部分手机游戏被用于洗钱！？难怪打不过氪金玩家

（电脑报全媒体）为什么游戏里老遇到土豪？为什么土豪就那么喜欢充钱玩游戏呢？在一连串想不通后，一份安全公司的报告似乎让大众玩家明白了——为什么输的总是自己！

德国网络安全公司的报告

据美国“侨报网”近日报道，德国网络安全公司克罗米特（Kromtech）新出炉的一份报告显示，如“部落冲突”（Clash of Clans）、“皇室战争”（Clash Royale）和“超级争霸战”（Marvel Contest of Champions）等一些目前流行的手机游戏，都被用来洗钱。

据福克斯新闻报道，克罗米特通讯总监亚力山大•克尼施纽克（Alexander Kernishniuk）在一篇博客中宣布了这一发现。他指出，利用苹果的“AppStore”或谷歌的“Google Play”中的游戏从事洗钱并不是什么新鲜事，此前就有人做过。而从2018年4月至2018年6月，共有超过2万张信用卡在游戏中被盗。

博客指出，“部落冲突”（Clash of Clans）、“皇室战争”（Clash Royale）和“超级争霸战”（Marvel Contest of Champions）等游戏很可能会成为网络窃贼的目标，因为这些游戏规模大、资金多。据该公司统计，这三款游戏的玩家人数超过2.5亿，年收入高达3.3亿美元。

网络窃贼一般是盗取先信用卡信息，然后在购买游戏装备等后再转售给第三方，因此，第三方也与被盗信用卡没有任何关联。

该公司CEO鲍勃•迪亚琴科（Bob Diachenko）解释称，游戏装备等资源在被购买后可保值，并能在玩家间进行交易，甚至游戏本身也可从一个账户转卖至另一个账户，而一些升级后游戏资源或游戏开可以高于原先的价格进行交易。因此，这一第三方销售市场是非常活跃的，但这一活跃市场也为非法活动敞开了大门。

据报道，进行买卖行为只要有苹果ID即可，网络窃贼只需提供用户密码、出生日期、安全问题和电子邮件地址等项目就能轻松创建。克罗米特公司指出，电子邮件账户也很容易创建，一些供应商在验证方面的要求很低。

克罗米特公司最初在黑客攻击的MongoDB数据库中发现了被盗数据，并从那里深挖，发现一个似乎属于信用卡窃贼的数据库，且这一数据库仅被创建了几个月。对此，该公司表示，已向司法部提交了调查结果，并建议游戏开发者和苹果公司加强他们的系统安全。

存在已久的游戏洗钱话题

在调查和报导《EVE Online》玩家故事的期间，我偶然听到有人谈论这个话题。起初我觉得这只是谣言，或者故弄玄虚的阴谋论，但后来我发现相当一部分《EVE》玩家认为用ISK（EVE中的货币）交易现金是个问题。有玩家甚至称，从个人到俄罗斯犯罪集团，相当一部分人将买卖ISK作为一种洗钱方式。

Jean-Loup Richet在法国电信运营商Orange担任网络安全官，作为一位网络安全专家，他还是欧洲刑警组织的一名顾问，以及法国ESSEC商学院网络安全战略研究员兼讲师。2013年，Richet发布了一份详细介绍新型洗钱方式的研究报告，其中就提到有犯罪分子利用像《魔兽世界》那样的游戏来洗钱。

《魔兽世界》等网游往往很难遏制玩家贩卖游戏货币的行为。某些人没有太多时间打怪练级赚金币，但他们有钱，所以就会花钱从“打金农民”那里购买金币——“打金农民”通常来自中国或南美国家。为了打击这种行为，暴雪等开发商严格监控游戏内交易，并且推出了允许玩家直接从暴雪购买金币的WOW Tokens（时光代币）等系统。

从本质上讲，数字洗钱与在现实生活中洗钱的原理相似。电视剧《绝命毒师》就描述了一种典型的方式：主角沃尔特·怀特（Walter White）将贩毒所得的数百万美元放在家中，购买了一家洗车店。当怀特在白天合法经营时，他的妻子找了一些假客户，使用丈夫通过..交易得到的钱来“支付”洗车费，就这样将黑钱变成了合法收入……

一款像《魔兽世界》这样的热门游戏中，也不会有人尝试进行巨额洗钱行为，因为风险太大：交易所也许不够安全，金币卖方可能敲竹杠，开发商如果发现这种行为，甚至可以没收你的所有金币……在当前的网游大环境下，1万美元的等值金币都算得上天文数字了。

迄今为止，媒体对犯罪分子通过出售网游内虚拟金币洗钱的公开报道并不多，法国电信运营商Orange网络安全官Richet认为这是因为在游戏里洗钱的做法相对小众，由于单笔交易涉及到的资金较少，还无法引起广泛关注。