犯罪分子是怎样利用网络游戏来洗钱的？

原作者：Steven Messner
译：等等

说起洗钱，很容易会联想到美甲店（译注：在美剧《美爪屋》中，黑人老板娘Desna被卷人了与南方黑手党有关的诊所洗钱阴谋中）、空壳公司或者离岸银行账户。但随着数字加密货币等新技术的兴起，犯罪分子也发现了一些将不义之财转变成合法收入的新伎俩。

政府决策机构和警方正在投入更多资源打击这些非法行为。有人怀疑犯罪分子开始使用更有“想法”的手段，例如通过网游来洗钱。

在调查和报导《EVE Online》玩家故事的期间，我偶然听到有人谈论这个话题。起初我觉得这只是谣言，或者故弄玄虚的阴谋论，但后来我发现相当一部分《EVE》玩家认为用ISK（EVE中的货币）交易现金是个问题。有玩家甚至称，从个人到俄罗斯犯罪集团，相当一部分人将买卖ISK作为一种洗钱方式。

听上去似乎很荒唐，但我决定进一步调查：这种事情是否会发生？如果确实会发生，犯罪分子究竟怎样通过游戏洗钱？


Jean-Loup Richet在法国电信运营商Orange担任网络安全官，作为一位网络安全专家，他还是欧洲刑警组织的一名顾问，以及法国ESSEC商学院网络安全战略研究员兼讲师。2013年，Richet发布了一份详细介绍新型洗钱方式的研究报告，其中就提到有犯罪分子利用像《魔兽世界》那样的游戏来洗钱。

迄今为止，媒体对犯罪分子通过出售网游内虚拟金币洗钱的公开报道并不多，Richet认为这是因为在游戏里洗钱的做法相对小众，由于单笔交易涉及到的资金较少，还无法引起广泛关注。

“洗钱有很多更容易的方法，它具有创新性并且相对安全，因为不会有太多政府机构调查这些案件。”Richet告诉我，“犯罪分子当中的绝大部分都是小混混，虽然整个行业的流动资金规模可能很大，但个人作案的交易金额都很小。”

我之所以采访Richet，目的是更好地理解过去几年听到的许多传闻，我想知道这些传闻是否属实。如果这些人真的存在，他们是谁？犯罪分子利用游戏内经济系统来洗钱的事件频繁吗？我还想知道，游戏开发者有没有可能将虚假的微交易用作一种洗钱方式？

■ 一个人的金币

《魔兽世界》等网游往往很难遏制玩家贩卖游戏货币的行为。某些人没有太多时间打怪练级赚金币，但他们有钱，所以就会花钱从“打金农民”那里购买金币——“打金农民”通常来自中国或南美国家。为了打击这种行为，暴雪等开发商严格监控游戏内交易，并且推出了允许玩家直接从暴雪购买金币的WOW Tokens（时光代币）等系统。


Richet的研究表明，犯罪分子有可能利用金币交易来洗钱。“这不是一种常见行为。”他说，“不过我发现一个有趣的现象是，人们很少留意这种做法，因为大家都在谈论比特币洗钱。在某些地方，例如欧洲刑警组织或国际刑警组织，政府官员更有可能监控（洗钱行为），但在网络游戏中，除了开发商自己的举措之外，没有任何反洗钱政策或算法来检测或防止奇怪的行为。”

问题是我们无法评估这种洗钱方法究竟有多么普遍。Richet在研究时采用的方法之一，是在流行黑客和“黑帽”论坛搜索特定的关键术语，他发现确实有匿名黑客承认曾用这种方式洗钱，但他无法量化这种行为。

从本质上讲，数字洗钱与在现实生活中洗钱的原理相似。电视剧《绝命毒师》就描述了一种典型的方式：主角沃尔特·怀特（Walter White）将贩毒所得的数百万美元放在家中，购买了一家洗车店。当怀特在白天合法经营时，他的妻子找了一些假客户，使用丈夫通过毒品交易得到的钱来“支付”洗车费，就这样将黑钱变成了合法收入……若非美国国税局的一次全面调查，谁都不会发现洗车店暗藏的猫腻。

这种洗钱方式在互联网上也很常见，但网络犯罪分子会在交易时隐藏他们的资金走向。


“举个例子，假设我盗取了一个Paypal账户，里面有大约1000欧元。”Richet说，“我要做的第一件事是把水搅浑，黑客不会将他窃取的Paypla账户的钱直接转进个人银行账户。所以首先，我会用远程管理工具（允许黑客控制受害者电脑的软件）创建另外两个Paypal账户，将钱转进去；这样一来，警察就更难调查这起案件。”

“然后我通过一个‘交易所’将这笔钱兑换成任何一种在线货币，如比特币，也许还会用另一个交易所将它变成《魔兽世界》里的金币。”在这之后，黑客可以将他们刚刚购买的金币转售，得到比特币等数字加密货币。到了这一步，黑客的资金来源几乎已经无从追查。

“你采用的步骤越多，资金走向就越难被追踪，但你也得损失一部分钱，因为交易所都会收取费用。”Richet说。

Richet告诉我，就算是在一款像《魔兽世界》这样的热门游戏中，也不会有人尝试进行巨额洗钱行为，因为风险太大：交易所也许不够安全，金币卖方可能敲竹杠，开发商如果发现这种行为，甚至可以没收你的所有金币……在当前的网游大环境下，1万美元的等值金币都算得上天文数字了。

有证据表明玩家确实可以通过玩网游洗钱，但在现阶段，大规模MMO洗钱犯罪团队还不存在。


■ 通过内购洗钱

在调查这个问题时，我还想到了另外一种假设：营收依赖于内购的F2P游戏能否像《绝命毒师》中沃尔特·怀特的洗车店那样，成为犯罪分子洗钱的工具？

为了达到洗钱的目的，犯罪组织投资合法企业的现象非常普遍，那么他们会不会投资一家F2P游戏开发商？毕竟，F2P游戏向玩家出售没有实际价值的道具，且某些“鲸鱼”玩家经常花大钱买道具。考虑到F2P游戏在苹果App Store、Steam等数字商店非常流行，这种设想真的很牵强吗？

犯罪组织这么做的可能性不大，但Richet认为也并非完全没有可能。

“用这种方式洗钱听上去并不是个太疯狂的主意。犯罪组织投资合法企业的情况并不少见，无论投资一家汽车经销商或者一家游戏公司，都是有可能的。”

从表面上看，F2P游戏似乎可以成为犯罪分子洗钱的温床，《星际战甲》《坦克世界》等许多F2P都依赖于内购赚取收入，它们拥有许多玩家，并经常花钱购买道具，累计消费额有可能达到数百到数千美元——犯罪分子可以借此掩盖自己的洗钱行为。


但如果要通过这种方式洗钱，也得面对许多挑战。“所有信息都会被记录。”Richet说，“这与使用一次性的托管服务不同。游戏公司制作一款游戏，提供许多内购道具，但玩家必须使用不同的设备购买。例如在苹果商店，每个用户都有一个苹果ID，并与某个IP、MAC地址绑定。”

犯罪分子需要拥有一批连接到游戏的僵尸设备，并以符合人类消费行为特点的方式购买道具。如果开发商使用Steam或苹果商店等第三方平台，那么它们会通过后端平台来保障内购的安全性，使用自己的方法来监控和追踪道具销售和账单等记录。风险太大了。“如果他们打造自己的平台，直接向消费者销售内购道具，洗钱会容易得多。”

对犯罪分子来说，最大的挑战也许是找到一款处于增长阶段但还没有大热的游戏。制作成本低廉、玩家评价很低的游戏不太适合被用来洗钱，不过若一款游戏拥有一批数量仍在增长的付费玩家，那就再好不过了。道理很简单：如果一款游戏本身玩家数量不多（就好比一家洗车店没有多少顾客），虚假玩家涌入就很容易引起调查人员的注意。


“如果投资一家经常被用于洗钱的传统公司，那会让你显得很可疑。”Richet说，“但如果投资一家游戏公司，乍看上去是合法行为。有趣的是内购不会引发太多人注意，因为单笔交易金额不高……不会像突然收到一笔10万美元汇款那样触发警报。以这种方式来掩盖洗钱的痕迹也许更容易。”

Richet认为无论犯罪组织说服一家游戏开发商成为自己的傀儡，或者创办一家游戏公司，都不会太容易。

尽管如此，犯罪组织仍有可能这样做——就像利用比特币在网上掩盖犯罪行径一样，他们始终在发明那些能掩人耳目，避开当局调查的新办法。随着游戏虚拟经济的增长，犯罪分子或许也会从中找到更多可乘之机。

本文编译自：pcgamer.com

原文标题：《How microtransactions and in-game currencies can be used to launder money》

声明：游资网登载此文出于传递信息之目的，绝不意味着游资网赞同其观点或证实其描述。

via：触乐