需要身份证、手机号码双重验证才能注册账户的游戏平台，一名男子却凭一己之力成功注册了2万多个账户，并通过领取游戏礼包兑换商业预付卡积分的方式，套现牟利6万余元……他是怎么做到的？

近日，徐汇警方破获一起网民从游戏中非法套现案件。犯罪嫌疑人宁某发现游戏平台的身份验证存在漏洞，于是利用虚假身份信息，借助网络“打码平台”生成的虚拟手机号注册了2万多个账户，领取游戏礼包兑换商业预付卡积分。目前，宁某因涉嫌诈骗被刑事拘留。

利用游戏平台漏洞虚假注册 两月牟利6万余元

2017年11月10日，徐汇警方接到上海某网络科技有限公司报案，称该公司被他人通过利用虚假身份注册用户账号的方式，领取游戏礼包兑换了价值十几万元的商业预付卡积分。根据报案单位的陈述，警方立即开展调查取证。

经对2万余个涉案账号日志和归集积分账号逐一比对，警方发现居住在山东省莱芜市的宁某有重大作案嫌疑。去年12月26日，徐汇警方循线追踪，将身在山东的犯罪嫌疑人宁某抓获，现场查获电脑、手机、银行卡等涉案物品。

据宁某到案后交代，2017年7月，他在某棋牌类游戏平台注册账号过程中，发现了一个漏洞：按照平台制定的规则，注册游戏账号需输入姓名、身份证和手机号等信息完成实名认证，但宁某不小心输错了一位身份证号码，却通过了验证，成功注册账号。“我发现系统并不真的会对身份证号码进行验证，只要格式填写正确并通过手机验证，就可以注册账号。”

玩了一段时间游戏后，宁某发现该游戏平台为招揽人气，会在注册会员生日当月派发“福利礼包”，礼包内5000游戏积分不仅能在游戏平台内使用，还可以兑换商业购物卡积分用以网上购物。

虽然单个礼包能兑换的预付卡积分不多，但宁某突然灵关闪现想到了自己注册账号时发现的漏洞，“反正姓名和身份证号码不匹配也能通过验证注册账号，就想到了多注册几个账号，多领些游戏礼包兑换积分，可以赚点外快。”就像天上掉下的馅饼，宁某不想错过这个“发财的机会”。

2017年9月至10月底，宁某使用虚假身份证号共注册了2万多个游戏账号。领取完“小号”的生日礼包后，故意在游戏中将积分输给“大号”，完成“积分收拢”，再将游戏内的积分兑换成预付卡积分在网上以折扣价出售给他人，套现牟利。通过这种方式，不到两个月宁某就赚取6万余元“外快”。直到被警方抓获，他的账户仍存有大量未出售的预付卡积分。

目前，该游戏运营商已将实名验证的系统漏洞修复，犯罪嫌疑人宁某因涉嫌诈骗罪，被徐汇警方依法刑事拘留。

“打码平台”提供虚拟手机接收验证码

记者注意到，该棋牌类游戏平台确实对身份证实名验证存在漏洞，但每个注册账户都需通过手机验证，同一个手机号码只能验证一次。难道宁某有2万多个手机号码？

实际上，网上存在大量“打码平台”，先租给用户一个接收验证码的网络虚拟手机号，再将收到验证码发送给客户。宁某就是通过这种方式，完成手机验证环节。“这种平台都是收费，宁某注册是一个Y字打头的平台，租用一个收取验证码的手机号，收取0.1元，一个号只能用一次，租几个就充多少钱。”承办民警说，这类“打码平台”给不法分子从事网络犯罪提供了很大便利。

据业内人士透露，“打码平台”分为自动打码和人工打码两种方式。自动打码的技术要求更高，大多提供虚拟的网络电话号码用于接受验证码。而人工打码，则通过招收大量兼职人员，由兼职人员提供真实手机号租借给客户，人工接收验证码并发送给客户。“人工打码成本更高，但可靠度也高。有些平台对手机号的验证要求高，能屏蔽虚拟网络手机号，人工打码就没问题。”

记者看到，网上有大量“打码平台”招聘兼职人员的信息，学生群体是主要的应聘对象。但业内人士指出，人工打码并不是单纯的把手机号借给别人接收验证码这么简单。“租借手机号的人都是出于各种目的，这些验证码的也多是用于注册各类账号使用，万一对方从事非法犯罪活动，绑定的手机号机主也会牵涉其中。”

更有甚者，一些犯罪分子借由照片兼职打码人员的名义，实际从事诈骗活动，“有了你的手机号，登录各种网站甚者第三方支付平台进行重置密码，这个时候如果你提供了验证码，就上当受骗了。”业内人士说。