史玉柱高调退休以图清净 众网民怨声载道不依不饶

信息早报 赵小冰 　　据IT时报报道，尽管巨人网络集团董事长史玉柱宣布退休，但是，这位一手打造脑白金广告后又从事互联网游戏业的51岁“传奇人物”的离去却背负着不少人的骂名。 　　两年多来，巨人网络因成为不法分子“洗钱”的管道，并且对系统漏洞几乎熟视无睹，而被受害者认为“不作为”。这期间，全国大量媒体为受害者声张权利，但巨人网络面对报道往往无动于衷，两次刊发声明“喊冤”。最近一次央视《经济半小时》有关此事的专题报道，被史玉柱在微博上一度公开“骂娘”。 　　据不完全统计，两年内至少有467万元被窃资金流入巨人网络。目前所知的受此事件损失最大是温州人张先生，他在网络购物支付时，一次性33万余元全部被转到巨人网络。截止目前，只有极少受害者拿回钱款。 　　众多网游公司中，为何钱款偏偏流入巨人网络？为何两年来，巨人网络在支付安全方面毫无改进？ 　　按理，根据受害者所提供支付订单号查到非法资金流向的巨人网络账号后，巨人网络或警方可以查到该账号的注册信息。根据文化部《网络游戏管理暂行办法》第20条规定：“网络游戏虚拟货币交易服务企业提供服务时，应保证用户使用有效身份证件进行注册，并绑定与该用户注册信息相一致的银行账户”，可以根据该账号所提供的身份证号追查嫌疑人。 　　然而实际操作中，巨人网络并未严格遵守该规章，这在一定程度上让不法分子有机可乘。比如登陆巨人网络时，注册账号时随意使用一个假名字，填写身份证号时，用网上的“身份证号码生成器”生成的假身份证号码，最后竟成功完成注册。 　　事实上，大多数网游公司都没有做到真正的“实名注册”，使用“身份证号码生成器”注册搜狐畅游、盛大游戏账号，均成功通过注册。 　　根据已公布的不法分子作案流程，这些受害者都是中了木马病毒，银行账号被控制后转入了巨人等网游公司。瑞星公司安全专家唐威分析认为，此次事件可能是钓鱼行为，也可能是网银超级木马所为。钓鱼的原理是，受害者进入钓鱼网站提交信息，钓鱼网站自动抓单获取支付代码。有计算机专家表示，根据下单人和支付IP地址的不同，“完全可以自动判断骗子游戏账户”。在测试中，盛大、搜狐会自动判断IP地址是否一致，将钓鱼行为拦截在外。 　　而另外一种可能，即网银超级木马所为。受害者支付时，犯罪分子利用木马修改其资金支付去向和支付金额，转账到他们设计好的账户中。 　　“案件告破后，巨人网络应该发现自己的充值系统存在一定漏洞，但事后，该公司并没有修复这个所谓的漏洞，而是让它继续存在。”某受害者质疑道。 　　上述计算机高手指出，这些非法交易与正常交易存在明显异常，巨人网络应该容易甄别。“一是瞬间大笔资金进入，金额上远远不同于普通游戏玩家；二是迅速将所有资金兑换成游戏币购买装备，然后并不消费而是立即将游戏装备打折出售——赔钱的生意谁会去做？” 　　瑞星安全专家也认为，实时监测账号异常行为并不存在技术难度。不过巨人网络称，对网游运营商而言，如何甄别正常玩家充值与涉嫌网银欺诈的资金充值，一直是个行业难题。 　　此外，巨人网络在得知受害者被骗并根据受害者提供的信息知悉异常账号后，虽然对媒体宣称“接到受害人举报后第一时间进行核查并冻结账号”，但实际情况是，他们往往无动于衷，称需警方函才配合调查。“如果受害者一发现问题，巨人网络立即冻结其账号，那么警方调查时将有现实基础，也不会错失办案最佳时机。”上海大成律师事务所高级合伙人商建刚指出。