春節前后,有不少王者榮耀游戲用戶在社交平臺反映,自己賬戶中點券莫名被盜,在不知情的情況下發生“第三方消費”,被消費的點券流向陌生的QQ賬號上。
(資料圖)
1月30日,九派財經聯系到多名點券被盜玩家,這些用戶反饋,賬戶上點券被盜發生在春節前后,在此期間游戲官方推出了“充點券送限定皮膚”活動,為了獲得該款限定皮膚,玩家才會在賬號上囤積點券。多數被盜用戶稱,點券被盜刷時,都沒有顯示異地登陸,且自己也沒有加過陌生人、點開過不明鏈接。
玩家七七告訴記者,目前被盜刷的受害者已經建立了維權群,已經有近百人加入。這些受害者反饋,被盜刷的用戶賬戶中,最少被刷20點券,最多被刷18500點券。
對于這些玩家而言,比賬戶中點券被莫名盜刷更氣憤的是,在向游戲官方反饋問題時,受到的是冰冷的“機器人式答復”,把責任推給用戶。“出現這么多玩家被盜刷點券的現象,平臺很可能存在安全漏洞,游戲官方的冷漠處理,讓玩家寒心。”一名被盜刷點券的玩家告訴記者。
【1】 憑空消失的點券
1月30日,玩家安迪(化名)收到4個陌生人同時添加QQ的申請。當安迪通過其中一位時,他的游戲賬號隨即收到剛通過陌生人發來的消息。幾分鐘后,安迪游戲賬號上千點券(價值人民幣數百元)發生“第三方消費”。剛剛還在安迪賬號上的點券,則被兌換成這位陌生好友游戲里新增的道具卡,價值88元。
安迪收到陌生人添加的截圖 圖源受訪者
玩家七七與安迪的情況略有不同,其稱未收到陌生人添加QQ的申請,但游戲賬號里的點券依然產生不明消費。1月26日12時02分到16分之間,8個價值60點券的牛魔皮膚即被以紅包的形式發出,而七七沒收到任何消費提醒。
九派財經梳理發現,未被陌生人添加的受害者,點券均被消費成牛魔皮膚以及玫瑰,價格分別為6元和2元,作為引流工具使用;而被陌生人添加的受害者,點券即被消費為價格更高的史詩卡(88.8元)和傳說卡(178.8元)。不法分子把受害者的點券以低價賣出,除去識別受害者信息和運營社群成本外,實際上是一本萬利。
【2】灰黑產團隊入侵,還是平臺存安全漏洞
安迪向九派財經提供了一份聊天記錄,展示了憑空消失的點券如何被不法分子獲利。
房明(化名)是添加安迪的4位陌生人之一。他在微信群里以53元的價格買到了一張原價88元8角的史詩禮品卡。付完錢后,房明收到一份文件,然后按照群內工作人員的指示,加上了安迪的QQ號,緊接著安迪游戲賬號內的點券發生了第三方消費。
九派財經獲取到上述文件,首列為QQ號,后標注游戲區及點券余額等,即這些賬號經過不法分子識別篩選后,已成為待宰“肉雞”。
買家陳述添加受害者QQ過程 圖源受訪者
根據房明介紹,其在王者榮耀玩家論壇看到一些引流信息。“進群可免費領價值6元的牛魔皮膚”。他便加入了一個近3000人的QQ群,群內是全員禁言狀態,只有群主和管理員可以發布消息。九派財經記者進入該群發現,群內除售賣王者榮耀相關業務之外,也同時售賣騰訊系游戲外掛等。
安迪提出了自己的疑問,其稱自己因為有網絡安全意識,未在任何非官方途徑充值。自己賬號上的點券被消費成牛魔皮膚時,未有任何交易提示,也未要求輸入二次密碼確認。后期查詢時,也未發現異常登錄。
也有玩家告訴記者,賬號被盜前,其的確在第三方交易平臺,如淘寶店等購買過充值服務。“但充值完就把密碼改了,而密碼并不能作為賬號資產的安全保障,游戲方也有責任。”
為了弄清楚到底是哪個環節被不法分子利用上,眾多玩家第一時間即向騰訊官方客服反饋了情況,在花費較多時間后,才終于將自己被盜經過反饋給客服。玩家最終收到的回答卻大同小異,均被重申用戶責任,須在安全的環境內運行游戲,并未對具體案例給出實質性的解釋。
自己的賬號為何會被不法分子識別為“肉雞”?安迪至今不解,同樣不解的還有群內近百名玩家。未有異地登錄提醒,自己賬號上的點券即被“第三方消費”。眾多玩家告訴記者,甚至不是為了追回點券,只想要一個合理的解釋,而不是類似于機器人般的客服回答。
【3】誰來保護用戶的虛擬財產
面對游戲點券等虛擬財產被盜等現象,用戶該如何維權?
廣州市律協電子競技與網游業務專業委員會秘書長黃麗璇律師接受九派財經采訪時表示,受害者在維權時,首先要對點券發生不明消費的行為進行定性,誰對這個行為結果有過錯都需要進一步地界定。
游戲公司從后臺記錄上查詢到點券消費的操作是正常的狀態,玩家稱不明消費的行為非自己操作,則較難舉證。要想從根本上防范此類行為的發生,玩家應在官方推薦的安全環境內充值。受害者若能證明自己處于安全的環境里仍發生不明消費的情形,可以合理懷疑游戲系統本身在技術上可能存在漏洞,但該舉證難度較大,建議與游戲公司進行進一步溝通。
截至發稿,九派財經將此事向騰訊方面反映,暫未獲具體回應。
九派財經記者 李想
【來源:九派財經】
頭條 23-02-02
頭條 23-02-02
頭條 23-02-02
頭條 23-02-02
頭條 23-02-02
頭條 23-02-02
頭條 23-02-02
頭條 23-02-02
頭條 23-02-02
頭條 23-02-02
頭條 23-02-02
頭條 23-02-02
頭條 23-02-02
頭條 23-02-02
頭條 23-02-02
頭條 23-02-02
頭條 23-02-02
頭條 23-02-02
頭條 23-02-02
頭條 23-02-02
頭條 23-02-02
頭條 23-02-02
頭條 23-02-02
頭條 23-02-02
頭條 23-02-01
頭條 23-02-01
頭條 23-02-01
頭條 23-02-01
頭條 23-02-01
頭條 23-02-01
頭條 23-02-01
頭條 23-02-01
頭條 23-02-01
頭條 23-02-01
頭條 23-02-01
頭條 23-02-01
頭條 23-02-01
頭條 23-02-01
頭條 23-02-01
頭條 23-02-01
頭條 23-02-01
頭條 23-02-01
頭條 23-02-01
頭條 23-02-01
頭條 23-02-01
頭條 23-02-01
頭條 23-02-01
頭條 23-02-01
頭條 23-02-01
頭條 23-02-01
頭條 23-02-01
頭條 23-02-01
頭條 23-02-01
頭條 23-02-01