仅以传奇私服为例：平均每年50%的速度疯狂增长

2003年冬天，传奇私服在我国已初具规模，当时全国私服服务器达到上千台！也正是从这一年开始，传奇私服开始成为盛大的巨大竞争对手！而后两年，传奇私服更是以惊人的速度发展，每天开区就高达600左右。

2005年11月，盛大宣布自主研发的网游《传奇世界》将于12月2日永久免费。一方面，面对以低廉的收费（有的甚至免费）、高效的练级速度著称的私服冲击，盛大希望通过全面免费，夺回被私服截流的玩家；另一方面，网游市场竞争日益加剧，《传奇》的营收开始出现下滑，盛大希望通过免费策略，延长游戏的寿命。

2006年9月，盛大开出 800万元的高额赏金，希望通过免费+高额赏金的组合拳，打击传奇私服。但收效甚微，传奇私服仍然以平均每年近50%的速度疯狂增长。并且，在免费策略下，盛大开始通过卖道具收费，而这个模式跟私服卖装备、卖会员、卖级别的方式极为相近，如此一来，私服对盛大营收的威胁变得更加直接。

据内部人士透露，从当初引入中国，到现在二十年的时间里，私服已经发展成为一个不可抹杀的行业。仅以传奇私服为例，国内从事开发和建设的人不下10万，从事私服管理的人（GM）接近50万 。从业人员所做的工作有：服务端（通常所说的版本）、客户端、传奇私服登陆器、传奇私服外挂、网站、服务器等，而端游/页游/H5 等类私服传奇游戏的市场规模，已超过100亿元。

2.2 外挂挑起网游史上最严重封号事件

关于游戏外挂，我们曾经在《揭秘外挂产业链：流水线式生产，主播组队买挂》一文中对外挂产业链做过一次调查。作为「寄生」于游戏产业的群体，游戏外挂已经形成完整的产业链，涉及多个黑色产业，分工精细。而在中国网络游戏历史上，游戏厂商与外挂最为惨烈的一次对抗，当属网游《精灵》十万封号事件。

2002年6月15日，网易代理的《精灵》在国内开始公测。在当时2D游戏的《传奇》异常火爆的时代，《精灵》以3D网游的新面貌展示在玩家面前，一时间玩家蜂拥而至，人满为患。正当网易一边加紧添加新服务器，一边美滋滋卖点卡的时候，外挂来了。

在当时，韩国「泡菜网游」大量半成品输出国内的背景下，《精灵》已算是良心之作。但是，韩国网游普遍没做好防外挂措施，《精灵》更是被业内人士评为防外挂做的最糟糕的游戏，很快《精灵》沦陷。

玩家可以用外挂修改经验，等级、装备……想啥改啥。更夸张的是，《精灵》当时最大的BUG，就是能用「金山游侠」在本地对客户端资源进行修改，轻松将装备调到满级。也就是说，玩家甚至不需要用挂就能修改游戏关键指标，而「金山游侠」还只是单机修改器......

2004年8月4日，网易发出爆炸性通知：由于外挂问题，《精灵》将停服3天，专门进行外挂整治。同年10月，在没有提前通知玩家用户的前提下，《精灵》运营小组对10万玩家账号进行了封号或是降为初始等级的处理。由于影响过大，当时多家平面媒体对此事件也进行了报道。

2005年4月1日，网易精灵官网发布公告：《精灵》中国服务器永久关闭。

最后时刻，《精灵》玩家彼此道别

2.3 手游时代刷出来的爆款与黑卡退费

2011年12月，英国游戏设计师威尔·卢顿（Will Luton）在推特上称，一款叫做《胡莱三国》的中国游戏在英国App Store排行榜上升至第三位。奇怪的是，这款游戏并未针对英国市场进行本土化，游戏的介绍完全为中文，下面还有一位用户评论称：“我刚发现自己被这款游戏收走了69.99美元，可我从没玩过这款游戏，也从没听说过它。”

两个多月后，英国手机游戏网站.biz报道称，《胡莱三国》在大洋彼岸的美国也飙升至App Store排行榜的第三位。此外，来自中国的另两款游戏——《掌上三国》和《快乐棋牌》——分别冲至第11位和第59位。在这三款游戏的用户评论中，有不 少人投诉，称自己从未下载过该游戏，也从未内购过，却被莫名其妙地扣了一笔钱。

而这背后，就是手游刷量与黑卡问题的集中表现：

手游「刷量」，与淘宝「刷单」类似，一些急功近利的手游开发者，为了以相对低廉的成本获得市场和资本的关注，通过「刷量」工作室的操作，刷排名、刷流量、刷五星、刷好评，或是针对竞争对手刷一星、刷恶评。从而实现在短时间内获取较高排名与曝光，并拉开竞争对手差距的作弊手段。这些毫无诚信可言的行为，不仅扰乱了市场秩序，更对整个手游行业的生态环境造成了恶劣影响。

「黑卡」即来源不明的信用卡，其背后往往是破解或盗取他人信用卡信息的网络黑产。在App Store中国区尚未使用人民币支付之前，用户购买游戏或在游戏中内购道具必须使用双币信用卡。由于支付不便，加之贪图便宜的心理，部分用户会选择低价购买绑定「黑卡」的账号，进行消费。另一方面，游戏本身在设计时将刺激用户消费凌驾于游戏性之上的做法，也是人民币支付开通后「黑卡」仍大量存在的原因之一。

App Store 遭遇「黑卡」欺诈的用户评论

2011年，有媒体报道，某热门手游产品的坏账率达到80%，这意味着，100元的销售收入，开发者最终拿到手的只有8元。大量的信用卡盗刷行为让手游开发商欲哭无泪，苹果接到卡主投诉并核实后，会将被盗刷的款项退回用户，但是开发商虽然发生了交易，却无法从App Store拿到分成。「黑卡」导致国外开发商彻底放弃中国市场，中国的开发商因为得不到应有的收入而死掉。而「黑卡」问题已经引发国外众多媒体关注，经过《纽约时报》等主流媒体的报道，中国的国家形象也遭到极大的损害。

2.4 游戏账户安全之盗号洗号

游戏盗号是很多玩家都经历过的悲惨遭遇，花费了很多钱的游戏账号很容易就被盗取，而且防不胜防。从「出信」到「洗信」、卖号，游戏盗号这项黑色产业现在已经逐渐形成了完整的利益链条和技术链条，每个环节都有专人负责。而据业内人士介绍，一个黑产从业人员往往掌握着七八千万条账号信息。

「出信」（盗取游戏账号信息），行内黑话来说，意为盗取游戏玩家账号信息。所谓「信」，指的就是游戏玩家账号密码等信息。这个领域又涉及到撞库、拖库、钓鱼、种马（木马）等等手段。

在网络黑市上，1000条游戏账号信息通常能卖到300—500元，具体价格会根据游戏和账号类型的不同有所浮动，越是火爆的游戏账号越值钱。其中业内人士表示，“这里面，QQ的账号密码信息（信封号）属于里面最值钱的，因为现在好多人一个QQ号能登很多游戏。”

「洗信」（转移账号内虚拟财产），游戏账号被盗后，这些信息会被层层转手，里面的游戏币、装备等虚拟财产也会被迅速转出变卖。这就是行内所说的「洗信」，也是盗号产业链中利润相对丰厚的一环。

据扬子晚报报道，2017年1月，南京警方挡获一名专职从事盗号「洗装备」的嫌疑人游某。据警方调查，游某凭借收购贩卖被盗游戏账号里的装备，从中赚取高额利润。一个月的交易量最少有10多万元，多的时候能达到20多万元，案发后游某因涉嫌盗窃被刑事拘留。

除游戏用户外，最大的受害者还是游戏厂商。腾讯，盛大，网易，巨人这些游戏巨头每年都会抓不少人，但是因为丑事不出门，一般游戏商都不会公开。但就是这样，还是遏制不了黑产人员的前赴后继。

有一段时间，盗号工作室直接在个站投放盗号广告，最常见的手段就是，我们上一个网站，右下角一个看上去是QQ的窗口，一个美女跟你聊天，你想看她信息或照片，要求你输入QQ帐号和密码，有没有很熟悉？

就是这么简单的一个东西，当年一度在不少大网站都挂过，每天都是几万几十万的号码被盗，被洗劫。盗号产业化手机游戏sf发布网，除了洗劫游戏装备，还有骗好友汇款，企业诈骗等。除了这些手段，还有外挂盗号，此外还有撞库攻击。

三、网游黑灰产之应对

自2000年，中国网络游戏正式起步，到如今的二十年里，游戏厂商与网游黑灰产的斗争一刻都未停止过：

针对传奇私服问题，盛趣游戏（前身盛大）通过授权第三方公司维权的形式，触达并规范私服市场。盛趣通过此种形式，向私服经营者收取版权金并参与分成；

针对外挂问题，网易吸取了《精灵》的经验手机游戏sf发布网，走上了独立自研的道路。从而创造了西游系列神话，一方面独立自研，基于游戏的逻辑强化对抗能力；另一方面，将「外挂」元素做进游戏里，逐渐挤压外挂生存空间；

而针对刷量问题，当前最有效的方式为，多平台监测+部署验证码+限量定量+地域限制等多维度对抗；而黑卡问题，游戏开发者除了寄望于苹果官方更严格的审核信用卡信息外，分析用户的常用设备以及用户日常的游戏记录，也能起到一定效果；

而针对盗号洗号问题，游戏厂商与网络黑产的斗争也在不断升级。从异地监控系统到密保卡，从动态密码到双重验证，在网络黑产盗号日益猖獗的当下，游戏厂商防御也在不断升级。

只要利益存在，网游黑灰产的攻击就会一直提升与强化，博弈仍将继续。

结语

中国网络游戏二十年，也是游戏厂商与网游黑灰产斗争的二十年。我们欣喜地看到，越来越多的游戏厂商开始重视玩家的体验与资产安全，类似「反网络黑灰产联盟」这样的组织越来越多的涌现，网络游戏的安全与体验，无疑成为游戏厂商保持行业竞争力的核心。

而作为深耕交互安全领域的安全厂商，极验在游戏领域针对账号类攻击、渠道刷量、误封以及群控养号等问题，有着丰富的防御与治理经验。自2016年牵手游戏行业，极验与游戏行业已经一起走过了5个年头，并先后成功服务包括米哈游、哔哩哔哩、西山居、莉莉丝、鹰角等一批国内优秀的游戏企业，为全球玩家带来更安全与更便捷的游戏体验。我们也将在下一篇：游戏行业解决方案 | 护航全球千万游戏玩家安全体验的文章中，与大家分享五年来，极验在游戏领域的工作与沉淀，敬请期待。