近日,上海警方成功侦破一起非法获取计算机信息系统数据案,全链条摧毁一个专业“造号、养号、卖号”的犯罪团伙,抓获张某等10名犯罪嫌疑人,涉案金额200余万元。
去年11月,徐汇公安分局网安支队民警在网络巡查时发现,闲鱼等电商平台上有店铺密集销售米哈游旗下《原神》《崩坏:星穹铁道》《绝区零》的初始账号,价格从几元到数千元不等。经与游戏公司后台数据比对,这些账号的注册时间高度集中,情况异常。民警判断,这背后极可能隐藏着一个非法获取数据、利用技术手段规模化牟利的犯罪链条,随即在市局网安总队指导下成立专案组。
销售后台页面,账号价格显示为4.98元、40.98元等。上海市公安局供图
随着侦查深入,一个组织严密、分工明确的犯罪团伙浮出水面。主犯张某负责购买IP池、注册机、租用服务器等;其妻子郭某负责后勤,并向客服发送售卖账号的手机号;合伙人梁某负责财务及网店管理;梁某的丈夫沈某作为技术总监;同时雇佣姚某、李某、赵某、刘某、张某强等5人担任技术人员、客服人员,通过线上平台经营游戏初始账号工作室。
抓获现场。两名女子系该团伙临时雇佣的员工,主要负责为购买账号的买家更换绑定的手机号。上海市公安局供图
换绑操作页面。上海市公安局供图
从非法获取个人信息、技术破解、批量注册、自动化养号到网络销售,该团伙形成了一条完整的犯罪闭环。首先是全自动、批量化的账号注册:犯罪分子先从境外暗网获取万余条非法获取的公民实名身份证信息,用以注册账号;再利用犯罪嫌疑人方某开发的“全能注册机”,上传虚假手机号并自动获取验证码,从而实现账号的无人值守、批量注册。
大量账号“诞生”后,姚某、李某等团伙技术人员使用自动脚本和外部挂机程序,24小时不间断“养号”,刷取游戏内的虚拟货币、稀有道具等资源,待账号“养肥”后,再通过网店及自建的“选号网”高价出售。“一个账号的获取和养护成本可能只有几毛钱,”办案民警介绍其中的牟利逻辑,“然而一旦通过外挂刷到稀有道具,这个账号就能卖到几百甚至上千元。玩家正常刷取同等级道具可能需要一两个月,而他们成百上千个账号同时自动刷,总有几个能中。”
在全面掌握犯罪证据等信息后,专案组于今年1月兵分两路,在吉林、福建两地开展收网行动,一举抓获张某、梁某、方某等10名犯罪嫌疑人,现场查获大量电脑、手机、服务器硬盘等作案工具。
目前,犯罪嫌疑人张某、方某等4人因涉嫌非法获取计算机信息系统数据罪、侵犯公民个人信息罪已被检察机关依法批准逮捕,梁某、郭某等6人被公安机关依法采取刑事强制措施,相关案件正在进一步侦办中。下一步,警方将继续深挖线索、追查相关公民个人信息来源。
警方查获嫌疑人张某、郭某的服务器机房。上海市公安局供图
该案受害企业米哈游的法务总监罗希表示,此类游戏账号非法租售黑灰产对行业造成两大严重危害,一是严重破坏游戏公平性,这些账号通过外挂程序批量刷取大量游戏货币和稀有道具,损害了正常玩家的体验,与此同时,被盗取身份信息的公民将无法正常注册游戏账号;二是严重干扰企业落实防沉迷机制,或有未成年人通过购买成年人账号,轻松绕过时间等限制。
米哈游方面表示,公司已持续通过发函投诉、配合警方打击、民事起诉等多种途径,对20多家网络账号交易平台和电商平台进行治理,力求从源头阻断此类黑灰产账号的流通渠道。
当下,有超过70家头部游戏企业扎根徐汇。同时,以西岸传媒港和漕河泾开发区为核心,集聚了全上海市近60%的游戏企业。今年以来,徐汇公安分局网安支队坚持服务与监管并重,通过强化警企协作、前移安全关口,持续为辖区游戏企业营造清朗有序的网络环境,助力优化法治化营商环境。其间,共开展“警情通报”和“以案论防”例会6场,走访游戏企业60余家次。从严从快打击制售“外挂”、架设“私服”、利用“黑灰产”非法获取公民个人信息等侵害游戏企业的黑客攻击破坏和新型网络黑灰产案件9起。
警方提醒,请玩家通过官方正规渠道注册账号,切勿购买或租用来路不明的游戏账号,否则或面临账号被盗、财产损失、个人信息泄露等多重风险。请广大市民切勿下载、注册登录各类小众APP、微信小程序。
原标题:《《原神》等游戏账号被批量“生产”,上海警方全链条捣毁一黑产团伙》
栏目主编:王海燕
来源:作者:解放日报 周昱帆 通讯员 李辉
热门跟贴