2元一封,80萬一個月:藏在“箱子”裏的網遊盜號江湖

2003年冬天的一個深夜,我坐在縣城那間煙霧繚繞的網吧裏,盯着屏幕上《傳奇》的登錄界面,手指懸在鍵盤上方,遲遲沒有按下回車。

密碼是我三天前剛改的,上一組密碼已經被盜了。一個43級的戰士號,身上那把裁決之杖是熬了無數個通宵纔打出來的。那天我像往常一樣輸入賬號密碼,屏幕卻提示“密碼錯誤”。

反覆試了幾次,終於登進去的時候,角色站在新手村,渾身赤裸,揹包裏連一瓶藥水都沒剩下。網吧老闆見怪不怪地瞥了一眼:“又遭了?正常,昨晚你這臺機器有人掛過木馬”。

那一年,幾乎所有玩網遊的人都經歷過這種事。

網吧的電腦裏藏着看不見的幽靈,你不知道它什麼時候會偷走你的一切。爲了保護賬號,玩家們發明了一種奇怪的習慣:輸入密碼時左右手交替敲擊鍵盤,左手按幾個鍵,右手按幾個鍵,以爲這樣就能騙過鍵盤記錄器。

現在想來,那點小聰明在真正的盜號者面前,根本不值一提。

01

盜號者把偷來的賬號密碼叫作 “信” 。

這個稱呼的由來很樸素。最早的時候,木馬病毒把盜來的遊戲賬號和密碼通過電子郵件發送到盜號者的郵箱裏,就像寄出一封信。後來技術升級了,不再用郵箱,改用專門的網頁空間來接收數據,但這個叫法留了下來。

一封“信”裏包含的信息遠比賬號密碼多得多。除了用戶名和密碼,還有倉庫密碼、IP地址、操作系統版本、計算機用戶名。有了這些,盜號者不僅能登錄你的賬號,還能摸清你的底細。

“信”分等級。一手信是最原始的、從未被碰過的賬號信息,價格最貴,大約2元一封。二手信是被“洗”過一次的,裝備和金幣已經被搬空了,只剩一個空殼賬號,只值0.2元。

“信”被存放在 “箱子” 裏。箱子就是一個專門接收木馬回傳數據的網頁後臺。一個箱子裏一般有50到100封信,50封的叫“小箱子”,80封以上的叫“大箱子”。箱子的價格在100到200元之間。盜號者花錢租用箱子,就像租了一間收件室,等着“信”源源不斷地送進來。

從木馬編寫到“信”被變現,是一條分工極其明確的產業鏈。

最上游是木馬製作者,編寫病毒程序。2006年底爆發的“熊貓燒香”病毒就是典型。

它通過篡改文件圖標傳播,同時具備竊取遊戲賬號的功能。病毒製作者李俊以每個病毒500到1000元的價格出售,不到一個月獲利15萬元。有反病毒專家說,如果李俊願意,他一年之內就能買一幢別墅。

往下是木馬販賣者和流量商。他們找到訪問量大的網站,付費把木馬掛上去。玩家只要點開一個彈窗廣告、下載一個外掛程序,電腦就成了“肉雞”。

再往下是盜號者。他們租用箱子,接收“信”,登錄遊戲賬號把裝備和金幣洗劫一空。這個過程叫 “洗信” 。

最下游是金幣商人。他們把盜來的虛擬物品放在某173、某寶等交易平臺上出售,完成“洗白”和變現。

盜號者聽起來很威風,實際上在整個鏈條裏拿的是最少的,利潤率只有30%左右。一個租用每天接收2000封信箱的盜號者,光租金一天就要3000元。如果心不夠狠,把裝備留着沒賣,少賺一金幣,一天就虧1400元“,正是這種壓力促使我遠離盜號這一行業。”一個洗手不幹的盜號者說。

但暴利依然驚人。2005年,五個不到20歲的年輕人擠在一間出租屋裏,花一週時間找到幾款韓國網遊的漏洞,掛上木馬。“信如雪片一般傳回來,堆滿了郵箱”,他們通宵達旦地洗信。兩個月後,賬上多了七八十萬元。

02

那是一個法律幾乎空白的年代。

2003年,河北玩家李宏晨在“紅月”遊戲中花費幾千個小時和上萬元現金積累的幾十種“生化武器”級裝備被人盜走。他找遊戲運營商交涉,對方拒絕交出盜號者的信息。他一紙訴狀把運營商告上了法庭。

這是國內首例虛擬財產失竊案。2003年12月18日,北京市朝陽區法院作出一審判決,認定虛擬財產具有價值含量,判令運營商恢復原告丟失的虛擬裝備。

這個判決在當時具有里程碑意義,它第一次從司法層面承認了虛擬物品的財產屬性。但問題遠未解決,虛擬財產該不該受刑法保護?偷遊戲裝備算不算盜竊罪?那時的法律沒有明確答案。

2007年,“熊貓燒香”案發,李俊落網。

辦案人員面臨的困境是:製造傳播病毒可以追究,但病毒盜取的“虛擬財物”是否構成“盜竊罪”,法律沒有明確規定,這可能導致很多嫌疑人量刑很輕甚至定罪困難。

轉機出現在2009年。刑法修正案(七)增加了兩條新罪名:提供侵入計算機信息系統程序罪和非法獲取計算機信息系統數據罪。製作木馬、販賣病毒、盜取賬號數據,終於有了專門的法律條款來規制。2011年,南京首次批捕“木馬製造者”,一個10人團伙落網。

更大的突破在2020年。《中華人民共和國民法典》第127條明確規定:“法律對數據、網絡虛擬財產的保護有規定的,依照其規定。”這是國家根本大法層面第一次確認虛擬財產受法律保護。

2026年1月1日,最高人民法院修改後的《民事案件案由規定》正式施行,新增“數據、網絡虛擬財產糾紛”爲獨立案由。遊戲賬號、數字藏品、自媒體賬號——這些虛擬財產維權終於有了明確的法律依據,徹底告別了“案由難尋、立案受阻”的困境。

從2003年李宏晨爲了一身虛擬裝備打官司,到2026年虛擬財產成爲獨立案由,二十多年間,法律完成了一次漫長的追認。

03

今天,我們已經很少聽說“信”和“箱子”這兩個詞了。

動態密碼、手機驗證、人臉識別……技術的進步讓早期那種批量盜號變得越來越難。當年那些擠在出租屋裏洗信的年輕人,有的洗手不幹,有的進了監獄,還有的轉型成了網絡安全工程師。

但我偶爾還會想起那個冬天的夜晚。網吧的熒光燈管嗡嗡作響,屏幕上那個赤身裸體的戰士站在新手村,包裏空空蕩蕩。我盯着屏幕發了很久的呆,然後關掉電腦,走出網吧。外面的冷風灌進領口,街上空無一人。

那是無數中國第一代網遊玩家共同的記憶,我們曾在虛擬世界裏投入了真實的時間和感情,然後在某一個毫無防備的夜晚,發現一切都變成了一封被拆開的“信”。

如今法律終於追上了技術的腳步。但那些被盜走的青春,永遠追不回來了。

更多遊戲資訊請關註:電玩幫遊戲資訊專區

電玩幫圖文攻略 www.vgover.com