“马仔”、“鱼老板”、伪装、黑市交易,这不是一出老套的谍战片,而是中国网络游戏灰色产业链的真实写照,令无数玩家为之“肉痛”。记者从业内了解到,在目前网游钓鱼欺诈的灰色产业链中,从游戏内骗子、虚假游戏充值平台到假网站制作以及域名注册,每个环节都有专人各司其职。今年初发布的《2012年中国游戏产业报告》也显示,目前国内网游游戏付费用户已达8960万人。
“马仔”隐藏身份钓大鱼
“1万两黄金只换100人民币,工信部ISP备案的专业第三方网站交易,手快有手慢无!”在某款仙侠类网络游戏中大吼了一声后,龙子(化名)点了一根烟,然后坐等大鱼上钩。由于GM(游戏管理员)常常会将此类广告ID作封禁处理,他不得不频繁更换“马甲”维生。
很多受访玩家坦言,他们常常看到有人在聊天频道中喊话,以出远远低于平均市价的诱人条件出售一些虚拟货币或极品装备,共同点是都需要玩家通过QQ联系卖家。 “这是网游交易钓鱼环节的最底层,被称作‘马仔’的卖家通过在游戏中发布低价虚拟商品,引诱用户上钩。 ”360安全专家石晓虹告诉记者,在整个钓鱼欺诈中,还有一个至关重要的人物——“鱼老板”,他会招募一大批“马仔”,并负责钓鱼网站的注册、建站以及伪装。
记者了解到,首先 “鱼老板”会制作一个钓鱼网站模版并申请注册域名解析,而为了逃避安全软件的打击, “鱼老板”还会对钓鱼网站进行伪装,比如模仿知名游戏交易平台5173网站。 “而所谓的工信部ISP备案都是糊弄小白的,这是注册网站的基本准入门槛,根本不足以代表什么官方权威机构认证,就像再奸诈的骗子都起码有身份证一样。”龙子对记者说。
“鱼老板”骗取第三方结算资格
值得注意的是,由于涉及网游交易的钓鱼网站必须要有网上支付功能,所以“鱼老板”还会制作一个虚假的商务网站去正规的第三方支付平台进行注册,以获取平台结算资格,最后再用注册后的支付接口用于钓鱼网站。 “这样,一个具备网上支付的网游交易钓鱼网站就诞生了。 ”石晓虹说。
对于游戏中的“马仔”来说,他们的任务就是想方设法骗取游戏玩家来到钓鱼网站进行网上支付。一旦有玩家通过QQ联系购买游戏虚拟物品,马仔会先询问玩家购买100、200或是400元不等的商品,然后再询问玩家是否有网银。如果游戏玩家表示可以通过网上交易,马仔就会发给玩家提前准备的钓鱼网站,让玩家先进行注册再充值支付。
“玩家在该钓鱼平台进行网上支付根本不会买到任何商品,钱款将直接打入钓鱼者的账户。 ”石晓虹说,但玩家此时仍被蒙在鼓里,并会要求马仔发货,这时马仔则会要求玩家去联系交易平台的客服QQ,实际上这也是马仔本人。
“加盟制”的滚雪球骗局
对于“鱼老板”而言,玩家的付款只是其落入陷阱的第一步。
当玩家联系所谓的“客服QQ”后,骗子会要求其开启“自动发货”功能,但这需要玩家再充值900元,并且承诺3分钟内退还。一旦有玩家充值900元后会申请退还,并要求发货。但这时“马仔”又会谎称由于是敏感的资金操作,玩家账户被冻结,需要再支付2000元解冻。有些游戏玩家就这样落入骗子设置的连环陷阱被骗大量钱财。石晓虹透露,根据现有的调查,很多骗子采取的是加盟的方式,“马仔”需缴纳160元的加盟费,并且和“鱼老板”八二分成,但是“马仔”没有任何的空间和域名管理权限,只有简单的网站后台编辑权限,用于发布商品和会员管理。
“如果域名被360等安全浏览器拦截,‘马仔’需要再缴纳80元的域名费,去‘鱼老板’那再重新申领域名。每天‘鱼老板’都会对‘马仔’进行结算,比如骗了1000元,‘马仔’能分到800元,‘鱼老板’自己留200元。 ”石晓虹说。
业内人士提醒称,游戏玩家一定不要轻信超低价游戏商品信息。如果自己不能分辨真假,一些浏览器搭载的“照妖镜”功能还能帮助用户鉴定网站可信度,即使骗子频繁更换域名也难逃追踪。