网络游戏诈骗　利用游戏做诱饵(上)

我们都玩些东西。有的做运动，有的玩赌博，而对某些人来说，人生就是一场游戏。现在电脑游戏也已经变成非常普遍，数以百万的人都玩电脑游戏。有的玩俄罗斯方块，而有的玩CS，人人都自得其乐。

网络的迅速发展催生了一种新型的电脑游戏：一种玩家可以在任何电脑上玩的游戏。在游戏中你会和数千甚至数万名玩家同时在游戏世界中活动。MMORPG（多人在线角色扮演）游戏世界里，也就是网络游戏中，玩家可以结识其他玩家，彼此成为朋友，一起战斗，并肩斩妖除魔，完成虚拟使命——他们可以一直玩下去……但是这些虚拟世界中并非总是美好的，虚拟世界中也存在着现实生活中的贪婪。真人在玩网络游戏，而这些真实世界的人中也有窃贼和诈骗犯，他们会偷窃别人的虚拟财物来赚钱。

本文将向您揭示犯罪分子如何窃取MMORPG的密码和虚拟财产的，以及他们对MMORPG玩家进行的其他恶意行为。

游戏

网络游戏中，玩家需要探索宏伟的虚拟游戏世界并且完成各种任务——所谓的使命——通过完成任务他们能获得金钱、宝物以及经验值，跟传统的电脑游戏中的奖励是不一样的。玩家可以用这些游戏中角色的血汗赚来的虚拟财物购买游戏中的其他宝物。他们用购买的宝物和装备来完成更困难的使命，挣更多的钱，或者让角色可以在游戏中仅仅继续漫游——网络游戏没有“游戏结束”的概念的。

网络游戏的规则是由开发人员和网管制定的。这些人花了大量时间和金钱创造并维护该虚拟世界，他们以此为生。玩家可以从商店购买网络游戏也可以从网络上下载，但是通常他们都需要每月付点卡费才能继续玩该游戏。商家会用每月收到的这些钱支付网络通信费、游戏服务器维护费用，新的虚拟游戏世界的开发以及游戏的新装备（剑，枪，船等等）。玩家在这样一个快速发展并不断进化的虚拟世界里可以“生活”数年。

私服问题

网络游戏世界更新换代很快：每年都有新游戏发布，而玩家大军也在不断壮大。几乎在新游戏发布的同时，私服就会出现。这些私服提供正版收费游戏的免费版本。

私服的数量十分庞大。例如，2007年6月22日google搜索“私服”的搜索结果大约有10，800，000个，而这个数字还在增长。一款热门的网络游戏可能催生数十万的私服。私服如此多的原因是，有很多想要省钱或者没什么钱的玩家，比如青少年以及学生。私服的主意非常诱人：为什么每月要花钱去官方服务器玩儿呢？你可以在私服上玩儿到同样的游戏，而只需要花点儿上网费就行了。但是，事实往往不是这样的……

开通私服并不是件容易的事情。必须有人管理并维护服务器，至少他们还需要花钱支付网络通信费。为什么私服商要费这个力气自讨苦吃呢？

答案很简单：私服管理员靠卖虚拟宝物赚钱。从管理员租用的服务器设备的型号来看，销售虚拟宝物一定收入不菲。

私服上的游戏质量比官方服务器上的差很多，这给玩家带来很多麻烦。错误，小故障，偶然地断线——这些都会使游戏速度变慢，并且破坏游戏体验。这样无论玩家水平高，中还是低，都没有任何差别……早晚玩家会意识到他会长期停留在一个水平上了。这种时候私服上的玩家就会经常要求管理员帮助，而管理员则会趁机出售虚拟宝物赚钱（私服通常都有预先公开的货物和服务的价格范围）。

卖虚拟宝物赚钱的行为存在于游戏服务器中的每一个角落，而服务器的立场以及管理政策则决定了它是否会允许这种交易。

盗窃行为

只有游戏服务器管理员才能在游戏中卖虚拟财务吗？玩家也可以卖吗？他们能——而且他们确实这样做了。但是服务器管理者可能禁止这种“交易关系”，尤其是在私服上，禁止这种交易对管理者没有任何损失。但是，禁止一定的操作并不能阻止玩家之间作交易。有些人就坐在电脑前玩游戏，挣游戏装备，然后卖给别人，挣真正的钱。

网游世界真的是出人意料地利润丰厚的地方。人们可以从一些站点上找到官方游戏服务器中游戏中货币的价格。当然，这些都是非法交易——所有列表上的游戏都不鼓励人们花真正的钱买游戏中的财物。

网络中的任何宝物都能转化为现实世界中一定量的价值。这样以来，人们对虚拟宝物的需求就会增加，而针对虚拟财产的盗窃行为也随之增加。但究竟他们是怎样盗窃的呢？就像事实证明的那样，只要掌握了正确的知识和技巧，其实是相当容易办到的。

大多数网游的玩家验证系统（验证玩家的身份）是基于密码系统的。用户必须输入用户名和密码才能登录到服务器上。一旦服务器识别了用户，它就会允许玩家通过，然后他/她就可以在游戏中自由自在地活动。恶意用户如果有了别人的用户名和密码，他们可以很容易地窃取受害者的虚拟财务，然后出售。

他们把偷来的装备放到拍卖网站上（像ebay这样的网站以及站点），换取虚拟财务或者真正的钱。网络犯罪者也可以跟受害者索要赎金。尽管这听起来令人很沮丧，但恶意用户确实能够从网游中捞钱。

根据服务器的规则，购买偷来的货物当然也是应当受到惩罚的。官方服务器上的用户如果发生意外，网管会帮助他们。玩家可以随时发出请求或者抱怨，而维护人员则会尽快解决问题，以便不耽误玩家在游戏中的进程。

私服——数量远远超过官方服务器——则是不同的。玩家不需要付费，那么网管也就不一定必须解决这些问题。受害者基本无法证明他们是否因他们在游戏中拥有的装备而遇到麻烦。人们往往忽视了密码被盗的证据；他们的理由是任何对话都可以编造，而截图也可以伪造的。有人会用假的证据冤枉某个无辜的玩家，只因为该玩家是个讨厌的敌对者，从而导致该玩家被驱逐出游戏（例如在游戏中使用不当的语言将受到惩罚，最严重的会几天内禁止登录游戏）。有些人还会假装装备被窃，然后所要赔偿。私服的管理员无法处理这些问题，而且他也不想这样做。

因此，私服上的恶意用户根本不担心他们的行为会被发现，大多数情况下不会有什么反应。而在官方服务器上，情况会比较好些。进行盗窃的玩家的账号会被封禁，而一些情况下，甚至他们的IP地址也会被封掉。

总的来说，网络游戏密码的失窃问题很严重。每位玩家都是恶意用户的潜在目标。