今年初發(fā)布的《2012年中國游戲產業(yè)報告》顯示，2012年中國客戶端網絡游戲用戶數(shù)達到1.4億人，網頁游戲用戶數(shù)達到2.71億人，而網絡游戲付費用戶數(shù)量更是達到8959.4萬人。但與此同時，因網購虛擬游戲商品而被騙的案件也呈現(xiàn)快速增長的態(tài)勢。360安全專家表示，目前網游交易類釣魚欺詐已形成一條黑色利益產業(yè)鏈，從游戲內騙子、虛假游戲充值平臺到假網站制作以及域名注冊，每一個環(huán)節(jié)都有專人負責，有游戲玩家被騙金額高達上萬元。
圖1：虛假的虛擬商品交易平臺網站
據了解，目前許多網絡游戲玩家在玩游戲的時候都會看到有人在游戲聊天頻道中喊話出售低價游戲幣或虛擬裝備，而這些信息都有相同的特點，就是售價遠遠低于平均市價，且都需要玩家通過QQ聯(lián)系賣家。360安全專家表示，這是網游交易釣魚環(huán)節(jié)的最底層，被稱作“馬仔”的賣家通過在游戲中發(fā)布低價虛擬商品引誘用戶上鉤。
而在整個釣魚欺詐中，還有一個至關重要的人物——“魚老板”，他會招募一大批“馬仔”，并負責釣魚網站的注冊、建站以及偽裝。首先“魚老板”會制作一個釣魚網站模版并申請注冊域名解析，而為了逃避安全軟件的打擊，“魚老板”還會對釣魚網站進行偽裝，比如模仿知名游戲交易平臺5173網站。
由于涉及網游交易的釣魚網站必須要有網上支付功能，所以“魚老板”還會制作一個虛假的商務網站去正規(guī)的第三方支付平臺進行注冊，以獲取平臺結算資格，最后再用注冊后的支付接口用于釣魚網站。這樣一個具備網上支付的網游交易釣魚網站就“誕生”了。
而對于游戲中的“馬仔”來說，他們的任務就是想方設法騙取游戲玩家來到釣魚網站進行網上支付。而一旦有玩家通過QQ聯(lián)系購買游戲虛擬物品，“馬仔”會先詢問玩家購買100、200或是400元不等的商品，然后再詢問玩家是否有網銀。如果游戲玩家表示可以通過網上交易，“馬仔”就會發(fā)給玩家提前準備的釣魚網站，讓玩家先進行注冊再充值支付。
可想而知，玩家在該釣魚平臺進行網上支付根本不會買到任何商品，錢款將直接打入釣魚者的賬戶。但玩家此時仍被蒙在鼓里，并會要求“馬仔”發(fā)貨，這時“馬仔”則會要求玩家去聯(lián)系交易平臺的客服QQ，實際上這也是“馬仔”本人。
圖2:360安全瀏覽器攔截虛假的游戲交易平臺網站
聯(lián)系客服QQ后，騙子會要求新注冊的用戶（玩家）開啟“自動發(fā)貨”功能，開啟需要玩家再充值900元，并且承諾3分鐘內退還。一旦有玩家充值900后會申請退還，并要求發(fā)貨。但這時“馬仔”又會謊稱由于是敏感的資金操作，玩家賬戶被凍結，需要再支付2000元解凍。有些游戲玩家就這樣落入騙子設置的連環(huán)陷阱被騙大量錢財。
360安全專家調查發(fā)現(xiàn)，目前騙子采取的是加盟的方式，“馬仔”需繳納160元的加盟費，并且和“魚老板”82分成，但是“馬仔”沒有任何的空間和域名管理權限，只有簡單的網站后臺編輯權限，用于發(fā)布商品，和會員管理。而如果域名被360安全瀏覽器攔截，“馬仔”需要再繳納80元的域名費，去“魚老板”那再重新申領域名。每天“魚老板”都會對“馬仔”進行結算，比如騙了1000元，“馬仔”能分到800元，“魚老板”自己留200元。
如何防范此類網游交易釣魚詐騙呢？360安全專家表示，游戲玩家一定不要輕信超低價游戲商品信息，也不要點擊陌生人通過QQ發(fā)來的網站鏈接，特別是涉及網上交易的網站。如果自己不能分辨真假，可使用具備釣魚網站攔截功能的360安全瀏覽器，其搭載的“照妖鏡”功能還能幫助用戶鑒定網站可信度，即使騙子頻繁更換域名也難逃360的追蹤。