为骗领网络游戏礼包一男子成功注册2万余小号:身份证号随意填,虚拟手机接验证码

 需要身份证、手机号码双重验证才能注册账户的游戏平台,一名男子却凭一己之力成功注册了2万多个账户,并通过领取游戏礼包兑换商业预付卡积分的方式,套现牟利6万余元……他是怎么做到的?

 

近日,徐汇警方破获一起网民从游戏中非法套现案件。犯罪嫌疑人宁某发现游戏平台的身份验证存在漏洞,于是利用虚假身份信息,借助网络“打码平台”生成的虚拟手机号注册了2万多个账户,领取游戏礼包兑换商业预付卡积分。目前,宁某因涉嫌诈骗被刑事拘留。

 

利用游戏平台漏洞虚假注册 两月牟利6万余元

 

2017年11月10日,徐汇警方接到上海某网络科技有限公司报案,称该公司被他人通过利用虚假身份注册用户账号的方式,领取游戏礼包兑换了价值十几万元的商业预付卡积分。根据报案单位的陈述,警方立即开展调查取证。

 

经对2万余个涉案账号日志和归集积分账号逐一比对,警方发现居住在山东省莱芜市的宁某有重大作案嫌疑。去年12月26日,徐汇警方循线追踪,将身在山东的犯罪嫌疑人宁某抓获,现场查获电脑、手机、银行卡等涉案物品。

 

据宁某到案后交代,2017年7月,他在某棋牌类游戏平台注册账号过程中,发现了一个漏洞:按照平台制定的规则,注册游戏账号需输入姓名、身份证和手机号等信息完成实名认证,但宁某不小心输错了一位身份证号码,却通过了验证,成功注册账号。“我发现系统并不真的会对身份证号码进行验证,只要格式填写正确并通过手机验证,就可以注册账号。”

 

玩了一段时间游戏后,宁某发现该游戏平台为招揽人气,会在注册会员生日当月派发“福利礼包”,礼包内5000游戏积分不仅能在游戏平台内使用,还可以兑换商业购物卡积分用以网上购物。

 

虽然单个礼包能兑换的预付卡积分不多,但宁某突然灵关闪现想到了自己注册账号时发现的漏洞,“反正姓名和身份证号码不匹配也能通过验证注册账号,就想到了多注册几个账号,多领些游戏礼包兑换积分,可以赚点外快。”就像天上掉下的馅饼,宁某不想错过这个“发财的机会”。

 

2017年9月至10月底,宁某使用虚假身份证号共注册了2万多个游戏账号。领取完“小号”的生日礼包后,故意在游戏中将积分输给“大号”,完成“积分收拢”,再将游戏内的积分兑换成预付卡积分在网上以折扣价出售给他人,套现牟利。通过这种方式,不到两个月宁某就赚取6万余元“外快”。直到被警方抓获,他的账户仍存有大量未出售的预付卡积分。

 

目前,该游戏运营商已将实名验证的系统漏洞修复,犯罪嫌疑人宁某因涉嫌诈骗罪,被徐汇警方依法刑事拘留。

 

“打码平台”提供虚拟手机接收验证码

 

记者注意到,该棋牌类游戏平台确实对身份证实名验证存在漏洞,但每个注册账户都需通过手机验证,同一个手机号码只能验证一次。难道宁某有2万多个手机号码?

 

实际上,网上存在大量“打码平台”,先租给用户一个接收验证码的网络虚拟手机号,再将收到验证码发送给客户。宁某就是通过这种方式,完成手机验证环节。“这种平台都是收费,宁某注册是一个Y字打头的平台,租用一个收取验证码的手机号,收取0.1元,一个号只能用一次,租几个就充多少钱。”承办民警说,这类“打码平台”给不法分子从事网络犯罪提供了很大便利。

 

据业内人士透露,“打码平台”分为自动打码和人工打码两种方式。自动打码的技术要求更高,大多提供虚拟的网络电话号码用于接受验证码。而人工打码,则通过招收大量兼职人员,由兼职人员提供真实手机号租借给客户,人工接收验证码并发送给客户。“人工打码成本更高,但可靠度也高。有些平台对手机号的验证要求高,能屏蔽虚拟网络手机号,人工打码就没问题。”

 

记者看到,网上有大量“打码平台”招聘兼职人员的信息,学生群体是主要的应聘对象。但业内人士指出,人工打码并不是单纯的把手机号借给别人接收验证码这么简单。“租借手机号的人都是出于各种目的,这些验证码的也多是用于注册各类账号使用,万一对方从事非法犯罪活动,绑定的手机号机主也会牵涉其中。”

 

更有甚者,一些犯罪分子借由照片兼职打码人员的名义,实际从事诈骗活动,“有了你的手机号,登录各种网站甚者第三方支付平台进行重置密码,这个时候如果你提供了验证码,就上当受骗了。”业内人士说。

相关产品

评论