每經(jīng)編輯 每經(jīng)記者 齊文婷 發(fā)自深圳    

每經(jīng)記者 齊文婷 發(fā)自深圳

4月9日，上海巨人網(wǎng)絡(luò)科技有限公司（以下簡稱巨人）CEO史玉柱決定退隱江湖，然而他的卸任并沒有撫平至少上千名公司用戶的傷口。在那些受害者眼中，巨人所打造的網(wǎng)游平臺已逐漸成為網(wǎng)絡(luò)詐騙鏈條中的一個重要作惡據(jù)點，一些受害者已不愿再做沉默的羔羊，其中已有人打算起訴巨人。

雖然巨人對外澄清，并自稱也是受害者，然而作為巨人網(wǎng)游生態(tài)系統(tǒng)中的平臺管理者，巨人正在經(jīng)歷曾遭遇“惡勢力”侵蝕的淘寶類似的局面：自身打造的平臺生態(tài)系統(tǒng)面臨“惡勢力”作惡時，如何及時進行“向善化”管理。

《每日經(jīng)濟新聞》記者深入調(diào)查，層層剝開“惡勢力”通過木馬病毒、釣魚欺詐等方式，利用網(wǎng)絡(luò)盜取受害人銀行賬號密碼，從而將受害人賬戶上的資金盜走，再通過巨人網(wǎng)游平臺將錢“洗白”的整個作惡鏈條。

然而記者多次致電巨人公關(guān)負責(zé)人，卻始終無法接通。

盜竊者“網(wǎng)”獵羔羊：數(shù)十萬元瞬間被轉(zhuǎn)走/

事情一開始與巨人無關(guān)，但在之后的一系列環(huán)節(jié)中，巨人被指成為了詐騙者的工具。

張興旺（化名）是廣州的一位商人，由于經(jīng)商資金往來的需要，他的銀行賬戶網(wǎng)上支付額度高達100萬元，也正因此，他成為了網(wǎng)絡(luò)詐騙中的較大受害者。

今年1月的一天，張興旺在網(wǎng)絡(luò)上購買某公司發(fā)行的游戲點卡，一個原價300元，實際只需支付288元的點卡報價吸引了他。

在自家的電腦上，“我按照平時的支付程序正常操作，通過當(dāng)?shù)劂y行的網(wǎng)銀交易時，第一次操作中間，電腦突然卡了一下，當(dāng)時電腦上的提示信息顯示本次支付操作失敗。于是我重新登錄網(wǎng)銀支付，但是電腦再次提示支付未成功。”正當(dāng)張興旺納悶時，他的手機收到了該銀行發(fā)來的賬戶變動提示短信。該提示短信告知，張興旺的賬戶剛剛被刷取了33.61萬元，其銀行賬戶上的資金基本被清空。

還不知道自己已經(jīng)踏入陷阱的張興旺，驚恐之下立即查詢銀行賬單發(fā)現(xiàn)，自己剛才那筆33.61萬元的資金被莫名其妙地轉(zhuǎn)入了上海的巨人公司賬戶。

在第一時間，張興旺報了警，后經(jīng)近3個月的時間，他被盜的資金終于在上周被凍結(jié)，幸運的是凍結(jié)的資金仍有26萬元，但截至記者發(fā)稿，張興旺仍未要回他的資金。

《每日經(jīng)濟新聞》記者在調(diào)查中發(fā)現(xiàn)，類似張興旺這樣，在網(wǎng)上交易時資金遭竊的經(jīng)歷并非個案，且被轉(zhuǎn)入的賬戶名稱同樣蹊蹺地指向了巨人。

來自河北邢臺的李蓉（化名）是一家小紡織廠的老板，2012年12月21日，李蓉因為購買游戲點卡而誤入了一家釣魚網(wǎng)站。她在支付時，其賬戶被轉(zhuǎn)走24萬元，賬戶余額僅剩1角6分錢。這筆巨額資金也被轉(zhuǎn)入了巨人的公司賬戶。據(jù)稱，這24萬元損失已經(jīng)讓他的工廠面臨流動資金斷裂的風(fēng)險。

張光亮（化名）是溫州的一名老師。1月2日晚8時，張光亮給自家電腦插上了銀行的U盾，準(zhǔn)備給自己的支付寶賬戶充值。然而一次簡單的充值行為竟演變成了一處 “悲從天降”的劇本：第一次充值時，電腦屏幕提示充值操作失敗。再次充值時，其銀行賬戶竟顯示 “賬戶余額不足”。隨后，他手機接到銀行提示信息，他的賬戶剛剛被轉(zhuǎn)走11.3萬元，余額僅剩下4角。經(jīng)追查，張光亮的11.3萬元資金同樣被轉(zhuǎn)入了巨人的公司賬戶。

焦急的張光亮馬上撥打了巨人的客服電話。據(jù)張光亮回憶，在報出訂單號、金額等信息后，該客服人員確認，張光亮的11.3萬元資金確實“溜”進了巨人的公司賬戶。

記者在調(diào)查中發(fā)現(xiàn)，盡管目前難以準(zhǔn)確統(tǒng)計受害者人數(shù)，但相關(guān)受害者已成立了多個維權(quán)QQ群，每個群里的受害者人數(shù)據(jù)稱多達近千人，被盜金額從幾百元到三四十萬元不等。

《每日經(jīng)濟新聞》記者在與眾多受害者溝通后發(fā)現(xiàn)，這些受騙者被騙時的交易行為不一，相同之處在于，其資金流向都指向了巨人的公司賬戶。

食利者構(gòu)造黑色產(chǎn)業(yè)鏈：老板、馬仔二八分成/

《每日經(jīng)濟新聞》記者對網(wǎng)絡(luò)詐騙展開系列調(diào)查后發(fā)現(xiàn)，在這條黑色產(chǎn)業(yè)鏈上，眾多食利者協(xié)同作戰(zhàn)，編織出了一個巨大的作惡之網(wǎng)。

記者在與眾多業(yè)內(nèi)安全人士溝通后獲悉，網(wǎng)上不法分子竊取用戶網(wǎng)銀資金的手段主要有兩類：一種是設(shè)法在用戶的電腦等終端內(nèi)植入木馬；另一種則是設(shè)置、傳播釣魚網(wǎng)站。

以木馬傳播為例，詐騙團伙首先向部分不良網(wǎng)店賣家大量出售盜號木馬，這些店主利用低價商品吸引顧客，同時輔以即時通訊工具將偽裝成商品信息的木馬傳送給消費者。一旦不知真相的消費者點擊運行，木馬便會順勢潛伏進用戶電腦等終端，當(dāng)發(fā)現(xiàn)用戶進入相關(guān)交易行為對應(yīng)的支付頁面時，便可直接篡改支付頁面，使用戶賬戶上的資金轉(zhuǎn)入不法分子早已程序化定制好的黑賬戶內(nèi)。

與木馬傳播的方式相比，網(wǎng)上釣魚的方式更像“撒網(wǎng)捕魚”。被行內(nèi)稱作“魚老板”的一類人負責(zé)釣魚網(wǎng)站的注冊、建站，釣魚網(wǎng)站會偽裝成銀行官網(wǎng)或熱門商品的電商網(wǎng)站等，如果用戶不慎進入釣魚網(wǎng)站，便掉進了一個精心設(shè)計好的陷阱。

業(yè)內(nèi)一家安全公司發(fā)布的一份研究報告介紹道，不法分子一般通過加盟方式招募“馬仔”。“馬仔”交納一筆加盟費后與其結(jié)成 “戰(zhàn)略合作伙伴關(guān)系”，并在一筆網(wǎng)絡(luò)盜竊行為成功后，以8:2的比例進行分成，其中“馬仔”的提成比例為80%，“老板”的分成比例為20%。

偷來的資金是筆“黑錢”。而將錢洗白的過程中，出現(xiàn)了巨人的身影。張光亮通過巨人客服人員查詢后發(fā)現(xiàn)，他被盜取而轉(zhuǎn)入巨人賬戶中的11.3萬元，目前已“去向不明”。

騰訊、瑞星等公司安全專家在接受記者采訪時介紹道，一些不法分子在盜取受害者的資金后，會以購買游戲點卡為名，轉(zhuǎn)入巨人的公司賬戶，然后迅速向事先在巨人網(wǎng)游平臺上早已設(shè)置好的網(wǎng)絡(luò)游戲角色身上充值。這些游戲角色主要用于轉(zhuǎn)手交易，并均綁定了虛假的身份證信息。

隨后，不法分子在游戲中大量購買高價物品、裝備等，緊接著，又快速將購買的裝備等，全部低價賣出換取現(xiàn)金，從而完成洗錢過程。

記者注意到，在這條網(wǎng)上開放式的作惡鏈條中，有黑客制造木馬、釣魚網(wǎng)站，有中間商購買木馬和網(wǎng)站后臺，有無數(shù)下線傳播木馬、釣魚鏈接再盜竊用戶信息，有人售賣網(wǎng)游小號，有人出售虛假身份的銀行賬號，有人負責(zé)在第三方平臺銷贓、洗錢，形成了一整套完善的流水線式的作惡流程。

有統(tǒng)計數(shù)據(jù)顯示，目前在中國從事互聯(lián)網(wǎng)地下黑色產(chǎn)業(yè)鏈的人數(shù)接近10萬，形成的地下產(chǎn)業(yè)鏈規(guī)模價值達上百億元。近期易觀國際發(fā)布的《中國第三方網(wǎng)絡(luò)支付安全調(diào)研報告》顯示，網(wǎng)絡(luò)支付安全中遭遇的最大挑戰(zhàn)就是木馬和釣魚網(wǎng)站陷阱。

巨人被指“縱容”：詐騙團伙有了轉(zhuǎn)移時間/

這么多網(wǎng)上作惡者將巨人網(wǎng)游平臺作為中轉(zhuǎn)站，將巨人推向了輿論旋渦的中心。

對此，艾瑞網(wǎng)游行業(yè)分析師曹笛向《每日經(jīng)濟新聞》記者解釋說，由于網(wǎng)絡(luò)游戲慣用的交易模式和開放環(huán)境，使虛擬物品具有一定的現(xiàn)金價值，因此具備了一定轉(zhuǎn)化、甚至洗錢的功能。

而具備龐大用戶群體的巨人網(wǎng)游平臺，便是其中代表。

3月30日，巨人對此問題作出了公開回應(yīng)：有不法分子制作木馬病毒傳播給用戶，控制用戶的電腦，將用戶資金轉(zhuǎn)入不法分子在游戲公司開設(shè)或盜取的游戲賬戶里，換取游戲幣經(jīng)多次轉(zhuǎn)移后，低價賣給正準(zhǔn)備充值的玩家，套取現(xiàn)金，“嚴(yán)重擾亂了游戲的正常價格體系，給本公司造成重大經(jīng)濟損失，巨人網(wǎng)絡(luò)也是受害者。公司抽調(diào)大量人力，協(xié)助警方破案，并取得實質(zhì)性進展”。

巨人在回應(yīng)中特別強調(diào)：“巨人網(wǎng)絡(luò)絕對沒有協(xié)助不法分子洗錢……巨人網(wǎng)絡(luò)絕對沒有以折扣價向黑客購買游戲幣。”

然而一些受害者認為巨人有縱容之嫌。

張興旺告訴 《每日經(jīng)濟新聞》記者，當(dāng)初自己的33.61萬元被轉(zhuǎn)入巨人的公司賬戶后，“向巨人要求查賬號，按照他們的說法必須走公安渠道，這就意味著我們這些全國各地的維權(quán)者，必須得跨省、跨市地等待公安協(xié)調(diào)”。

張興旺憤怒地說，“現(xiàn)在我已經(jīng)著手起訴巨人網(wǎng)絡(luò)，正在等待立案階段。目前，我們已經(jīng)搜集了幾百名被害者的名單，累計被詐騙的金額超過500萬元。我們一定會將維權(quán)進行到底！”

被竊走24萬元的李蓉，也對巨人的后續(xù)做法表示懷疑。“我打電話給巨人的客服，但他們說必須要公安來才能協(xié)助調(diào)查。”李蓉報了警，并帶著其所在地邢臺當(dāng)?shù)毓踩藛T趕去了上海。“到了上海，巨人公司的一個經(jīng)理接待了我們。他說要想查到詐騙者的信息，必須等幾天到數(shù)據(jù)結(jié)束時才能看到。”

李蓉?zé)o奈地表示，為了查這件事，自己3天時間就花費了1萬多元。由于實在等不下去了，他只好回家。她表示，其后巨人再未與她進行任何聯(lián)系。

被盜走11.3萬元的張光亮介紹說，在他的錢被盜后，馬上與巨人的一位客服人員取得了聯(lián)系，“她告訴我說，放心啦，你的錢在這里很安全，只要找公安取回去就行了。當(dāng)時已經(jīng)是凌晨1點多，于是我決定第二天再去找公安。但是，當(dāng)我第二天再次向巨人公司詢問時，我的錢已經(jīng)全部被轉(zhuǎn)移走了”。

后來經(jīng)張光亮所在地溫州警察與上海徐匯區(qū)紅梅派出所協(xié)調(diào)后，張光亮拿到了巨人提供的“資料”。令他驚訝的是，他的錢于當(dāng)天晚8時被轉(zhuǎn)入，然后在當(dāng)晚10時就已被詐騙分子全部轉(zhuǎn)移。“也就是說，在我凌晨打電話給巨人的時候，這筆錢早已不翼而飛，那為什么巨人的客服還會告訴我說，我的錢是安全的呢？”

技術(shù)識別無難度？法律專家稱巨人應(yīng)退錢/

王建然是受害者維權(quán)的公益防騙小組組織者之一，3年來，他接觸了眾多的被騙者。

對于巨人的相關(guān)回應(yīng)，他表示，“事實上，從技術(shù)上識別詐騙訂單和詐騙賬戶沒有任何難度。根據(jù)下單人和支付IP地址的不同，或根據(jù)賬戶充值后很快轉(zhuǎn)移游戲幣的異常行為，完全可以辨別詐騙賬戶。”

他補充說，正常的游戲玩家不可能會花巨資充值游戲幣后，在短時間內(nèi)馬上以低價轉(zhuǎn)手，成交金額甚至達到數(shù)十萬元。

在接受《每日經(jīng)濟新聞》記者采訪時，瑞星安全專家唐威對此表示，網(wǎng)游平臺通常會收集大量的用戶信息，如賬號、登錄IP等，用以進行數(shù)據(jù)分析；因此，平臺管理者可以利用支付、IP地址對比等方式，監(jiān)測出用戶賬號是否存在異常；此外，詐騙賬戶具有很多明顯的特征，例如賬戶短時間內(nèi)收到大量充值款，并且這些錢馬上被用于購買裝備，并迅速轉(zhuǎn)手交易。因此，他表示，網(wǎng)游平臺具備對詐騙賬戶進行監(jiān)測的技術(shù)手段。

王建然質(zhì)疑稱，根據(jù)他所在的維權(quán)小組3年來收集到的信息，有數(shù)百位受害者被詐騙金額累計達1000多萬元，而這些受害者普遍反映，巨人客服對投訴電話往往消極應(yīng)對，客觀上給了作惡者轉(zhuǎn)移資金的時間。

除此之外，王建然分析指出，在通過巨人網(wǎng)游平臺賬戶充值轉(zhuǎn)化成游戲幣、購買游戲內(nèi)商品、再以人民幣賣出的過程中，巨人會從中收取中間交易費。這也是巨人的王牌游戲《征途2》所宣稱的商業(yè)模式。

《每日經(jīng)濟新聞》記者發(fā)現(xiàn)，在《征途2》中，玩家與玩家、玩家與系統(tǒng)間交易確實存在大量“收稅”行為。

巨人一位客服人員在電話中向記者確認，目前《征途2》中，玩家與玩家間可以通過“擺攤”進行交易，巨人會從中征收5%的 “交易稅”。據(jù)悉，《征途2》玩家間利用郵寄交易，巨人從中收取5%的“交易稅”，而拍賣交易時，巨人可從中收取25%的“交易稅”。

據(jù)記者調(diào)查發(fā)現(xiàn)，此前，國內(nèi)網(wǎng)絡(luò)游戲平臺通常采取時間、道具收費模式，而巨人網(wǎng)游平臺則采取交易收費這一商業(yè)模式，可以說是開了國內(nèi)網(wǎng)游界之先河。

巨人網(wǎng)游平臺的這一商業(yè)模式意味著，只有當(dāng)旗下網(wǎng)游平臺上的交易量足夠大時，才能收取到足夠多的“交易稅”來保證公司正常運營。地下“黑金”的涌入，客觀上會推高巨人網(wǎng)游平臺上的交易量，從而壯大其交易收入。

上海大邦律師事務(wù)所合伙人游云庭向記者表示，面對日益猖狂的網(wǎng)絡(luò)詐騙行為，網(wǎng)絡(luò)游戲公司作為重要的市場參與者和相應(yīng)平臺生態(tài)的管理者，應(yīng)制訂積極的預(yù)防措施，來打擊非常規(guī)洗錢行為，如利用技術(shù)手段監(jiān)測可疑充值，限時響應(yīng)用戶投訴等，“此外，如果巨人在游戲中對玩家交易進行‘收稅’，就相當(dāng)于獲得了犯罪分子非法洗錢的交易提成，巨人應(yīng)在扣除一定運營成本比例的前提下，將這些提成退還給消費者。”游云庭說。

連日來，《每日經(jīng)濟新聞》記者曾多次致電巨人公關(guān)負責(zé)人，但對方電話一直處于無人接聽狀態(tài)。

記者觀察

巨人的“向善化”管理困局

4月9日，在宣布辭去巨人CEO的相關(guān)發(fā)布會上，史玉柱表示，網(wǎng)游行業(yè)不會衰退，這個行業(yè)雖然名聲不好，但是卻為互聯(lián)網(wǎng)貢獻了70%的收入。

在這塊近七成的互聯(lián)網(wǎng)收益網(wǎng)，聚集了龐大的用戶群。隨著用戶及收入的與日俱增，眾多網(wǎng)游平臺開始逐漸進化成了一個“小社會式”的龐大生態(tài)系統(tǒng)。

在采訪中，有不少業(yè)內(nèi)人士指出，與單純的互聯(lián)網(wǎng)業(yè)務(wù)不同，生態(tài)系統(tǒng)構(gòu)建者需要為參與者提供保障性基礎(chǔ)設(shè)施，以及一定的安全保護，才能實現(xiàn)其生態(tài)系統(tǒng)的良性循環(huán)，從而令其可控、穩(wěn)定地發(fā)展。

《失控》一書就對此詮釋道，一個大型的生態(tài)系統(tǒng)中不僅有好的生長因子，而且有壞的破壞分子。良性循環(huán)的生態(tài)系統(tǒng)可以很好地應(yīng)對這些“失控局面”。壞的生態(tài)系統(tǒng)，則可能從此被破壞分子破壞至消亡。

實際上，此前馬云的淘寶生態(tài)系統(tǒng)就曾遭遇不少惡勢力的挑戰(zhàn)，如假貨、職業(yè)差評師等。雅虎中國前總裁謝文向《每日經(jīng)濟新聞》記者表示，目前國內(nèi)互聯(lián)網(wǎng)領(lǐng)域存在著普遍的灰色市場盛行問題，大的互聯(lián)網(wǎng)公司應(yīng)該將這些非法利益排除在自己的平臺生態(tài)系統(tǒng)之外，并承擔(dān)一定的社會責(zé)任，“一些領(lǐng)軍公司如果不愿承擔(dān)起這些責(zé)任，將會給包括自己在內(nèi)的整個產(chǎn)業(yè)帶來風(fēng)險。一旦問題到了不得不管的時候，行業(yè)發(fā)展空間可能會因此受限。”

唐威表示，大型互聯(lián)網(wǎng)企業(yè)應(yīng)承擔(dān)起安全職責(zé)，更多地關(guān)注用戶隱私信息保護及賬戶安全。

而史玉柱退隱幕后，強化巨人網(wǎng)游生態(tài)系統(tǒng)的進一步良性化監(jiān)管，將成為擺在下一任巨人CEO面前一道難以回避的課題。

延伸閱讀

黑客現(xiàn)場“追蹤”黑手

烏云網(wǎng)網(wǎng)友Erevus是一名技術(shù)愛好者，與盜取用戶銀行密碼的那種人們通常概念中的“黑客”不同，他利用技術(shù)“順藤摸瓜”，挖出了釣魚程序的后臺和操作者。

《每日經(jīng)濟新聞》記者看到，Erevus打開了一家網(wǎng)址為http://zhongguohsyh.com/txzl.asp的釣魚網(wǎng)站，然后根據(jù)該網(wǎng)站給出的操作步驟，一步一步主動地撲進了黑客早已設(shè)計好的釣魚陷阱中。

在網(wǎng)站提示用戶輸入信息環(huán)節(jié)，他填寫了虛構(gòu)的銀行卡信息，并且在詳細地址的欄目中寫入了一條追蹤cookies的XSS代碼 （XSS是在Web頁面里插入惡意html代碼，當(dāng)用戶瀏覽該頁之時，嵌入其中Web里面的html代碼會被執(zhí)行。通過在釣魚網(wǎng)站前臺插入XSS代碼，詐騙者打開網(wǎng)站后臺，他的cookies就會傳遞到追查者的郵箱）。

10分鐘后，Erevus收到了cookies的追蹤信息。根據(jù)該網(wǎng)址顯示的數(shù)據(jù)，已經(jīng)有大量用戶在該釣魚網(wǎng)站上受騙。這些不幸掉進釣魚陷阱的受害者來自江西、廣東、河南、內(nèi)蒙古等多個地區(qū)。這些受害用戶皆在該釣魚網(wǎng)站上詳細填寫了自己的銀行賬號和密碼，而毫無疑問，這些賬戶都將被正在守株待兔的網(wǎng)上盜竊者洗劫一空。

緊接著，Erevus又繼續(xù)查詢了該網(wǎng)站的Whois信息，在該頁面上找出了網(wǎng)上盜竊者的個人QQ號。經(jīng)技術(shù)化處理和查詢，該QQ號使用者為一位海南儋州男子。隨后，Erevus繼續(xù)深入挖掘，找出了整個釣魚網(wǎng)站的后臺，并且向網(wǎng)監(jiān)部門予以舉報。

Erevus介紹說，經(jīng)過多個烏云網(wǎng)網(wǎng)友追蹤發(fā)現(xiàn)，目前泛濫的釣魚網(wǎng)站，釣魚水平良莠不齊，其中一些網(wǎng)站搭建者防范意識極為薄弱，只需要利用一種XSS代碼就可以輕易查出他們的底細。“在我查到的那個釣魚網(wǎng)站上，一小時內(nèi)就有大約700個人填了自己的個人信息，包括QQ號碼、身份證號、真實姓名、個人詳細地址、銀行卡號等，在巨大的利益誘惑之下，很多人都有意或無意地進入了這個黑色鏈條。”

據(jù)Erevus介紹，目前釣魚網(wǎng)站已形成了完整的產(chǎn)業(yè)鏈運作模式，有人專門出售網(wǎng)站模板，只要略懂搭建網(wǎng)站的技術(shù)，買回來改一下就能用了；有人提供租用程序，價格200元/月，有人發(fā)垃圾郵件吸引網(wǎng)民上鉤，價格只需50元一個月。

“這種犯罪成本低而獲利豐厚，聽說有黑客做釣魚網(wǎng)站能夠月入百萬元。”Erevus說。

此前，海南省公安廳網(wǎng)警總隊在?？谑邪l(fā)現(xiàn)了一起犯罪分子利用網(wǎng)絡(luò)實施的非法活動。

經(jīng)調(diào)查，海口大英村的一間出租屋內(nèi)，不斷有大量的數(shù)據(jù)發(fā)送到境外的服務(wù)器。網(wǎng)警發(fā)現(xiàn)其上傳的是20多個出售游戲幣的網(wǎng)頁。

網(wǎng)警判斷，這應(yīng)是一些以出售游戲幣為詐騙手段的團伙所設(shè)立的虛假網(wǎng)站。通過調(diào)查，這些人負責(zé)上傳網(wǎng)站的程序、網(wǎng)站網(wǎng)址的修改、網(wǎng)站數(shù)據(jù)的修改等。而20多個詐騙網(wǎng)站所用的在線支付平臺都是一個遠在成都的男子的賬號。

隨后，瓊海警方在瓊海及廣州、中山三地同步開展抓捕行動，將13名犯罪嫌疑人抓獲。經(jīng)調(diào)查，該犯罪團伙每月詐騙所得近百萬元，被詐騙人數(shù)近千人，受害人遍布20多個省市。

專題：巨人網(wǎng)游被指成網(wǎng)絡(luò)詐騙洗錢工具