"巨人"身份验证“低门槛” 黑客通过其网游盗窃“洗钱”

楼主^#

更多发布于：2013-01-09 15:45

[] 点我领京东618现金红包！必中！


	东方网1月9日消息：据《新闻晚报》报道，昨天本报报道了“网银钱款被莫名转入巨人账户”，引起市民关注。尤其眼下正值春运订票期间，看到网上订火车票的钱也会被转到“巨人网络”后，很多人心里开始“抖豁”。令人感到蹊跷的是，记者三番五次表明采访意图，但“巨人网络”至今无人回应。随着受害人越来越多，那些莫名其妙转入巨人网络公司账户上的钱也越来越多。大家在网络上建群，怀疑巨人公司的网络游戏成了黑客的洗钱平台。　　目前全国各地多数受害人均已在事发当地报案，且最近有多名外地受害人赶赴上海向上海警方反映此事。也有上海本地受害者向本地警方进行报案，如家住闸北区曲沃路的受害人沈先生已于去年11月22日向上海公安局闸北分局三泉路派出所报案。　　今天上午，本报记者将相关情况向徐汇区工商局反映，工商局工作人员已展开相关调查。　　截至发稿时，记者依然未收到巨人网络公司的任何回复。本报将继续关注此事进展。　　“采访这么难，我们维权难上加难” 　　1月7日、8日两天中，记者用各种途径尝试与“巨人网络”联系，但效果甚微。　　1月7日下午，记者致电“巨人网络”公司，告知身份和来意后希望转接相关负责人，总机接线员告知公司规定为“实名转接”，如报不出名字则不能转过去。当天16：50记者再次拨打公司电话，这次总机接线人员表示可为记者接相关部门，但转接后电话为忙音。　　1月8日9点，记者再次致电公司方，希望采访相关负责人，总机接线员表示：“公司人员10点后才上班。”记者随后留下姓名、工作单位和联系方式等信息，希望公司相关人员上班后可与记者联系，但之后未接到公司方面电话。当天10：30，记者继续拨打公司电话，接线员再次表示公司只能实名转接，未接受采访。　　1月8日下午，记者来到桂林路396号“巨人网络”公司所在地试图了解情况，在说明身份和来意后，被保安拒之门外。公司总机接线员在电话中对记者表示：“按照公司规定，来访人员需报出受访人名字，受访人出来说认识来访人员后，才可进入。我们公司一共有四道门，如果说不出找谁的话，保安出于安全考虑不会让你进入。”无奈之下记者只能拨打公司客服中心电话，转接到人工接听后记者表明身份和意图并留下联系方式。当天17：08，记者终于接到“巨人网络”公司的电话。公司人员表示，希望记者给公司发一份采访提纲过去。18点，记者将采访提纲发送到公司相关电子邮箱。公司人员表示将会尽快回复。截至记者今天发稿，尚未收到回复。　　有受害人听闻记者的采访经历之后苦笑：“连媒体采访都这么困难，我们维权更是难上加难了。” 　　记者从上海市工商行政管理局官方网站上公开的信息了解到，“上海巨人网络科技有限公司”法人代表叫费拥军。成立于2004年11月，注册资本1000万元人民币，经营范围为“计算机软硬件设计、系统集成服务及数据处理，计算机游戏软件的开发、销售，网络游戏出版运营，服装、工艺美术品的销售，增值电信业务，利用互联网经营游戏产品，设计、制作各类广告，利用自有媒体发布广告，动漫设计、制作。” 　　受害人自己录制视频警示网友　　记者了解到，在2012年4月，“巨人网络”曾向电视媒体就此类事件做出回应，表示会积极配合调查。针对网民和众多受害人的质疑，“巨人网络”当时称，此类事件中，不法分子往往通过一个钓鱼网站划走受害人钱款，随后以充值的方式将这些钱充到游戏账号里，再购买游戏中的装备道具。公司方发现一起此类事件，便会立即将相关账号进行冻结。但冻结时间会有延迟，不法分子就利用这个时间差，把钱款转走或把装备卖给其他玩家盈利。公司方已经留意到相关信息，并将积极配合相关部门进行调查和拦截。然而，近一年过去，此类事件受害人数却不减反增。　　有一名受害当事人制作了一个视频并公开于网络，其中详细描述钱款被莫名转走的过程。视频中，当事人准备在铁道部“12306”官方网站上订购一张价值408元的从西安到深圳的火车票。在选票成功进入网上支付程序后，页面显示商户名称是“铁道部资金清算中心”，价格仍是408元。确认页面后点击“到网上银行支付”，此时页面会直接跳转，显示“安全控件检测中，请稍候”字样，约10秒后跳出一个“付款确认”的显示框，收款方已变成“上海巨人网络科技有限公司”，交易类型为“即时到账”。如果在此页面中没有注意到收款方的变动而顺手选择“继续交易”的话，则会跳回网银支付页面，但此时的商户名称已不是“铁道部资金清算中心”而是“支付宝”，订单金额未变。如果未留意到这些细节，继续填入账号密码进行支付，相关银行卡账户中的余额就会被转走。“我录这个视频就是希望大家能提高警惕，尽量不要在公用电脑上使用网银支付。”当事人表示巨人网络称被不法分子利用　　尽管记者多次联系巨人网络公司均未得到回应，但记者在巨人网络公司的官方网站的“官方新闻”上找到一篇发表于今年1月6日的文章。　　这篇名为《防范“木马”钓鱼诈骗安全提示》的文章里，巨人公司称自己“坚持‘一切以玩家为出发点’的宗旨”，“可是近来一些不法分子利用游戏人气高，玩家众多来实施木马诈骗、网络钓鱼交易等违法行为”。巨人网络还在文章里公布了“骗子行骗伎俩”，主要是网友购物后接收了骗子发来的文件或压缩包，点击即中在不知不觉中被植入“木马”程序，当消费者正常使用第三方支付平台交易后，“买家的钱被‘木马’程序带到网络游戏中被骗子消费掉，消费者欲哭无泪”。　　一些网友表示，根据这篇文章，巨人网络其实变相承认自己被“黑”掉的钱，的确进了巨人网络的游戏平台中。　　■记者体验　　身份证号码生成器就能注册账户　　一些网友表示，巨人网络公司推出的多款游戏“门槛”非常低，使用虚假身份信息即可注册。记者昨天登录巨人网络的网站，其游戏等产品列表中多达19个不同游戏、软件可供使用。在注册该网站的账号时，记者随意使用一个假名字，并在网上下载一个“身份证号码生成器”，生成一组假的身份证号码，填写注册信息后，竟然成功完成注册。　　记者从一些业内人士处获悉，如果黑客大量使用某一网络公司的虚拟金币，容易造成这种虚拟金币在市场上的“贬值”。不过记者昨天在专门从事虚拟装备、金币交易的网站5173和淘宝网上搜索发现，未发现巨人网络公司的相关产品价格特别低廉。记者发现，巨人网络公司的网站上多个游戏所用的游戏金币是通用的，这意味着众多网友被骗的钱虽然都划进了巨人网络公司的账号，但很可能不知流入哪一款游戏，现金分流进入各游戏后不会引起虚拟金币市场太大波澜。　　■网友担心　　“低门槛”网游可供黑客“洗钱” 　　“明明白白地指向说钱转进巨人网络公司，可对方却说自己没问题。”市民汤先生今年6月在使用支付宝为电话费充值后，原本绑定的银行卡内还有200余元余额，没想到再次查询竟全部被清空，一查才知转入了“巨人网络”公司的账户。　　“我没玩过网络游戏，怎么可能钱全部进了这家网络公司？”汤先生百思不得其解，但与该公司联系后，对方也表示很“无辜”。　　“我怀疑这家公司的网络游戏成了一些黑客洗钱的平台。”汤先生告诉记者，目前市面上一些网络游戏为招揽更多用户，“门槛”不高，甚至人为简化注册程序：“这很可能为骗子提供‘洗钱’的便利。” 　　汤先生发现网上有不少人有着同样遭遇，有些被骗金额甚至达十几万元，他推测很可能有黑客通过木马软件窃取被害人的用户名和密码，然后找一款容易注册且游戏币方便交易买卖的网络游戏进行“洗钱”，先把骗来的钱充进游戏里换成游戏金币，再通过游戏金币交易网站或是网上平台换成现金　■律师说法　　法规明确网游公司须协助核实　　“钱进了网络公司，网络公司就一点责任也没有吗？”据悉，一些被骗网友曾多次联系巨人网络公司，但都没得到明确答复，有愤怒的网友甚至认为巨人网络公司“故意把注册门槛拉低”，以便让不法分子利用，自己坐收渔翁之利。　　记者从游戏业内人士陈先生处获悉，2010年实施的《网络游戏管理暂行办法》对这些情况有了明确规定。根据暂行办法的第二十条规定，网络游戏虚拟货币交易服务企业提供服务时应保证用户使用有效身份证件进行注册，并绑定与该用户注册信息相一致的银行账户；接到利害关系人、政府部门、司法机关通知后，应当协助核实交易行为的合法性。经核实属于违法交易的，应当立即采取措施终止交易服务并保存有关记录。相关律师告诉记者，根据这一规定，巨人网络公司在接到众多网友的投诉后，有义务协助核实这些交易的合法性。　　记者手记：“合法”的就一定“合情”？　　无论从众网友接力维权中，还是记者采访中，巨人网络始终未对这些受骗者账户中所有余额莫名其妙转入该公司的账户给出正面的回应，更遑论退还这些被骗钱款。　　　　在目前唯一能看到的一份连“声明”也算不上的“友情提醒”中，巨人网络这一从名字到资产都颇为庞大的上市公司尽显“傲娇”之态，不仅称自己“一切以玩家为出发点”，还称之所以自己被骗子相中，是因为“备受整个游戏行业和广大玩家的关注”、“人气高”，让网友自己注意上网时别被骗子植入木马软件，届时只能“欲哭无泪”，却只字不提这些钱究竟该如何处理。　　　　言下之意很明确：钱不是我拿到自己兜里的，是别人硬塞的——我也很无辜。但确凿证据表明，这些被骗的钱，这些被骗的普通网友辛苦赚来的钱，确确实实进了巨人网络公司的账户里。　　　　这些普通网友，何辜之有？他们明知自己被侵犯的财产在哪里，却没办法拿回来。　　　　从法律角度来说，没有直接的证据表明“巨人网络”和这些犯事的“黑客”暗通款曲。但明知有漏洞，为何不堵住？　　　　法律是最基本的道德，作为企业，显然不仅“守法”就足以立身，我们更希望他能诚信、友善，能拿出最大的诚意与善意，来解决这些无辜者的问题。