2016年底，網(wǎng)龍網(wǎng)絡(luò)公司（下文簡(jiǎn)稱“網(wǎng)龍”）配合徐州公安機(jī)關(guān)破獲了一起“做號(hào)退款”違法案件，該案的犯罪嫌疑人因?yàn)樵贏ppStore上低價(jià)幫人代充游戲幣，再向蘋果申請(qǐng)退款，結(jié)果不但領(lǐng)取了虛擬貨幣還獲得了退款，從中進(jìn)行謀利，并以此手段向玩家實(shí)施詐騙，導(dǎo)致玩家和游戲廠商利益受到嚴(yán)重?fù)p害。對(duì)此類傷害玩家和公司利益的行為，網(wǎng)龍將毫不猶豫進(jìn)行嚴(yán)打，因此維權(quán)團(tuán)隊(duì)開始了一場(chǎng)與黑產(chǎn)的對(duì)抗。

　　網(wǎng)龍分管維權(quán)團(tuán)隊(duì)的副總陳翔表示：此類黑產(chǎn)已經(jīng)在業(yè)內(nèi)有一段時(shí)間了，但其產(chǎn)業(yè)鏈復(fù)雜，上下游配合緊密人員卻各自分散，辦案難度較高。經(jīng)過了一番前期偵查，2017年2月，網(wǎng)龍向徐州公安機(jī)關(guān)報(bào)案。3月，云龍分局成立專案組，警方順藤摸瓜，一舉搗獲犯罪團(tuán)伙30余人，并從抓獲的嫌疑人所使用的電腦、手機(jī)等設(shè)備中共繳獲蘋果用戶APPLE ID賬號(hào)和密碼等個(gè)人信息十余萬(wàn)條。在該案中受到影響的不止網(wǎng)龍一家，還有很多公司，尤其是提供游戲類產(chǎn)品的公司都受到了影響。

　　這種黑產(chǎn)究竟是如何得手的呢？我們先來(lái)梳理一下這個(gè)黑產(chǎn)背后的技術(shù)與步驟。我們知道，要在 iOS 平臺(tái)購(gòu)買服務(wù)，需要具備幾個(gè)要件：一個(gè)APPLE ID、一臺(tái)蘋果設(shè)備、一個(gè)支付口。于是……

　　一、獲取大量APPLE ID

　　1、以低價(jià)充值騙取玩家的賬號(hào)密碼

　　據(jù)網(wǎng)龍官方了解到，黑產(chǎn)分子利用玩家愛貪小便宜的特點(diǎn)，在某寶網(wǎng)站上以低價(jià)網(wǎng)上代充值、釣魚網(wǎng)站等方式，吸引玩家充值、點(diǎn)擊。玩家在充值時(shí)提供了自己的蘋果賬號(hào)及密碼，造成APPLE ID被盜竊。這些泄漏的APPLE ID賬號(hào)和密碼，就被售賣給黑產(chǎn)分子。這些蘋果用戶就在不知不覺中，被黑產(chǎn)分子非法獲取了個(gè)人信息，并被利用成為犯罪產(chǎn)業(yè)鏈中的一環(huán)。

　　2.利用“撞庫(kù)”獲取他人賬號(hào)密碼

　　這一種犯罪手段就是利用網(wǎng)絡(luò)上各大平臺(tái)遺失的數(shù)據(jù)庫(kù)泄露出來(lái)的賬號(hào)密碼，通過軟件在蘋果官網(wǎng)上批量登錄實(shí)施“撞庫(kù)”獲得他人用戶賬號(hào)密碼（該類型賬號(hào)為正常使用賬號(hào)，有日常消費(fèi)及游戲充值記錄，在退款環(huán)節(jié)中存在多次退款的可能，更被不法分子青睞）。另?yè)?jù)辦案民警介紹，被非法獲取到的APPLE ID內(nèi)如果仍有余額，黑產(chǎn)分子就會(huì)直接使用余額進(jìn)行充值，使得蘋果用戶蒙受損失。

　　3、大量的虛設(shè)賬號(hào)

　　由于APPLE ID 是基于郵箱進(jìn)行注冊(cè)，而每單退款盜刷完成后，蘋果公司都會(huì)對(duì)進(jìn)行退款盜刷的帳號(hào)做封號(hào)處理，這也使得黑產(chǎn)分子需要獲得大量郵箱帳號(hào)。目前，大多數(shù)國(guó)內(nèi)網(wǎng)站注冊(cè)郵箱需要提供手機(jī)號(hào)碼等信息。因此，黑產(chǎn)分子便通過一些國(guó)外網(wǎng)站以便捷注冊(cè)的方式大量注冊(cè)郵箱帳號(hào)。

　　二、蘋果墻

　　其實(shí)，蘋果還有一項(xiàng)對(duì)抗策略——除了封 ID 和卡號(hào)，還可以追查到持有ID 的手機(jī)序列卡號(hào)。為了避免設(shè)備因違反蘋果公司的安全策略被鎖機(jī)，黑產(chǎn)人員還要對(duì)手機(jī)進(jìn)行刷機(jī)。手動(dòng)一部部刷機(jī)太慢了，他們想出了一個(gè)辦法——制作蘋果墻（將所有蘋果設(shè)備編號(hào)后懸掛在一面墻上），通過電腦屏控軟件批量控制蘋果手機(jī)進(jìn)行刷機(jī)等動(dòng)作，從而大大提升“工作效率”。

　　三、“退款”話術(shù)

　　黑產(chǎn)分子，交待了其利用蘋果商店的退款機(jī)制：先用Apple ID購(gòu)買網(wǎng)龍旗下《魔域》游戲（本案另涉及其他游戲）的虛擬貨幣—魔石，獲得魔石后，再以“小孩誤購(gòu)”、“游戲更新后閃退”等理由向蘋果公司申請(qǐng)退款，同時(shí)將魔石進(jìn)行售賣，從而獲利。包含供料人、退款人、收料人等角色，且角色之間有重合。這樣的牟利方式，不僅對(duì)蘋果公司和服務(wù)商造成了經(jīng)濟(jì)損失，出售的非法游戲虛擬貨幣也損害了廣大玩家的正當(dāng)利益。

　　網(wǎng)龍 將反黑產(chǎn)進(jìn)行到底

　　APPLE ID退款詐騙案的告破，不僅使這個(gè)大型犯罪團(tuán)伙落入法網(wǎng)，也在一定程度上保障了廣大蘋果用戶和游戲用戶的利益。黑產(chǎn)分子作案手段十分卑劣，網(wǎng)龍?zhí)嵝褟V大玩家：不要貪小便宜，不要隨意使用非官方的代充，不要隨意告知他人您的賬戶和密碼。在充值時(shí)，對(duì)于需要提供游戲賬號(hào)、密碼才能進(jìn)行的充值服務(wù)，極有可能就是黑產(chǎn)分子在操控，必須提高防范意識(shí)，謹(jǐn)慎應(yīng)對(duì)，避免賬號(hào)密碼被盜用，造成財(cái)產(chǎn)損失。

　　雖然這起APPLE ID退款詐騙案暫告一個(gè)段落，但網(wǎng)龍對(duì)黑產(chǎn)分子的反擊仍在繼續(xù)，反黑產(chǎn)的戰(zhàn)斗時(shí)刻在進(jìn)行。陳翔副總表示：“網(wǎng)龍將始終維護(hù)玩家的利益，在對(duì)抗黑產(chǎn)這原則性問題上絕不手軟，今后也將不遺余力的追查、徹查黑產(chǎn)分子，對(duì)危害玩家利益的犯罪行為絕不姑息。”