原創(chuàng) 差評(píng)君 差評(píng)

這天，閑來(lái)無(wú)事的小張來(lái)到網(wǎng)吧，懷揣著緊張的心情打開了 Steam ，熟練地輸入自己的賬號(hào)密碼，他和一個(gè)女孩約好了一起玩《 絕地求生 》。

一晚上過(guò)去，雖然戰(zhàn)績(jī)不甚理想，但和那個(gè)女孩玩得很開心，心滿意足的小張離開了網(wǎng)吧，回到了自己宿舍，倒頭就睡。

過(guò)了幾天，又到了周末，小張?jiān)俅渭s了女孩玩游戲，輕車熟路地找了臺(tái)機(jī)子坐下后，卻發(fā)現(xiàn)自己賬號(hào)被盜了。。。

由于他只玩《 絕地求生 》，對(duì)于 Steam 賬號(hào)也不是很在意，因此沒(méi)有做什么防護(hù)措施，只能申訴等結(jié)果。

但是妹子這還在線上等著呢？咋辦？

于是他就去找了個(gè)網(wǎng)上賣家，打算買個(gè)賬號(hào)先玩了再說(shuō)，這樣比新注冊(cè)賬號(hào)再買個(gè)游戲還便宜，結(jié)果賣家發(fā)給他的賬號(hào)，居然和他丟失的賬號(hào)一樣？

小張按照賣家給的新密碼登錄了自己熟悉的賬號(hào)，發(fā)現(xiàn)這果然就是自己丟失的那個(gè)賬號(hào)，只不過(guò)號(hào)上值錢的東西都已經(jīng)不見(jiàn)了。。。

以上故事是我編的，但是卻是可能真實(shí)發(fā)生的，造成這一切的，就是隱藏在 Steam 洗號(hào)產(chǎn)業(yè)鏈。

以下內(nèi)容均來(lái)自差評(píng)后臺(tái)的一位爆料者小A提供給我們的信息。

據(jù)小A所說(shuō)，這些被 “ 洗號(hào) ” 的賬號(hào)來(lái)源大致有兩個(gè)：一部分來(lái)自來(lái)自網(wǎng)吧等公共場(chǎng)所的木馬程序，另一些則是由用戶點(diǎn)擊 Steam 上的釣魚鏈接進(jìn)行盜取。

Steam 上的游戲社區(qū)里，大家經(jīng)常能看到類似的圖片↓↓

或者是好友給你發(fā)來(lái)一個(gè)鏈接，讓你點(diǎn)擊領(lǐng)取道具之類的。

這種鏈接往往會(huì)把網(wǎng)站做得很像官方的，一旦輸入賬號(hào)密碼，那就全完了。

本來(lái)差評(píng)君覺(jué)得這種釣魚網(wǎng)站現(xiàn)在基本上不會(huì)有信了，所以不打算說(shuō)的，巧的是差評(píng)君的一個(gè)朋友三月份還真就中招了，他的號(hào)被盜之后順帶連他朋友也被盜了。。。

驚嘆于他倆的天真可愛(ài)之余，差評(píng)君決定還是把這個(gè)釣魚鏈接說(shuō)一下，以此作為警示。

而絕大部分被盜的賬號(hào)，其實(shí)都是因?yàn)槿チ司W(wǎng)吧，著了木馬程序的道。

那么網(wǎng)吧里的木馬程序是哪里來(lái)的呢？當(dāng)然是有人特意放上去的啦，而且操作起來(lái)比你想象的簡(jiǎn)單的多。

現(xiàn)在大部分國(guó)內(nèi)的網(wǎng)吧用的管理系統(tǒng)都是盜版的，有些人就會(huì)在這些所謂的 “ 破解版 ” 系統(tǒng)封包里植入木馬，供人下載，他們大部分情況下會(huì)把木馬偽裝成各種加速器，以確保木馬運(yùn)行。

甚至有的人會(huì)直接修改網(wǎng)吧的 Steam 客戶端，登錄過(guò)的都得中招。

做網(wǎng)吧的肯定有錢，但是不一定懂技術(shù)，所以中招概率很大，這里我們需要注意的是，并不是網(wǎng)吧老板惦記著你的游戲賬號(hào)，畢竟人家還是要做生意的，惦記著你賬號(hào)的是這個(gè)黑產(chǎn)背后的人。

安裝了這種網(wǎng)管系統(tǒng)的網(wǎng)吧，每臺(tái)電腦都布滿了陷阱，上網(wǎng)的客人則成為了源源不斷的獵物。

每次有顧客登錄自己的賬號(hào)后，木馬就會(huì)自動(dòng)把賬號(hào)密碼信息打包上傳，Steam 賬號(hào)、QQ 賬號(hào)在其列。

目前中國(guó)的游戲市場(chǎng)主力是學(xué)生群體，尤其是大學(xué)生往往都會(huì)選擇去網(wǎng)吧玩游戲，因此大學(xué)生群體也是被盜號(hào)的重災(zāi)區(qū)。

這些數(shù)據(jù)會(huì)被大量收集后上傳到黑客那里，里面包含了大量的賬號(hào)密碼信息。

這些被盜的賬號(hào)會(huì)被打包，然后出售給專門洗號(hào)的商人或者自己洗，一般都是一百個(gè)賬號(hào)起賣。

有人可能會(huì)覺(jué)得自己賬號(hào)需要驗(yàn)證登錄，光有賬號(hào)密碼也沒(méi)用，因此在網(wǎng)吧登錄一下也沒(méi)事。但實(shí)際上，對(duì)于登陸授權(quán)，盜號(hào)者也有專門的手段來(lái)破解。

大致的工作流程就是把任意一臺(tái)電腦偽裝成被盜賬號(hào)曾經(jīng)授權(quán)過(guò)的設(shè)備（ 也就是網(wǎng)吧的電腦 ），這樣就可以免去驗(yàn)證信息。

因此避免被盜號(hào)的最好辦法，就是每次在網(wǎng)吧下機(jī)前，取消對(duì)其他所有設(shè)備的授權(quán)。

在這里我問(wèn)過(guò)小A，一次 100 個(gè)賬號(hào)一個(gè)個(gè)查過(guò)去也挺累的啊？小A告訴我這根本就不用自己動(dòng)手，洗號(hào)商手里一般都有專門的自動(dòng)洗號(hào)器，運(yùn)行后就可以全自動(dòng)檢查賬號(hào)密碼是否正確。

這種自動(dòng)洗號(hào)器的工作效率很高，一百萬(wàn)個(gè)賬號(hào)密碼只需要一周就能檢測(cè)完畢。

此外，賬號(hào)根據(jù)安全程度不同，還被分為兩類，“ 密 ”包和 “ 數(shù)據(jù)包 ” 。

“ 密 ”包里面包含的賬號(hào)被稱為 “ 普黑 ” 賬號(hào)，只要有賬號(hào)密碼就可以直接登錄，還可以修改郵箱、手機(jī)等密保措施。一般一百個(gè)帳號(hào)里保底會(huì)有 10 個(gè)“ 普黑 ”賬號(hào)。

這種賬號(hào)基本上只有《 絕地求生 》一個(gè)游戲，但是售價(jià)只要 40 - 50 元，比重新買個(gè)游戲要便宜得多。

數(shù)據(jù)包里包含的賬號(hào)則叫 “ 數(shù)據(jù)黑 ” ，這種賬號(hào)往往綁定了郵箱，很容易被找回，所以 “ 安全性 ” 不高，價(jià)格賣得也便宜。

只有《 絕地求生 》的話一個(gè)賬號(hào)可以賣 25 元，比 “ 普黑 ”帳號(hào)便宜，但是一百個(gè)賬號(hào)里保底會(huì)有 60 個(gè)可以被盜取的賬號(hào)。

但這些賬號(hào)里，很有可能包含已經(jīng)被封禁的賬號(hào)，也就是所謂的 “ 紅信 ” 賬號(hào)。

這種賬號(hào)一般都是開過(guò)掛被官方封禁了，游戲都玩不了，基本就是沒(méi)用的廢號(hào)，自然也就賣不了錢。

這么算下來(lái)，兩種類型的賬號(hào)都賺不了很多錢，為啥還會(huì)有人專門干這個(gè)？難不成他們都是散財(cái)童子？

當(dāng)然不是，在這個(gè)產(chǎn)業(yè)鏈里，買賣賬號(hào)所獲取的收益只是小頭，真正賺錢的是賬號(hào)里的道具皮膚。

這些能讓玩家在游戲里變得花里胡哨的東西，那可都是當(dāng)初玩家真金白銀買來(lái)的，包括但不限于《 絕地求生 》、《 Dota2 》、《 CS：GO 》等熱門游戲。

一般的賬號(hào)稍微帶些皮膚，就可以賣上一兩百塊錢的價(jià)格，非常容易出手。

如果運(yùn)氣好點(diǎn)，遇上了值錢的飾品，那就是血賺。

當(dāng)然，如果遇上這種帶有高價(jià)皮膚的賬號(hào)，洗號(hào)商往往不會(huì)連帶賬號(hào)一起賣，而是會(huì)選擇把道具在市場(chǎng)上出售，把它變成賬號(hào)里的余額。

最后以私下交易、線上交易等方式打折把這些余額變成現(xiàn)錢，這樣做一來(lái)出手快，二來(lái)也可以比皮膚連賬號(hào)一起賣賺得更多。

等賬號(hào)里值錢的東西都賣光了，剩下的空號(hào)還能繼續(xù)當(dāng)純游戲號(hào)賣，專業(yè)的洗號(hào)商甚至還提供賣帳號(hào)包到銷贓的一條龍服務(wù)。

感覺(jué)和買彩票一樣。

至此，一個(gè)盜號(hào) —— 洗號(hào) —— 銷贓的完整產(chǎn)業(yè)鏈就出現(xiàn)了。

小A也和幾個(gè)俄羅斯人聊過(guò)這個(gè)事情，據(jù)他們所知目前只有中國(guó)有這樣完善的盜號(hào)產(chǎn)業(yè)。

一來(lái)目前《 絕地求生 》在國(guó)外基本涼透了，也就國(guó)內(nèi)還有一定的熱度，二來(lái)中國(guó)網(wǎng)吧遍地，為盜號(hào)提供了非常良好的土壤。

在搜集資料的過(guò)程中，差評(píng)君還偽裝成一名想要從事 “ 洗號(hào) ” 的新手找了一個(gè) “ 業(yè)內(nèi)人士 ” 進(jìn)行了咨詢，包括數(shù)據(jù)包價(jià)格之類的信息都是他提供的。

在這個(gè)過(guò)程中他不停地給我推銷各種數(shù)據(jù)包，差評(píng)君在搜集完資料后本來(lái)想以成本投入過(guò)高為借口溜之大吉，結(jié)果你猜怎么著？

這哥們兒居然說(shuō)如果我本金不夠可以先到他這邊交代理費(fèi)先賣外掛賺點(diǎn)錢。。。

想了想這很合理也很合乎邏輯，一般玩家哪里會(huì)需要買賬號(hào)呢？買賬號(hào)的原因大多是因?yàn)殚_掛被封禁了，所以賣號(hào)的順帶也會(huì)賣外掛，一條龍服務(wù)到位。

當(dāng)然差評(píng)君是一個(gè)非常把持的住自我的男人，盡管對(duì)方非常 “ 樂(lè)于助人 ”，看起來(lái)可以輕松獲利。不過(guò)差評(píng)君知道，“ 非法控制計(jì)算機(jī)信息系統(tǒng)的程序、工具罪 ”、“ 非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪 ”、“ 侵犯著作權(quán) ”、“ 非法經(jīng)營(yíng)罪 ” 都是重罪，一步入刑的事情，這個(gè)錢咱可不敢賺。。

但是話又說(shuō)回來(lái)，差評(píng)君本來(lái)對(duì)于洗號(hào)能形成產(chǎn)業(yè)鏈已經(jīng)挺吃驚了，結(jié)果沒(méi)想到這背后的鏈條長(zhǎng)度遠(yuǎn)遠(yuǎn)超過(guò)我的想象。。。

這看起來(lái)很離譜，但卻是真實(shí)存在的故事，不要以為這種灰色產(chǎn)業(yè)離我們很遠(yuǎn)，其實(shí)它就在我們身邊，一個(gè)不留神，我們每個(gè)人都可能成為他們獲益的工具。

圖片、資料來(lái)源：

爆料者小A

原標(biāo)題：《盜號(hào)、洗號(hào)、銷贓，順便還賣外掛，這背后的產(chǎn)業(yè)鏈有多瘋狂？》

閱讀原文