德国Kromtech发出声明：部落冲突等手游被信用卡窃

《冲突》和《皇室战争》等一些居然被用卡窃贼盯上了，Kromtech是德国的一个网络安全公司，近日发出声明对这几款手游被信用卡窃贼盯上的详情，没想到手游居然也能成为洗钱渠道，此事件是通过Kromtech的描述所知，具体详情如下。

Kromtech发现，信用卡窃贼使用多达2万张盗取的信用卡在前述三款手游中购买道具，然后再在第三方市场转售购有道具的账号，从而换取真钱。这种做法之所以行得通，是因为用户可以大批量地创建账号。例如，用户只需要提供有效的电子邮件地址、密码、出生日期及三个安全问题，就能够创建一个苹果ID。

根据Kromtech的说法，信用卡窃贼实现了账号创建流程的自动化，这样一来他们就能够大量建号，继而将账号用作一种自动的洗钱工具。

Kromtech的调查是从数据库构建软件MongoDB开始的，这家公司发现糟糕的配置导致数万个MongoDB的数据库被黑客入侵;而通过分析存储了超过10万张信用卡信息的数据样本，Kromtech留意到了信用卡窃贼使用《部落冲突》等手游洗钱的做法。

“目前，我们发现信用卡窃贼在沙特阿拉伯、印度、印度尼西亚、科威特和毛里塔尼亚等国家通过这种工具来洗钱。”Kromtech在一份报告中写道，“我们不清楚这是否是因为这种工具页面是新的，又或者对窃贼们来说，在这些国家(用手游)洗钱有额外的好处。”

Kromtech呼吁游戏开发商和服务提供商增强用户创建账号过程的安全性，避免被自动化工具滥用，并积极追踪信用卡窃贼。