流量经济新观察之游戏篇：中国网络游戏二十年风云录（下）

2003年冬天，传奇sf在我国已初具规模，当时全国sf服务器达到上千台！也正是从这一年开始，传奇sf开始成为盛大的巨大竞争对手！而后两年，传奇sf更是以惊人的速度发展，每天开区就高达600左右。

2005年11月，盛大宣布自主研发的网游《传奇世界》将于12月2日永久免费。一方面，面对以低廉的收费（有的甚至免费）、高效的练级速度著称的sf冲击，盛大希望通过全面免费，夺回被sf截流的玩家；另一方面，网游市场竞争日益加剧，《传奇》的营收开始出现下滑，盛大希望通过免费策略，延长游戏的寿命。

2006年9月，盛大开出 800万元的高额赏金，希望通过免费+高额赏金的组合拳，打击传奇sf。但收效甚微，传奇sf仍然以平均每年近50%的速度疯狂增长。并且，在免费策略下，盛大开始通过卖道具收费，而这个模式跟sf卖装备、卖会员、卖级别的方式极为相近，如此一来，sf对盛大营收的威胁变得更加直接。

据内部人士透露，从当初引入中国，到现在二十年的时间里，sf已经发展成为一个不可抹杀的行业。仅以传奇sf为例，国内从事开发和建设的人不下10万，从事sf管理的人（GM）接近50万 。从业人员所做的工作有：服务端（通常所说的版本）、客户端、传奇sf登陆器、传奇sf外挂、网站、服务器等，而端游/页游/H5 等类sf传奇游戏的市场规模，已超过100亿元。

2.2

外挂挑起网游史上最严重封号事件

关于游戏外挂，我们曾经在一文中对外挂产业链做过一次调查。作为「寄生」于游戏产业的群体，游戏外挂已经形成完整的产业链，涉及多个黑色产业，分工精细。而在中国网络游戏历史上，游戏厂商与外挂最为惨烈的一次对抗，当属网游《精灵》十万封号事件。

2002年6月15日，网易代理的《精灵》在国内开始公测。在当时2D游戏的《传奇》异常火爆的时代，《精灵》以3D网游的新面貌展示在玩家面前，一时间玩家蜂拥而至，人满为患。正当网易一边加紧添加新服务器，一边美滋滋卖点卡的时候，外挂来了。

在当时，韩国「泡菜网游」大量半成品输出国内的背景下，《精灵》已算是良心之作。但是，韩国网游普遍没做好防外挂措施，《精灵》更是被业内人士评为防外挂做的最糟糕的游戏，很快《精灵》沦陷。

玩家可以用外挂修改经验，等级、装备……想啥改啥。更夸张的是，《精灵》当时最大的BUG，就是能用「金山游侠」在本地对客户端资源进行修改，轻松将装备调到满级。也就是说，玩家甚至不需要用挂就能修改游戏关键指标，而「金山游侠」还只是单机修改器......

2004年8月4日，网易发出爆炸性通知：由于外挂问题，《精灵》将停服3天，专门进行外挂整治。同年10月，在没有提前通知玩家用户的前提下，《精灵》运营小组对10万玩家账号进行了封号或是降为初始等级的处理。由于影响过大，当时多家平面媒体对此事件也进行了报道。

2005年4月1日，网易精灵官网发布公告：《精灵》中国服务器永久关闭。

最后时刻，《精灵》玩家彼此道别

2.3

手游时代刷出来的爆款与黑卡退费

2011年12月，英国游戏设计师威尔·卢顿（Will Luton）在推特上称，一款叫做《胡莱三国》的中国游戏在英国App Store排行榜上升至第三位。奇怪的是，这款游戏并未针对英国市场进行本土化，游戏的介绍完全为中文，下面还有一位用户评论称：“我刚发现自己被这款游戏收走了69.99美元，可我从没玩过这款游戏，也从没听说过它。”

两个多月后，英国手机游戏网站.biz报道称，《胡莱三国》在大洋彼岸的美国也飙升至App Store排行榜的第三位。此外，来自中国的另两款游戏——《掌上三国》和《快乐棋牌》——分别冲至第11位和第59位。在这三款游戏的用户评论中，有不 少人投诉，称自己从未下载过该游戏，也从未内购过，却被莫名其妙地扣了一笔钱。

而这背后，就是手游刷量与黑卡问题的集中表现：

App Store 遭遇「黑卡」欺诈的用户评论

2011年，有媒体报道，某热门手游产品的坏账率达到80%，这意味着，100元的销售收入，开发者最终拿到手的只有8元。大量的信用卡盗刷行为让手游开发商欲哭无泪，苹果接到卡主投诉并核实后，会将被盗刷的款项退回用户，但是开发商虽然发生了交易，却无法从App Store拿到分成。「黑卡」导致国外开发商彻底放弃中国市场，中国的开发商因为得不到应有的收入而死掉。而「黑卡」问题已经引发国外众多媒体关注，经过《纽约时报》等主流媒体的报道，中国的国家形象也遭到极大的损害。

2.4

游戏账户安全之盗号洗号

游戏盗号是很多玩家都经历过的悲惨遭遇，花费了很多钱的游戏账号很容易就被盗取，而且防不胜防。从「出信」到「洗信」、卖号，游戏盗号这项黑色产业现在已经逐渐形成了完整的利益链条和技术链条，每个环节都有专人负责。而据业内人士介绍，一个黑产从业人员往往掌握着七八千万条账号信息。

「出信」（盗取游戏账号信息），行内黑话来说，意为盗取游戏玩家账号信息。所谓「信」，指的就是游戏玩家账号密码等信息。这个领域又涉及到撞库、拖库、钓鱼、种马（木马）等等手段。

在网络黑市上，1000条游戏账号信息通常能卖到300—500元，具体价格会根据游戏和账号类型的不同有所浮动，越是火爆的游戏账号越值钱。其中业内人士表示，“这里面，QQ的账号密码信息（信封号）属于里面最值钱的，因为现在好多人一个QQ号能登很多游戏。”

「洗信」（转移账号内虚拟财产），游戏账号被盗后，这些信息会被层层转手，里面的游戏币、装备等虚拟财产也会被迅速转出变卖。这就是行内所说的「洗信」，也是盗号产业链中利润相对丰厚的一环。

据扬子晚报报道，2017年1月，南京警方挡获一名专职从事盗号「洗装备」的嫌疑人游某。据警方调查，游某凭借收购贩卖被盗游戏账号里的装备，从中赚取高额利润。一个月的交易量最少有10多万元，多的时候能达到20多万元，案发后游某因涉嫌盗窃被刑事拘留。

除游戏用户外，最大的受害者还是游戏厂商。腾讯，盛大，网易，巨人这些游戏巨头每年都会抓不少人，但是因为丑事不出门，一般游戏商都不会公开。但就是这样，还是遏制不了黑产人员的前赴后继。

有一段时间，盗号工作室直接在个站投放盗号广告，最常见的手段就是，我们上一个网站，右下角一个看上去是QQ的窗口，一个美女跟你聊天，你想看她信息或照片，要求你输入QQ帐号和密码，有没有很熟悉？

就是这么简单的一个东西，当年一度在不少大网站都挂过，每天都是几万几十万的号码被盗，被洗劫。盗号产业化，除了洗劫游戏装备，还有骗好友汇款，企业诈骗等。除了这些手段，还有外挂盗号，此外还有撞库攻击。

03

网游黑灰产之应对

自2000年，中国网络游戏正式起步，到如今的二十年里，游戏厂商与网游黑灰产的斗争一刻都未停止过：

只要利益存在，网游黑灰产的攻击就会一直提升与强化，博弈仍将继续。

结语

中国网络游戏二十年，也是游戏厂商与网游黑灰产斗争的二十年。我们欣喜的看到，越来越多的游戏厂商开始重视玩家的体验与资产安全，类似「反网络黑灰产联盟」这样的组织越来越多的涌现，网络游戏的安全与体验，无疑成为游戏厂商保持行业竞争力的核心。

而作为深耕交互安全领域的安全厂商，极验在游戏领域针对账号类攻击、渠道刷量、误封以及群控养号等问题，有着丰富的防御与治理经验。自2016年牵手游戏行业，极验与游戏行业已经一起走过了5个年头，并先后成功服务包括米哈游、哔哩哔哩、西山居、莉莉丝、鹰角等一批国内优秀的游戏企业，为全球玩家带来更安全与更便捷的游戏体验。我们也将在下一篇：游戏行业解决方案 | 护航全球千万游戏玩家安全体验的文章中，与大家分享五年来，极验在游戏领域的工作与沉淀，敬请期待。

极验交互安全平台为企业保驾护航：

无感本机认证：新一代身份认证解决方案

行为验证：深度学习强化人机区分

深知Pro 业务风控：更精准的业务风控系统

作为全球交互安全创领者，极验的服务已经应用于全球 32万 家网站或APP，每天提供超过 14亿 次的安全防护。极验在 20 个细分行业的头部企业覆盖率达到47%，渗透在大家的衣食住行等方方面面。

早起上班时，上KFC点一个早餐，打开36kr浏览行业新闻，再打开石墨文档准备办公；出差旅游时，在国航上订个机票，再去华住或者上订个住宿；休闲娱乐时，上斗鱼看看直播，刷刷微博，玩下剑网三的游戏，等等。在极验人的努力下，我们已经为全球亿万互联网用户节约了大约 292万 天时间，约等于 80个 世纪。