擊遊戲公司“拖庫"的方式盜取遊戲賬号。

業内人士透露，在市面上1000條遊戲賬号信息通常能賣到300—500元，具體價格會根據遊戲和賬号類型的不同有所浮動，越火的遊戲賬号越值錢，而QQ的賬号密碼信息屬于最值錢的，“因為現在好多人一個QQ号能登很多遊戲。”

“洗信”（轉移賬号内虛拟财産）

遊戲賬号被盜後，這些信息會被層層轉手，裡面的遊戲币、裝備等虛拟财産也會被迅速轉出變賣。這就是行内所說的“洗信”，也是盜号産業鍊中利潤相對豐厚的一環。

據揚子晚報報道，2017年1月，南京警方擋獲一名專職從事盜号“洗裝備”的嫌疑人遊某。據警方調查，遊某憑借收購販賣被盜遊戲賬号裡的裝備，從中賺取高額利潤。一個月的交易量最少有10多萬元，多的時候能達到20多萬元。案發後遊某因涉嫌盜竊被刑事拘留。

網絡尖刀創始人曲子龍介紹，為了躲避追查，在“洗信”過程中，黑客會首先将賬号内的虛拟财産轉移到一個中間賬号上去，也被稱為過橋賬号。然後再通過這個過橋賬号，将虛拟财産再次轉手變賣。據了解，一般等級高、裝備頂級的大号财産會被第一時間轉出變賣，剩下含金量稍差一些的則會被二次、三次甚至四次轉手給他人進行“洗信”。

那麼，經過“洗信”之後，這些空無一物的空白賬号又将被如何處置？

曲子龍說，黑客會将這些已失去價值的賬号丢到論壇、貼吧等地，以免費送号的形式發放給廣大玩家，“借此讓賬号被盡可能多的人登錄，以躲避追查。”

賣号

除了變賣号内的虛拟财産，對于有些遊戲來說，賬号本身質素很高，已經很值錢。所以也有人會将這些賬号拿來出售。搜索一些網購平台可以看到，有的手遊賬号能夠賣到數千元，甚至上萬元。

圖據網絡

不過業内人士小Q說，真正願意賣号的黑客還是少數，畢竟直接賣号容易被追蹤，賬号也很容易被失主找回。另一方面，玩家去購買這些來路不明的遊戲賬号也有很高風險，可能花高價買下來之後，沒多久賬号就被失主找回了，甚至還有可能遭遇賣号者的惡意找回。

03

盜号頻頻出現 遊戲公司品牌形象受損

對遊戲公司來說，如果旗下的遊戲頻繁出現盜号，一方面會導緻用戶因為體驗差而流失，另一方面也會讓外界對遊戲公司的品牌和技術實力産生懷疑。這些給企業帶來的負面影響是不可小視的。

遊戲茶館了解到，受技術水平限制和投入産出比等考慮，遊戲盜号問題尚難得到徹底解決。目前，大多數遊戲公司主要采取提醒用戶加強賬号安全措施、加強盜号尋回系統建設等措施，盡量幫助玩家減小盜号帶來的損失。總體來說，用戶群體越大的遊戲公司，對遊戲盜号的重視程度也越高一些。

EVA建議說，盜号的防範主要還是在于防止帳戶信息洩露和鑒别登錄用戶身份上，針對于撞庫和爆破的盜号，多數遊戲公司如網易、騰訊等采用驗證碼、同IP登陸限制等方式進行防範；釣魚方面，遊戲公司一般會聯合網監部門進行打擊，同時在遊戲中對網址内容進行檢查，登錄用戶身份鑒别上，除了對IP的檢查，提供二次驗證是多數遊戲公司常用的辦法，如網易推出的将軍令，還有小型遊戲公司提供的密保卡、手機二次驗證等，也都是比較常用的防範方法。

04

帳号交易服務、虛拟财産保險等衍生服務出現

針對遊戲公司與玩家的反盜号需求，近年來，市場上也出現了一些相關的衍生領域，如帳号交易安全服務，以及針對盜号的保險業務。

賬号交易安全服務

早在2010年的端遊時代，上海市信息服務行業協會就發起成立了"反盜号反外挂綠色聯盟"，加入聯盟的遊戲企業，與第三方交易服務商、網絡安全技術服務商、第三方支付服務商等公司建立合作，在交易環節建立起抑制盜号銷贓的合作機制，防止用戶洩露帳戶信息，聯手實現對贓物的追蹤凍結和追回。到了2015年4月，從事手遊交易多年的企業魔遊遊宣布聯合國内多家手遊企業成立手遊安全聯盟，并推出新産品"魔遇"，規範手遊交易市場環境，打擊盜号和惡意找回等欺詐現象。

網遊平台警務室

2014年5月，“珠海市公安局網絡警察支隊金山軟件警務室”在金山軟件子公司西山居辦公區内挂牌成立。珠海警方将社區警務室的模式移植到網絡平台上，成為珠海市首個在網絡遊戲行業内建立的警務室，旨在減少虛拟财産報案的溝通成本。

虛拟财産保險

據每日經濟新聞報道，2011年7月，陽光保險集團與網絡遊戲公司GAMEBAR達成合作，針對網遊《聚仙》開發出了"網絡遊戲運營商用戶損失責任險"和"網絡遊戲玩家意外險"等産品。其中"網絡遊戲運營商用戶損失責任險"針對玩家的遊戲帳号被盜、裝備被盜或意外丢失的情況，将由網遊運營商先行賠償玩家，保險公司再向網遊運營商支付相關賠款。

據理财周報2013年6月報道，平安産險推出遊戲道具保險，為騰訊遊戲旗下大型國戰網遊《禦龍在天》提供裝備保險業務。投保的玩家在《禦龍在天》裡的裝備确認丢失後，就可以進入理賠環節，申請至少“1元投保，百倍賠償”的現金賠付，最高可投保的賠付價值是3萬元。

據南湖晚報報道，2015年7月29日，中國人民财産保險股份有限公司嘉興市分公司與中國網絡遊戲服務網(金華祖谟網絡)、北京光宇在線科技有限責任公司簽署戰略合作協議，為北京光宇在線科技有限責任公司旗下光宇在線遊戲内的遊戲玩家，提供網絡虛拟财産保險服務。如果遊戲玩家的賬号、裝備、道具、遊戲币因被盜或黑客攻擊等意外事故造成損失，保險公司負責賠償。■

遊戲茶館 五月

（關注微信“遊戲茶館”，了解全球手遊新動态）

,

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!

查看全部