【詐騙帳號密碼】

  線上遊戲騙術形形色色,一旦破解,很快又會推陳出新,令人防不勝防。為了多數善良玩家權益著想,筆者盡力把一些常見和新近發展出來的詐騙手法整理出幾個類型,並分別說明能否與如何透過實體法律訴追,或依虛擬世界遊戲規則或玩家守則來處理,不僅將遊戲騙術大公開,再教你幾招防騙密技,只要牢牢記住類似狀況的簡易處理方式,保證暢行遊戲無障礙空間。希望各位玩家們讀完本篇後,不僅能夠懂得基本自保之道,更能舉一反三,不論網路金光黨如何變化招數,都能隨時提高警覺,看穿各種技倆,好好保護自己。
  本期主要來談的是帳號密碼的詐騙。帳號密碼是線上遊戲入門之鑰,也因而成為不肖之徒的覬覦目標。除了利用各種方式伺機植入木馬程式竊取外,更常假借不同名義,以詐騙手法取得。其中幾種常見的形態是:

一、冒名線上詢問帳號密碼
  早期常有不肖玩家是以取個與GM或工程師之類工作人員類似的ID在線上密你的方式騙取帳號密碼,後來遊戲公司為了避免混淆及玩家受騙等問題,幾乎都以「明文禁止(例如:不准取GM開頭的名字)」加上「設保護字(直接鎖住特定代號,不提供玩家使用)」的雙重辦法根絕一般玩家使用這種ID的機會;而玩家們聽多了類似騙局,多半也會特別注意,所以現在這種狀況已不多見。

  近來金光黨人又變個招數借屍還魂,先上公頻去觀察哪些玩家彼此是朋友,再取個非常相似的ID,或者藉口「我是某某,這是新創的ID」來進行詐騙。這種騙局是下過功夫觀察的結果,更加難防,玩家們務必提高警覺,即使是朋友來問帳號密碼或借寶,只要是關係重大權益的情況,一定要仔細確認身份,譬如先聊聊只有你知我知的小秘密,測試一下對方反應,或請他開本尊再來等等。

二、謊稱中獎回覆帳號密碼即可領取
  例如寄發電子郵件或手機簡訊,謊稱是遊戲公司正在進行活動或恭喜玩家中獎,只要回報帳號密碼即可領取某種稀有虛寶等。事實上,無論GM、工作人員或遊戲公司都不會向玩家同時索取帳號密碼(頂多是詢問帳號),這很明顯是不肖玩家變換不同藉口和方式,目的仍在騙取帳號密碼,但偏偏就是有人聽到「寶」便腦袋發昏輕易上當。筆者再次強調,如果你真的關心遊戲角色人物、失去虛寶虛幣會令你痛不欲生,那麼請切記:不論對方是誰,只要「他問帳號密碼,你就提高警覺」!

  遊戲進行中,務必隨時在背景執行抓圖軟體,多多照相存證;遇到可疑人物問帳密等重要事件更要仔細地一張一張抓圖存檔、留存對話過程等相關資料,這些都是證據留存最重要的技巧。縱使你沒被騙,這些資料的留存也不會白費,不僅可以提供GM當作清除小白維持遊戲秩序的參考,也有機會幫助其他受害玩家作為犯罪追查的線索。如果不幸受騙了,玩家除了向遊戲公司提出真實身份證明,以申請取得遊戲歷程等相關資料,並可在短時間內迅速檢具充足的對話記錄和即時快照存檔,向警察局報案請求協助追緝。

  由於遊戲帳號密碼是玩家用來開啟以真實金錢換得的使用進行遊戲權利的鑰匙,具有一定財產上利益,縱使行為人只單純取得玩家帳號密碼沒作其他利用,仍然是以不法所有的意圖,故意傳遞與事實不符的資訊(謊稱自己是某人),使相對人陷於錯誤而告知其帳號密碼(誤以為是好朋友而告知共用帳密),行為人因此獲得他人財產上不法利益,而可能成立刑法第三三九條第二項「詐欺得利罪」。讀者們要注意的是,詐欺得利罪是屬於非告訴乃論,因此被害玩家只要完成前述舉發犯罪的手續,便進入檢警主導的刑事偵察程序,除了從旁協助、靜待結果外,無須也無法介入或私下以和解等方式化解,因此,也不要輕易嘗試詐騙他人的帳號密碼喔!

三、掛羊頭賣狗肉,特洛伊木馬伺候
  羨不羨慕有些人常常在遊戲中遇到「想寄照片給你的可愛美眉」的艷遇啊!如果你也遇到的話,先不要太興奮,很可能這只是惡意的玩家想先要到你的電子郵件信箱,然後在所寄發的郵件中夾帶後門程式,或偽裝成某遊戲免費外掛程式網站,誘使你去主動下載使用。若是你真的受騙的話,在你下載開啟檔案同時,很可能你的電腦就被植入特洛伊木馬程式,在你上線的同時,程式就會伺機擷取回傳你的帳號密碼喔!

  其實這些已不是最新騙術,而且只要小心一點就可以防止悲劇發生,但就是不斷有人上當受騙。筆者只能苦口婆心地再次強調二個重點,請各位務必切記:

  1. 不要跟來路不明的陌生人有過度密切的互動:老話一句,就跟小時候爸媽告誡我們「不要隨便跟陌生人講話」是一樣的道理。適用在社群互動頻繁的網路世界中,或許分寸拿捏會稍有出入,但虛擬畢竟是真實的反映,從招呼聊天進展到公會組隊甚至共用帳密的「換帖」,交朋友的道理仍然相同。不想被騙嗎?請牢牢記住:不要色慾薰心,別為異性照片樂昏頭;千萬睜大眼睛,不相當的好康一定有問題。

   2. 不要隨便下載或開啟來路不明的檔案:就如同某廣告詞一樣,網路上真的是「什麼都有,什麼都賣,什麼都不奇怪」,夾帶著木馬程式、噴裝程式的檔案、信件自然也是一堆。玩家們除了有這樣的認識外,也請務必提高警覺,絕對不要輕易下載或開啟來路不明的檔案!一般而言,照片副檔名通常是jpg、gif等,若看到.com或.exe就要小心別開。如果真的非看不可,即使成為駭客程式的高危險群也不怕的話,請記得常常更換密碼,以及「下線拍照,上線檢查」。

   順帶一提,利用類似方式在線上詐騙玩家的人,其實未必全是為了自己在遊戲或現實世界中的利益,有些純粹就是惡搞而已。譬如利用男性玩家好色天性的「噴裝程式(俗稱「脫光光程式」)」,通常就是在遊戲進行中密玩家,以聲稱自己是「可愛美眉,想寄照片給你看」的方式,一要到電子郵件信箱就立刻寄出駭客程式要求對方「趕快打開看看喔!」,如果玩家色慾薰心等不及下線就直接開啟,那麼人物角色身上裝備便會全部噴出掉落地上,再回到遊戲時,所有心血都已隨風而逝,往往保養眼睛不成,反而賠上一堆高級裝備。

   前述三的種種行為,在今年六月刑法修正新增第三十六章「妨害電腦使用罪章」後,都已經有法可管了:

  1. 散布木馬或噴裝程式的行為,可能被認為是無正當理由,故意以破解使用電腦保護措施或利用電腦系統漏洞等方式入侵他人電腦,而成立刑法第三五八條「無故入侵他人電腦罪」,可處三年以下有期徒刑、拘役或科或併科十萬元下罰金;而

   2. 利用木馬程式擷取他人電腦暫存檔中帳號密碼資料回傳,符合無正當理由取得他人電腦之電磁記錄、使用噴裝程式修改遊戲人物裝備狀態,是無正當理由故意以駭客程式使他人電腦或相關設備之電磁記錄遭到變更、刪除,只要能證明因此導致他人受損害,就成立刑法第三五九條「無故取得、刪除或變更他人電磁記錄罪」,可處五年以下有期徒刑、拘役或科或併科二十萬元以下罰金。

  這二罪雖然都是告訴乃論,還有機會透過和解等方式請求被害人撤回告訴,但如果玩家只是要享受一下整人的小樂趣,名聲臭了便罷,搞到上警局、法院又是何必呢?所以,奉勸各位愛開玩笑的玩家們:為了自己前途著想,別再惡搞啦!





本文出處:2003.12.秘笈總動員No12.-法律教室