网龙严打黑产！协警破获苹果圈“做号退款”诈骗案[图]

2016年底，网龙网络公司配合徐州公安机关破获了一起“做号退款”违法案件，该案的犯罪嫌疑人因为在AppStore上低价帮人代充游戏币，再向苹果申请退款，结果不但领取了虚拟货币还获得了退款，从中进行谋利，并以此手段向玩家实施诈骗，导致玩家和游戏厂商利益受到严重损害。对此类伤害玩家和公司利益的行为，网龙网络公司将毫不犹豫进行严打，因此维权团队开始了一场与黑产的对抗。

网龙分管维权团队的副总陈翔表示：此类黑产已经在业内有一段时间了，但其产业链复杂，上下游配合紧密人员却各自分散，办案难度较高。经过了一番前期侦查，2017年2月，网龙网络公司向徐州公安机关报案。3月，云龙分局成立专案组，警方顺藤摸瓜，一举捣获犯罪团伙30余人，并从抓获的嫌疑人所使用的电脑、手机等设备中共缴获苹果用户APPLE ID账号和密码等个人信息十余万条。在该案中受到影响的不止网龙一家，还有很多公司，尤其是提供游戏类产品的公司都受到了影响。

这种黑产究竟是如何得手的呢?我们先来梳理一下这个黑产背后的技术与步骤。我们知道，要在 iOS 平台购买服务，需要具备几个要件：一个APPLE ID、一台苹果设备、一个支付口。于是……

1、获取大量APPLE ID

以低价充值骗取玩家的账号密码

据网龙官方了解到，黑产分子利用玩家爱贪小便宜的特点，在某宝网站上以低价网上代充值、钓鱼网站等方式，吸引玩家充值、点击。玩家在充值时提供了自己的苹果账号及密码，造成APPLE ID被盗窃。这些泄漏的APPLE ID账号和密码，就被售卖给黑产分子。这些苹果用户就在不知不觉中，被黑产分子非法获取了个人信息，并被利用成为犯罪产业链中的一环。

2.利用“撞库”获取他人账号密码

这一种犯罪手段就是利用网络上各大平台遗失的数据库泄露出来的账号密码，通过软件在苹果官网上批量登录实施“撞库”获得他人用户账号密码(该类型账号为正常使用账号，有日常消费及游戏充值记录，在退款环节中存在多次退款的可能，更被不法分子青睐)。另据办案民警介绍，被非法获取到的APPLE ID内如果仍有余额，黑产分子就会直接使用余额进行充值，使得苹果用户蒙受损失。

3、大量的虚设账号

由于APPLE ID 是基于邮箱进行注册，而每单退款盗刷完成后，苹果公司都会对进行退款盗刷的帐号做封号处理，这也使得黑产分子需要获得大量邮箱帐号。目前，大多数国内网站注册邮箱需要提供手机号码等信息。因此，黑产分子便通过一些国外网站以便捷注册的方式大量注册邮箱帐号。

苹果墙

其实，苹果还有一项对抗策略——除了封 ID 和卡号，还可以追查到持有ID 的手机序列卡号。为了避免设备因违反苹果公司的安全策略被锁机，黑产人员还要对手机进行刷机。手动一部部刷机太慢了，他们想出了一个办法——制作苹果墙(将所有苹果设备编号后悬挂在一面墙上)，通过电脑屏控软件批量控制苹果手机进行刷机等动作，从而大大提升“工作效率”。