本刊记者 焦艳

　　近日，南京建邺警方在江苏、河南、安徽、湖南等地捣毁了多个通过非法买卖个人信息进行游戏账号非法租赁的犯罪团伙，涉案人数达40多人，平台涉案金额超过百万。业内人士认为，账号租售不仅严重破坏网络游戏实名制，致个人信息脱离防护;更为严重的是，租号平台轻松帮助未成年人规避游戏平台审核，使得未成年防沉迷机制落空。

　　非法搜集上万条个人信息

　　近日，在“腾讯守护者计划”安全团队的协助下，南京建邺警方在江苏、河南、安徽、湖南等地捣毁了多个通过非法买卖个人信息进行游戏账号非法租赁的犯罪团伙，涉案人数达40多人，平台涉案金额超过百万。

　　据警方通报信息显示，该团伙专门成立公司在某电商平台从事租号买卖业务，他们首先通过非法渠道购买大量公民个人信息，然后通过非正规渠道收集游戏账号，将账号与买来的个人信息进行绑定，并使用配套的手机和软件制作动态头像进行动态人脸验证，之后将控制的经过成年人实名认证游戏账号对外出租。

　　在破获该起案件后，警方发现团伙头目黄某的电脑中存储了几万条公民个人信息，现场有数十部改造过的手机。据团伙成员交代，他们从事这种不法业务已经数年时间，每年的利润可高达百万元。“每小时的租用价格是5至10元，看上去不多，但每天24小时，租出几百上千个账号，加起来的数字很可观。”民警介绍。该案正在进一步调查深挖中。

　　据介绍，租号平台账号来源有三种：号贩子通过社交平台寻找成年玩家收号;租号平台多渠道搜集身份证信息自行注册;从职业盗号的不法分子手中批量购买账号。腾讯守护者计划相关负责人提醒，出租、出售个人账号存在非常大的安全隐患。租售账号后，个人信息脱离了防护，隐私信息、敏感内容可能会被非法收集或出售。一旦被他人所用，账号随时存在被盗和违规封号的风险，很有可能被利用于开展恶意营销、散播不良信息，成为违法犯罪分子活动的工具。而面对当前愈演愈烈的网络犯罪，“守护者计划”从政企合作、犯罪打击、技术支持、用户教育四大维度发力，协同社会多方力量，降低民众遭遇网络犯罪侵害的风险。

　　游戏租号使未成年人绕过监管

　　为防止未成年人沉迷游戏，8月30日，国家新闻出版署印发通知，要求所有网络游戏企业仅可在周五、周六、周日和法定节假日每日的20时至21时向未成年人提供1小时服务，其他时间均不得以任何形式向未成年人提供网络游戏服务。然而，正如警方通报的情况，未成年人仍可通过租号买号途径绕过监管，在非规定时间无限制打游戏，“防沉迷系统”形成摆设。

　　据介绍，针对第三方租号平台破坏未成年人保护机制、破坏实名制以及妨碍腾讯游戏产品运营生态等不正当行为，目前腾讯已向超过20家账号交易平台和多个电商平台起诉或发函，要求停止相关服务。

　　华南理工大学法学院副教授叶竹盛说，要警惕租号平台导致防范未成年沉迷网络游戏的努力付诸东流。当前，只有通过实名注册才可能有效实施未成年防沉迷保护机制，而未成年人可以通过租号平台，规避游戏平台的防沉迷机制，长时间沉溺网络游戏。这种租号平台严重违反我国未成年人保护法第七十四条规定，“网络产品和服务提供者应履行预防未成年人沉迷网络的义务，不得向未成年人提供诱导其沉迷的产品和服务”，监管机构可对违法违规者依法追究惩戒。

　　非法游戏租号业务关涉哪些法律罪名

　　记者从各大平台搜索“游戏租号”，可看到形形色色的卖家从事着这一业务，通过向卖家售卖游戏账号信息的方式，以出租为名获取利益，该行为是否涉嫌违法违规呢?

　　北京市律师协会传媒与新闻出版法律事务专业委员会副主任杜福海律师认为，出租账号的行为一般首先面临民事违约和行政违法问题，为落实《关于规范网络游戏运营加强事中事后监管工作的通知》《关于防止未成年人沉迷网络游戏的通知》等相关行政规定，网络游戏运营企业在服务协议中规定网络游戏实名认证，例如很多游戏企业的服务协议中有明确规定，用户不得将账号以任何方式提供给他人使用。对于未经许可出租账号的行为，游戏公司可以对该账号采取封禁等操作，甚至向这些用户追究违约责任。而一旦租借账号的人实施开设赌场、诈骗、卖淫嫖娼、传播淫秽物品、泄露国家秘密、危害国家安全等违法犯罪行为，出租账号的经营者需要承担提供帮助或从犯的相应刑事责任。

　　杜福海建议，面对市面上大量的租号平台和商家，有关部门和执法机关应加强监管力度，并督促游戏厂商和公司积极履行社会责任，完善防沉迷系统，预防违法犯罪，积极执行政令规定封堵网络游戏的漏洞。

　　叶竹盛以南京建邺警方查获的案件为例认为，从租号的行为模式和危害性分析，此类租号案件首先可能涉嫌侵犯公民个人信息罪。租号平台往往掌握控制大量的游戏账号，部分账号可能为平台相关人员自己注册所有，部分可能为账号出租人自己注册后寄放于平台出租使用。但实践中往往也存在部分账号是租号平台或出租人向不法号商购买所得，甚至是通过非法手段获取公民个人信息后，利用这些公民个人信息注册而来。

　　此外，这类租号平台可能涉嫌违反我国刑法第二百八十五条第三款，即提供侵入、非法控制计算机信息系统程序、工具罪。实践中，租号平台利用“上号器”登录，通过技术手段非法获取游戏软件的登录校验数据，修改其运行逻辑，对计算机信息系统进行非法控制，实现了程序原先不具备的异地验证登录功能。“上号器”通过抓包等手段将服务器返回登录的相关信息捕获，并中断本地的登录流程，接着将这些信息通过“上号器”传递给租号用户，绕过验证过程直接进入游戏，最终实现租号平台远端验证、用户端使用的异地验证登录功能，破坏了程序登录的较验逻辑，严重干扰、破坏程序的正常运行。