德國網(wǎng)絡(luò)安全公司Kromtech發(fā)布的一份資料顯示，信用卡盜刷盯上了手機(jī)游戲《部落沖突》、《皇室戰(zhàn)爭》和《漫威冠軍爭霸》，利用APP
Store和Google
Play進(jìn)行信用卡盜刷洗錢。Kromtech推過數(shù)據(jù)推測計算，近一個多月來約有20000張信用卡進(jìn)行了總值數(shù)百萬人民幣的盜刷和洗錢活動。

　　通過蘋果App Store或Google Play盜刷洗錢由來已久，早在2011年蘋果APP
Store丹麥區(qū)就充斥著大量昂貴的付費應(yīng)用，銷售價格從50美元到100美元不等，他們中下載量最高的25個應(yīng)用中有20款來自中國。

　　例如一款“字母學(xué)習(xí)”軟件售價高達(dá)78美元，一款計算體脂含量的軟件售價62美元，這些都是帶有明顯嫌疑的疑似洗錢行為，盜刷來的信用卡資金在交付蘋果公司30%的分成后，剩下的70%流入了這些付費軟件背后的洗錢團(tuán)隊手中。

　　而像本次這樣利用《部落沖突》等游戲盜刷洗錢的鏈條更加復(fù)雜。Apple
ID注冊僅需郵箱、密碼、生日等簡單信息，為批量注冊帶來可能，盜刷者拿到信用卡并綁定蘋果等軟件商店，通過第三方交易平臺進(jìn)行寶石銷售或賬號銷售取得利潤，雖然過程較前者復(fù)雜，但考慮到蘋果商店較高的手續(xù)費和較長的回款時間，后者金錢損耗更小、獲利的到賬時間更短。

　　國外寶石代充手法與國內(nèi)如出一轍

　　Kromtech公司傳播總監(jiān)表示，根據(jù)他們的估算，系統(tǒng)在短短1.5個月內(nèi)(從2018年4月底到2018年6月中旬)處理了大約20,000張被盜信用卡。而且發(fā)現(xiàn)這些被盜信用卡作案集中于三款游戲：
Supercell旗下《部落沖突》、《皇室戰(zhàn)爭》，以及Kabam旗下《漫威冠軍爭霸》(Marvel Contest of Champions)。

　　三款游戲中《部落沖突》收入最高

　　目前，這三款游戲的總用戶數(shù)已經(jīng)超過2.5億，年收入約為3.3億美元。而這三款游戲的相同點是擁有非?；钴S的第三方市場，可以很方便地用來倒賣游戲資源，這些都為洗錢提供了可乘之機(jī)。而這三款游戲還不是排名前五的游戲，以此推算利用游戲進(jìn)行信用卡盜刷洗錢的潛在市場可能已經(jīng)達(dá)到每年數(shù)十億美元。

　　此事件也印發(fā)了Supercell從5月底開始的“負(fù)寶石”事件，游戲官方發(fā)出公告，警告玩家不要購買某些網(wǎng)站和個人提供的便宜寶石/鉆石，從第三方購買的寶石或鉆石可能會被沒收，嚴(yán)重者甚至封號。

　　玩家寶石被扣成負(fù)數(shù)

　　報告最后表示，目前發(fā)現(xiàn)的存在盜刷洗錢的信用卡來自19家不同的銀行。蘋果寬松的信用卡驗證流程和越獄iPhone的存在，給了盜刷者作案的可乘之機(jī)，能實現(xiàn)短時間內(nèi)利用軟件工具批量作案。

　　信用卡盜刷代充行為同樣給中國的游戲廠商帶來了相當(dāng)巨大的損失，淘寶從上個月開始禁止了相關(guān)店鋪的代充服務(wù)，但隨后代充轉(zhuǎn)入了微信等社區(qū)繼續(xù)作案，可以參考我們這篇文章《淘寶手游代充死灰復(fù)燃，我們與店主接觸挖到了這些料》