我有个游戏群,里面都是附近几个小区的玩家,平时一起组队打排位,谁有空就吼一嗓子。上个月,群里来了个新人,昵称叫“阿凯”,说是朋友拉进来的,头像是个电竞选手的截图。他话不多,但偶尔发几个搞笑表情包,大家也没在意。
直到有天晚上,群里有个人说自己的账号疑似被盗,刚上线发现皮肤被分解了。大家正帮着分析,阿凯突然冒出来,说可以帮忙“找回”账号,还贴出一张截图,显示他帮别人追回过多次被盗记录。群友半信半疑,但阿凯说不用付钱,只收个“辛苦费”意思一下,而且可以先操作后给钱。被盗号的那位急着拿回皮肤,就加了阿凯好友。
第二天,那位群友在群里说,账号确实回来了,皮肤也完好,只花了50块钱。大家觉得阿凯挺靠谱,有人开始问他能不能代练上分。阿凯说可以,但价格比市面便宜一半,只是有个条件:把账号密码给他,因为他要用自己的专用软件“云端模拟操作”,避免被封号。当时群里有个玩得好的老哥劝大家别乱给密码,可阿凯立刻发了几段别人找他代练的聊天记录和战绩截图,看起来特别真实。
随后半个月里,先后有四五个人把账号密码发给了阿凯。一开始,阿凯确实帮他们打了几局,段位也涨了。大家更信任他了。可就在一个周末的凌晨,群里突然炸了锅——那几个人先后发现,自己账号里的点券、限定皮肤、甚至背包里的材料全被洗劫一空,有些还被用积分换了礼包送给了陌生账号。更糟的是,有两个人连绑定的手机号都被改了,直接登不进去。
大家赶紧联系阿凯,发现他已经退群,微信也把自己删了。被盗的几个人一起去派出所报案,警察听完情况说,这就是典型的“代练钓魚”骗术。那些所谓的“帮忙找回”和“代练战绩”全是伪造的,他先低价吸引人上钩,等拿到账号密码后,立刻通过扫码、改密等方式把账号占有,再把里面的虚拟财产倒卖。因为游戏账号属于虚拟资产,价值评估麻烦,而且阿凯用的全是他人的身份证注册的社交账号,追查难度很大。

后来我们才知道,阿凯根本不是附近的人。他是通过某种“附近群”的漏洞混进来的,专门挑这种成员彼此熟识、容易轻信的群下手。他先花时间混脸熟,再制造一个被盗号的案例,故意演一出“成功找回”的戏,为的就是让人放松警惕。那个所谓的“被盗号”群友,其实也是他同伙假扮的,从头到尾都是一场局。
这件事给我们群敲了警钟。现在群里立了规矩,任何人要账号密码,一律拉黑。可我知道,这种骗术不只在我们这一个群里出现过。游戏群里的人因为地理位置近,天然有种“邻居感”,觉得骗子不会在眼前干坏事,结果反而更容易中招。那些代练、低价皮肤、免费点券,只要涉及到要密码,九成都是坑。真正的正规代练顶多要个登录验证码,绝不会索要密码和绑定手机。被骗走的东西,可能只是一堆虚拟数据,但那种被信任的人捅一刀的难受感,比损失点券还让人窝火。希望大家看到这个故事,别再让同一个石头绊倒两次。