说起洗钱,很容易会联想到美甲店(译注:在美剧《美爪屋》中,黑人老板娘Desna被卷人了与南方黑手党有关的诊所洗钱阴谋中)、空壳公司或者离岸银行账户。但随着数字加密货币等新技术的兴起,犯罪分子也发现了一些将不义之财转变成合法收入的新伎俩。
政府决策机构和警方正在投入更多资源打击这些非法行为。有人怀疑犯罪分子开始使用更有“想法”的手段,例如通过网游来洗钱。
在调查和报导《EVE Online》玩家故事的期间,我偶然听到有人谈论这个话题。起初我觉得这只是谣言,或者故弄玄虚的阴谋论,但后来我发现相当一部分《EVE》玩家认为用ISK(EVE中的货币)交易现金是个问题。有玩家甚至称,从个人到俄罗斯犯罪集团,相当一部分人将买卖ISK作为一种洗钱方式。
听上去似乎很荒唐,但我决定进一步调查:这种事情是否会发生?如果确实会发生,犯罪分子究竟怎样通过游戏洗钱?
Jean-Loup Richet在法国电信运营商Orange担任网络安全官,作为一位网络安全专家,他还是欧洲刑警组织的一名顾问,以及法国ESSEC商学院网络安全战略研究员兼讲师。2013年,Richet发布了一份详细介绍新型洗钱方式的研究报告,其中就提到有犯罪分子利用像《魔兽世界》那样的游戏来洗钱。
迄今为止,媒体对犯罪分子通过出售网游内虚拟金币洗钱的公开报道并不多,Richet认为这是因为在游戏里洗钱的做法相对小众,由于单笔交易涉及到的资金较少,还无法引起广泛关注。
“洗钱有很多更容易的方法,它具有创新性并且相对安全,因为不会有太多政府机构调查这些案件。”Richet告诉我,“犯罪分子当中的绝大部分都是小混混,虽然整个行业的流动资金规模可能很大,但个人作案的交易金额都很小。”
我之所以采访Richet,目的是更好地理解过去几年听到的许多传闻,我想知道这些传闻是否属实。如果这些人真的存在,他们是谁?犯罪分子利用游戏内经济系统来洗钱的事件频繁吗?我还想知道,游戏开发者有没有可能将虚假的微交易用作一种洗钱方式?
一个人的金币
《魔兽世界》等网游往往很难遏制玩家贩卖游戏货币的行为。某些人没有太多时间打怪练级赚金币,但他们有钱,所以就会花钱从“打金农民”那里购买金币——“打金农民”通常来自中国或南美国家。为了打击这种行为,暴雪等开发商严格监控游戏内交易,并且推出了允许玩家直接从暴雪购买金币的WOW Tokens(时光代币)等系统。
Richet的研究表明,犯罪分子有可能利用金币交易来洗钱。“这不是一种常见行为。”他说,“不过我发现一个有趣的现象是,人们很少留意这种做法,因为大家都在谈论比特币洗钱。在某些地方,例如欧洲刑警组织或国际刑警组织,政府官员更有可能监控(洗钱行为),但在网络游戏中,除了开发商自己的举措之外,没有任何反洗钱政策或算法来检测或防止奇怪的行为。”
问题是我们无法评估这种洗钱方法究竟有多么普遍。Richet在研究时采用的方法之一,是在流行黑客和“黑帽”论坛搜索特定的关键术语,他发现确实有匿名黑客承认曾用这种方式洗钱,但他无法量化这种行为。
从本质上讲,数字洗钱与在现实生活中洗钱的原理相似。电视剧《绝命毒师》就描述了一种典型的方式:主角沃尔特·怀特(Walter White)将贩毒所得的数百万美元放在家中,购买了一家洗车店。当怀特在白天合法经营时,他的妻子找了一些假客户,使用丈夫通过毒品交易得到的钱来“支付”洗车费,就这样将黑钱变成了合法收入……若非美国国税局的一次全面调查,谁都不会发现洗车店暗藏的猫腻。
这种洗钱方式在互联网上也很常见,但网络犯罪分子会在交易时隐藏他们的资金走向。
“举个例子,假设我盗取了一个Paypal账户,里面有大约1000欧元。”Richet说,“我要做的第一件事是把水搅浑,黑客不会将他窃取的Paypla账户的钱直接转进个人银行账户。所以首先,我会用远程管理工具(允许黑客控制受害者电脑的软件)创建另外两个Paypal账户,将钱转进去;这样一来,警察就更难调查这起案件。”
“然后我通过一个‘交易所’将这笔钱兑换成任何一种在线货币,如比特币,也许还会用另一个交易所将它变成《魔兽世界》里的金币。”在这之后,黑客可以将他们刚刚购买的金币转售,得到比特币等数字加密货币。到了这一步,黑客的资金来源几乎已经无从追查。
“你采用的步骤越多,资金走向就越难被追踪,但你也得损失一部分钱,因为交易所都会收取费用。”Richet说。
Richet告诉我,就算是在一款像《魔兽世界》这样的热门游戏中,也不会有人尝试进行巨额洗钱行为,因为风险太大:交易所也许不够安全,金币卖方可能敲竹杠,开发商如果发现这种行为,甚至可以没收你的所有金币……在当前的网游大环境下,1万美元的等值金币都算得上天文数字了。
有证据表明玩家确实可以通过玩网游洗钱,但在现阶段,大规模MMO洗钱犯罪团队还不存在。
通过内购洗钱
在调查这个问题时,我还想到了另外一种假设:营收依赖于内购的F2P游戏能否像《绝命毒师》中沃尔特·怀特的洗车店那样,成为犯罪分子洗钱的工具?
为了达到洗钱的目的,犯罪组织投资合法企业的现象非常普遍,那么他们会不会投资一家F2P游戏开发商?毕竟,F2P游戏向玩家出售没有实际价值的道具,且某些“鲸鱼”玩家经常花大钱买道具。考虑到F2P游戏在苹果App Store、Steam等数字商店非常流行,这种设想真的很牵强吗?
犯罪组织这么做的可能性不大,但Richet认为也并非完全没有可能。
“用这种方式洗钱听上去并不是个太疯狂的主意。犯罪组织投资合法企业的情况并不少见,无论投资一家汽车经销商或者一家游戏公司,都是有可能的。”
从表面上看,F2P游戏似乎可以成为犯罪分子洗钱的温床,《星际战甲》《坦克世界》等许多F2P都依赖于内购赚取收入,它们拥有许多玩家,并经常花钱购买道具,累计消费额有可能达到数百到数千美元——犯罪分子可以借此掩盖自己的洗钱行为。
但如果要通过这种方式洗钱,也得面对许多挑战。“所有信息都会被记录。”Richet说,“这与使用一次性的托管服务不同。游戏公司制作一款游戏,提供许多内购道具,但玩家必须使用不同的设备购买。例如在苹果商店,每个用户都有一个苹果ID,并与某个IP、MAC地址绑定。”
犯罪分子需要拥有一批连接到游戏的僵尸设备,并以符合人类消费行为特点的方式购买道具。如果开发商使用Steam或苹果商店等第三方平台,那么它们会通过后端平台来保障内购的安全性,使用自己的方法来监控和追踪道具销售和账单等记录。风险太大了。“如果他们打造自己的平台,直接向消费者销售内购道具,洗钱会容易得多。”
对犯罪分子来说,最大的挑战也许是找到一款处于增长阶段但还没有大热的游戏。制作成本低廉、玩家评价很低的游戏不太适合被用来洗钱,不过若一款游戏拥有一批数量仍在增长的付费玩家,那就再好不过了。道理很简单:如果一款游戏本身玩家数量不多(就好比一家洗车店没有多少顾客),虚假玩家涌入就很容易引起调查人员的注意。
“如果投资一家经常被用于洗钱的传统公司,那会让你显得很可疑。”Richet说,“但如果投资一家游戏公司,乍看上去是合法行为。有趣的是内购不会引发太多人注意,因为单笔交易金额不高……不会像突然收到一笔10万美元汇款那样触发警报。以这种方式来掩盖洗钱的痕迹也许更容易。”
Richet认为无论犯罪组织说服一家游戏开发商成为自己的傀儡,或者创办一家游戏公司,都不会太容易。
尽管如此,犯罪组织仍有可能这样做——就像利用比特币在网上掩盖犯罪行径一样,他们始终在发明那些能掩人耳目,避开当局调查的新办法。随着游戏虚拟经济的增长,犯罪分子或许也会从中找到更多可乘之机。
本文编译自:pcgamer.com
原文标题:《How microtransactions and in-game currencies can be used to launder money》
原作者:Steven Messner
举报/反馈

触乐

37.2万获赞 2.1万粉丝
高品质,有价值,有趣的游戏资讯
优质游戏领域创作者
关注
0
0
收藏
分享