信用卡黑卡代充盯上《部落冲突》， Supercell一个月损失数百万

德国网络安全公司Krom一个多月来约有20000张信用卡进行了总值数百万人民币的盗刷和洗钱活动。

通过苹果App Store或Google Play盗刷洗钱由来已久，早在2011年苹果APP St

例如一款“字母学习”软件售价高达78美元，一款计算体脂含量的软件售价62美元，这些都是带有明显嫌疑的疑似洗钱行为，盗刷来的信用卡资金在交付苹果公司30%的分成后，剩下的70%流入了这些付费软件背后的洗钱团队手中。

而像本次这样利用《部落冲突》等游戏盗刷洗钱的链条更加复杂。Apple ID注册仅需邮箱、密码、生日等简单信息，为批量注册带来可能，盗刷者拿到信用卡并绑定苹果等软件商店，通过第三方交易平台进行宝石销售或账号销售取得利润，虽然过程较前者复杂，但考虑到苹果商店较高的手续费和较长的回款时间，后者金钱损耗更小、获利的到账时间更短。

　　国外宝石代充手法与国内如出一辙

Kromtech公司传播总监表示，根据他们的估算，系统在短短1.5个月内(从2018年4月底到2018年6月中旬)处理了大约20,000张被盗信用卡。而且发现这些被盗信用卡作案集中于三款游戏： Supercell旗下《部落冲突》、《皇室战争》，以及Kabam旗下《漫威冠军争霸》(Marvel Contest of Champions)。

　　三款游戏中《部落冲突》收入最高

目前，这三款游戏的总用户数已经超过2.5亿，年收入约为3.3亿美元。而这三款游戏的相同点是拥有非常活跃的第三方市场，可以很方便地用来倒卖游戏资源，这些都为洗钱提供了可乘之机。而这三款游戏还不是排名前五的游戏，以此推算利用游戏进行信用卡盗刷洗钱的潜在市场可能已经达到每年数十亿美元。

此事件也印发了Supercell从5月底开始的“负宝石”事件，游戏官方发出公告，警告玩家不要购买某些网站和个人提供的便宜宝石/钻石，从第三方购买的宝石或钻石可能会被没收，严重者甚至封号。

　　玩家宝石被扣成负数

银行。苹果宽松的信用卡验证流程和越狱iPhone的存在，给了盗刷者作案的可乘之机，能实现短时间内利用软件工具批量作案。

信用卡盗刷代充行为同样给中国的游戏厂商带来了相当巨大的损失，淘宝从上个月开始禁止了