来源：雷科技AI硬件组 | 编辑：天星 | 排版：JINX
8 月 20 日，《黑神话：悟空》正式解锁，不知道各位早就做好准备的“天命人”已经玩上了吗？又是在什么平台上买的游戏呢？出于对方便的考虑，小雷是在 Steam 上买的。
作为一个海外游戏平台，Steam 对国内常用支付方式的支持相当到位。而且中国区也属于《黑神话：悟空》的低价区，268 元的标准版这个 3A 游戏标价 69 美元的时代已经非常平易近人了。如果身边朋友有 Steam 余额的话，还能“打个折”用礼品赠送的方式“代购”。
但问题就出现在这个礼品赠送上。
根据游戏帐号交易公司“螃蟹帐号”于 7 月初、8 月中发布的两期视频，有部分不法分子长期在二手交易平台出售“低价《黑神话：悟空》礼物”，当受害者支付货款、确认收货后就单方面撤回礼物，让受害者钱货两空。部分受害者通过平台介入，成功一身速行驶拿回货款，但更多的人还是平白遭受了财产损失。
图片来源：螃蟹帐号
那么这种新式电信诈骗又是怎么实现的呢？这得从 Steam 平台的运行机制说起。
什么是“礼品套现”？
很多人以为 Steam 只是一个游戏分发平台和启动器，但实际上 Steam 还有完整的游戏社区系统，允许玩家在 Steam 平台交易交易装扮和部分游戏的装备，不过买家获得的钱并不能提现，只能以余额的形式体现在用户的钱包里。
好在余额可以用来买游戏，Steam 也可以给自己的好友赠送游戏，所以一些聪明的玩家就想到了用自己的余额买别人想要的新游戏，再“打个折”卖给别人。这种做法也被称作“礼物套现”或“钱包套现”
一般来说，在双方都不认识的情况下，“礼物套现”的折价比例在 8-9 折，如果双方都想公平交易，这确实是一个“双赢”的买游戏方式。而“螃蟹帐号”视频中提到的诈骗案，所使用的也是“礼物套现”的幌子。
图片来源：雷科技
尽管 Steam 本身并不承认这种“礼物套现”，但作为玩家保护的一部份，Steam 在礼物的机制上也做了一些“安全保护”。在正常的情况下，Steam 的礼物赠送分为三个阶段：购买、赠送、入库。如果只购买不赠送，礼物会在送礼人（A）的库存中，A 可以随时将礼物赠送给任何好友。
图片来源：雷科技
礼物经赠送流程到达收礼人（B）的账户后，B 可以选择接受礼物（入库）、不接受礼物（退回）或稍后处理。如果 B 选择第一时间入库，A 就无法直接对这个游戏发起退款申请，所有退款必须经过 B 的事先确认。只有在 B 选择拒收或稍后处理时，A 才可以不经过 B 的同意直接申请退款。
当然了，但是都有例外。除了刚刚提到的退款机制外，如果 A 在购买游戏时设计欺诈，比如以盗刷“黑卡”的形式购买了游戏，或者直接盗取第三人 C 的账户，用 C 的余额来买游戏，Steam 在接到报案后，可以直接取消所有非法购买的游戏。
图片来源：雷科技
换句话说，即使 B 在二手平台上花了钱买礼物，同时也第一时间入库了游戏，Steam 也可以直接将这份游戏从 B 的游戏库中移除。
则也是此次《黑神话：悟空》骗案会有如此多人上当的愿意。从价格上，不法分子在二手平台上的标价确实是正常的“行请价”，而部分玩家确实也第一时间入库了游戏。只可惜这笔购买从一开始用的就是“黑钱”。恰好会在二手平台上购买“礼物套现”的买家，通常也是对 Steam 平台有一定了解的玩家，一时的疏忽大意，就给不法分子留下了可乘之机。
骗术不高明，为何有人上当？
不过话又说回来，这种牵涉多方的电信诈骗对 Steam 还说还是太复杂了。就小雷在 Steam 上遇到的骗局来说，接触过国内二手平台的用户，都能一眼看出 Steam 相关诈骗的骗局。
首先，Steam 作为一个游戏平台，最直接的风险自然是帐号被盗。由于国内的网络环境，获取真正的 Steam 客户端对部分玩家来说并非易事，这也给钓鱼网站留下了可乘之机。即使我们下了正确的 Steam 客户端，盗号风险依旧存在。比如网吧为了方便玩家，通常会预装 Steam 客户端，但这些 Steam 客户端的登陆页面存在被篡改的可能。不法分子可以以中间人的方式，在玩家登陆 Steam 时同步获取账户密码和验证码。
图片来源：Steam
至于这千辛万苦盗取来的游戏账户，能做的事情可以点不少。首先，账户里值钱的库存皮肤一定会被第一时间转移走。不值钱的卡片也会在低价出售、换取 Steam 钱包余额，并用余额买游戏，执行“礼物套现”。即使账户内值钱的资产已被搬空，不法分子也会根据账户内拥有游戏的情况，将账户出租或销售。而二次销售的“黑号”通常会被用来做 Steam 诈骗的跳板，增加调查、维权的难度。
即使我们只在自己的电脑里运行 Steam，不法分子依旧可以找上我们。他们有的会以各种理由吸引玩家和他交易皮肤库存，在交易确认之前“洗劫”玩家的物品库，有些则更加“怀旧”，利用 Steam 的聊天功能发送木马链接或钓鱼链接。
当然了，Steam 作为海外游戏分发平台，当然也逃不掉盗刷信用卡的结局。刚刚反复提及的“礼物套现”，就是盗刷信用卡获利的最主要步骤。
作为玩家，如何避免踩坑？
既然 Steam“如此险恶”，那作为消费者的我们，又该如何安全游戏呢？其实半夜非常简单，也就八个字“不贪便宜、不图方便”。
以二手平台上的黑神话“礼物套现”为例，和游戏正价相比价格只差 50 元左右，而 Steam 早已支持支付宝、微信支付直接扫码付费，没有过去那种支付障碍。如果不是自己认识的好友有“套现”需求的话，大可直接购买。
至于 Steam 特有的“交易”骗局，我们只要记住“没有那么多便宜让我们占”就可以了。支付宝红包只有几毛钱的人，突然被未曾谋面的印度网友要求交易“极品磨损”的皮肤，这种“好事”一看就不现实。
图片来源：Steam
至于“不图方便”，其实也就是打开手机的二步验证，在公用电脑上使用扫码而不是输入密码的方式登录，降低被键盘记录器记下密码的机率。
此外，Steam 作为全球最大的数字游戏平台之一，也应当承担更多的责任。平台方需要进一步完善交易机制和安全措施，增加对不法交易的监控力度。比如加强礼物赠送的审核机制，减少不法分子利用这一机制进行诈骗的可能性。
在面对日益猖獗的游戏黑产时，只有玩家、平台和社区共同努力，才能有效遏制不法行为的蔓延。毕竟，游戏的乐趣在于公平竞争和纯粹的娱乐体验，而不是在不良信息和不法行为的阴影下，成为不法分子获利的工具。只有通过共同努力，才能打造一个真正安全、健康的游戏社区。
来源：雷科技AI硬件组 | 编辑：天星 | 排版：JINX
8 月 20 日，《黑神话：悟空》正式解锁，不知道各位早就做好准备的“天命人”已经玩上了吗？又是在什么平台上买的游戏呢？出于对方便的考虑，小雷是在 Steam 上买的。
作为一个海外游戏平台，Steam 对国内常用支付方式的支持相当到位。而且中国区也属于《黑神话：悟空》的低价区，268 元的标准版这个 3A 游戏标价 69 美元的时代已经非常平易近人了。如果身边朋友有 Steam 余额的话，还能“打个折”用礼品赠送的方式“代购”。
但问题就出现在这个礼品赠送上。
根据游戏帐号交易公司“螃蟹帐号”于 7 月初、8 月中发布的两期视频，有部分不法分子长期在二手交易平台出售“低价《黑神话：悟空》礼物”，当受害者支付货款、确认收货后就单方面撤回礼物，让受害者钱货两空。部分受害者通过平台介入，成功一身速行驶拿回货款，但更多的人还是平白遭受了财产损失。
图片来源：螃蟹帐号
那么这种新式电信诈骗又是怎么实现的呢？这得从 Steam 平台的运行机制说起。
什么是“礼品套现”？
很多人以为 Steam 只是一个游戏分发平台和启动器，但实际上 Steam 还有完整的游戏社区系统，允许玩家在 Steam 平台交易交易装扮和部分游戏的装备，不过买家获得的钱并不能提现，只能以余额的形式体现在用户的钱包里。
好在余额可以用来买游戏，Steam 也可以给自己的好友赠送游戏，所以一些聪明的玩家就想到了用自己的余额买别人想要的新游戏，再“打个折”卖给别人。这种做法也被称作“礼物套现”或“钱包套现”
一般来说，在双方都不认识的情况下，“礼物套现”的折价比例在 8-9 折，如果双方都想公平交易，这确实是一个“双赢”的买游戏方式。而“螃蟹帐号”视频中提到的诈骗案，所使用的也是“礼物套现”的幌子。
图片来源：雷科技
尽管 Steam 本身并不承认这种“礼物套现”，但作为玩家保护的一部份，Steam 在礼物的机制上也做了一些“安全保护”。在正常的情况下，Steam 的礼物赠送分为三个阶段：购买、赠送、入库。如果只购买不赠送，礼物会在送礼人（A）的库存中，A 可以随时将礼物赠送给任何好友。
图片来源：雷科技
礼物经赠送流程到达收礼人（B）的账户后，B 可以选择接受礼物（入库）、不接受礼物（退回）或稍后处理。如果 B 选择第一时间入库，A 就无法直接对这个游戏发起退款申请，所有退款必须经过 B 的事先确认。只有在 B 选择拒收或稍后处理时，A 才可以不经过 B 的同意直接申请退款。
当然了，但是都有例外。除了刚刚提到的退款机制外，如果 A 在购买游戏时设计欺诈，比如以盗刷“黑卡”的形式购买了游戏，或者直接盗取第三人 C 的账户，用 C 的余额来买游戏，Steam 在接到报案后，可以直接取消所有非法购买的游戏。
图片来源：雷科技
换句话说，即使 B 在二手平台上花了钱买礼物，同时也第一时间入库了游戏，Steam 也可以直接将这份游戏从 B 的游戏库中移除。
则也是此次《黑神话：悟空》骗案会有如此多人上当的愿意。从价格上，不法分子在二手平台上的标价确实是正常的“行请价”，而部分玩家确实也第一时间入库了游戏。只可惜这笔购买从一开始用的就是“黑钱”。恰好会在二手平台上购买“礼物套现”的买家，通常也是对 Steam 平台有一定了解的玩家，一时的疏忽大意，就给不法分子留下了可乘之机。
骗术不高明，为何有人上当？
不过话又说回来，这种牵涉多方的电信诈骗对 Steam 还说还是太复杂了。就小雷在 Steam 上遇到的骗局来说，接触过国内二手平台的用户，都能一眼看出 Steam 相关诈骗的骗局。
首先，Steam 作为一个游戏平台，最直接的风险自然是帐号被盗。由于国内的网络环境，获取真正的 Steam 客户端对部分玩家来说并非易事，这也给钓鱼网站留下了可乘之机。即使我们下了正确的 Steam 客户端，盗号风险依旧存在。比如网吧为了方便玩家，通常会预装 Steam 客户端，但这些 Steam 客户端的登陆页面存在被篡改的可能。不法分子可以以中间人的方式，在玩家登陆 Steam 时同步获取账户密码和验证码。
图片来源：Steam
至于这千辛万苦盗取来的游戏账户，能做的事情可以点不少。首先，账户里值钱的库存皮肤一定会被第一时间转移走。不值钱的卡片也会在低价出售、换取 Steam 钱包余额，并用余额买游戏，执行“礼物套现”。即使账户内值钱的资产已被搬空，不法分子也会根据账户内拥有游戏的情况，将账户出租或销售。而二次销售的“黑号”通常会被用来做 Steam 诈骗的跳板，增加调查、维权的难度。
即使我们只在自己的电脑里运行 Steam，不法分子依旧可以找上我们。他们有的会以各种理由吸引玩家和他交易皮肤库存，在交易确认之前“洗劫”玩家的物品库，有些则更加“怀旧”，利用 Steam 的聊天功能发送木马链接或钓鱼链接。
当然了，Steam 作为海外游戏分发平台，当然也逃不掉盗刷信用卡的结局。刚刚反复提及的“礼物套现”，就是盗刷信用卡获利的最主要步骤。
作为玩家，如何避免踩坑？
既然 Steam“如此险恶”，那作为消费者的我们，又该如何安全游戏呢？其实半夜非常简单，也就八个字“不贪便宜、不图方便”。
以二手平台上的黑神话“礼物套现”为例，和游戏正价相比价格只差 50 元左右，而 Steam 早已支持支付宝、微信支付直接扫码付费，没有过去那种支付障碍。如果不是自己认识的好友有“套现”需求的话，大可直接购买。
至于 Steam 特有的“交易”骗局，我们只要记住“没有那么多便宜让我们占”就可以了。支付宝红包只有几毛钱的人，突然被未曾谋面的印度网友要求交易“极品磨损”的皮肤，这种“好事”一看就不现实。
图片来源：Steam
至于“不图方便”，其实也就是打开手机的二步验证，在公用电脑上使用扫码而不是输入密码的方式登录，降低被键盘记录器记下密码的机率。
此外，Steam 作为全球最大的数字游戏平台之一，也应当承担更多的责任。平台方需要进一步完善交易机制和安全措施，增加对不法交易的监控力度。比如加强礼物赠送的审核机制，减少不法分子利用这一机制进行诈骗的可能性。
在面对日益猖獗的游戏黑产时，只有玩家、平台和社区共同努力，才能有效遏制不法行为的蔓延。毕竟，游戏的乐趣在于公平竞争和纯粹的娱乐体验，而不是在不良信息和不法行为的阴影下，成为不法分子获利的工具。只有通过共同努力，才能打造一个真正安全、健康的游戏社区。
