过去的游戏充值诈骗还只是停留在QQ或微信对话框内的交易,而如今,大大小小的钓鱼网站嗅着利益的气息在一夜之间出现,他们已经不仅仅是简单的诈骗网站,他们早已成为一条有一条有着详细职责划分的黑色产业链,上至包装,下至推销,跟有甚者甚至可以伪造虚假的安全证书,在不进行查证的情况下根本令人防不胜防。
黑产从业者冒充游戏客服,在QQ群或者游戏内部公共聊天室发布广告诱导受害者充值,王者荣耀、皇室战争等多个热门游戏的玩家均有“中招”的。
对此,腾讯守护者计划安全专家蒋海峰对新京报记者表示,在游戏充值诈骗黑产链条中,诈骗者分为具体实施诈骗的“枪手”、提供钓鱼网站和收款商户的“金主”以及负责洗钱的“点卡商”三类人。“其实游戏充值诈骗黑产中,诈骗场景并不在游戏内,而是在外部,发布广告的途径大多在各类购物平台、短视频平台、论坛、网站等等。在该类诈骗中,被骗的用户和游戏运营商均为受害方。”
“玩家在所谓的‘客服’诱导下,可能还会接触到负责不同职责的其他‘客服’,而他们则会再以‘账户冻结’、‘账户激活’、‘开通会员’等理由骗取玩家所谓的手续费、激活费等,诱骗玩家进行连环充值;如果玩家一直抱有‘鸵鸟心态’,任其指挥,则会继续进入他们的连环套之中;如果玩家及时醒悟,则会很快被对方拉黑删除,甚至造成‘钱号两空’的局面。”蒋海峰表示。
3月10日,腾讯守护者计划安全团队对新京报记者表示,“腾讯110”平台每月接到的涉游戏币充值类的诈骗举报在8000次至10000次,其中经人工复核确诊为诈骗号码的,比例在70%左右。从近三个月数据来看,受害人群的分布以江浙及广东等经济发达地区居多,受骗人群占比较高。
蒋海峰告诉新京报记者,在这一骗局中,记者最先接触到的广告发布者在黑产业内被称为“枪手”,主要负责拉拢玩家上钩,并将他们导流到可以“充值”的钓鱼网站。
记者发现,“枪手”发布诱导广告的引流渠道包括游戏内公屏或聊天室、直播间、游戏论坛、微博、QQ群等。由于存在较为严格的审核,目前各大游戏论坛与游戏直播间很少出现类似诱导广告。目前,大多数“枪手”通过QQ群以及游戏内部聊天功能发布诱导广告。
3月7日至3月10日,新京报记者随机调查发现,在皇室战争、战舰帝国等游戏的聊天功能中出现了诱导充值的广告,而王者荣耀、绝地求生刺激战场等手游中则没有出现类似广告。
“有些游戏的审核严一些,发广告易被屏蔽,另外一些游戏则比较松。对于严的游戏,在游戏内发广告效率不高,黑产从业者就会更改话术,或者转移去有此类玩家聚集的论坛或者QQ群发布诱导广告。”adman说。
冒充正规网站诈骗,搭个钓鱼网站成本小于4000元
经过调查发现,游戏充值骗局中,诈骗者取得受害者信任的重要一环就是冒充正规网站。
在体验购买皇室战争游戏币的过程中,“娜娜在线代充商”给记者发送了一个名为“IC交易网”的网站链接。该交易网站首页不仅有在线客服,还有最新成交榜、常见问题等,显得很正规。而其中的游戏交易页面中除了皇室战争等手游,还包括了魔兽世界、剑侠情缘3等端游。
蒋海峰对新京报记者表示,搭建钓鱼网站需要从网络上购买或者定制游戏币充值整站源代码,此后个性化修改网站首页,获取支付二维码并在网页上嵌入,最后租用服务器并申请域名,并配置网站访问服务器环境。“这种网站开发的成本和技术难度极低,对骗子而言,运营网站除了租用服务器和域名费用外,基本是零成本。此外,大多骗子会选择国外服务器、采取IP跳转等手段对抗举报封禁。”
3月11日,新京报记者联络到一个可以制作各类钓鱼网站的黑产从业者,其表示,制作一个游戏充值类钓鱼网站并不难,如果自己编程,4000元即可以帮记者制作。“如果你可以提供源码,价格还能更低。”
蒋海峰表示,“网站客服”是由钓鱼网站的运营方扮演的,其在诈骗黑产产业链里的真实作用是接受资金的“金主”。“被骗资金一般由受害人扫描虚假网站充值页面的二维码支付,而后到达金主的账户,金主抽取提成后转给枪手。一般枪手收益为诈骗金额的70%-75%。”
不过,无论钓鱼网站如何精心扮演“官方正规”角色,其在充值过程中一般会露出马脚。
“在扫码过程中付款商户名称显示与充值业务无关,按常理会引起用户警觉,但实际上很多用户在这个过程中都缺乏必要的警惕而盲目扫码。即便有用户提出疑问,骗子也会以各种话术理由搪塞,比如‘我们平台收款超出限额了,临时用其他收款账户结算’等理由。”蒋海峰告诉新京报记者,“对于黑产本身而言,当然也希望在诈骗流程中尽量少些纰漏。对于这种情况,一是确实是骗子考虑诈骗流程不够周全,二是随着支付机构线上策略升级,对商户的管控也越来越严,骗子想冒名官方或者用特殊商户名称诱骗用户会被平台策略拦截。”
枪手、“金主”、“点卡商”分工明确 律师:涉嫌构成团伙诈骗
据媒体报道,海南省公安厅刑警总队有关负责人此前曾揭秘游戏币充值诈骗的黑色产业链条,链条中包含三类角色。首先是“枪手”,即具体实施诈骗的人;其次是提供钓鱼网站和收款商户的人,叫“金主”,也被“枪手”们称为“支付”;最后是“点卡商”,他们负责提供游戏币洗钱渠道。
在以往的诈骗过程中,“枪手”通过介绍人联系“金主”,向“金主”购买虚假游戏交易平台的站点后,便通过游戏大厅、直播间、论坛或者站内私信等渠道发布低价充值游戏币的广告,诱骗受害人到虚假游戏交易网站,通过扫码进行充值,进而以“账户激活”、“账户冻结”等名义实施诈骗。骗得的钱财由“枪手”和“金主”按照一定比例分成。
蒋海峰称,“点卡商”在收到充值后,就给枪手结算,结算比例为充值金额的82%。
adman告诉新京报记者,之所以“枪手”要大费周章地找“点卡商”进行收付款交易,就是为了减小风险。“这样从受害者处得来的资金就可以‘洗白’,从支付渠道最多查到点卡商,不会涉及‘枪手’的个人信息。”
“该黑产链条上的从业者实际上已经涉嫌构成团伙诈骗。”姜万东告诉新京报记者,“根据《刑法》第二百六十六条,诈骗公私财物,数额较大的,处三年以下有期徒刑、拘役或者管制,并处或者单处罚金;数额巨大或者有其他严重情节的,处三年以上十年以下有期徒刑,并处罚金;数额特别巨大或者有其他特别严重情节的,处十年以上有期徒刑或者无期徒刑,并处罚金或者没收财产。”
閱讀更多 詐騙藝術 的文章