黑市、洗錢和詐騙，探索Steam背後的灰色世界
2014年2月，Roberto Ranieri在一次帽子交易裡，被騙走了一筆錢。
這是Roberto Ranieri第二次用現金在遊戲裡交易，交易的對象是熱門遊戲《軍團要塞2》（簡稱TF2）裡的帽子（遊戲飾品）。他聯繫上了一個買家，談好了價錢，準備狠狠地賺上一筆。這五頂稀有的帽子，是他長年累月玩遊戲的戰利品，如果一切順利的話，他本指望用這些帽子輕鬆賣個好價錢。
可事實並非如此。
對方的錢並沒有到賬，Roberto Ranieri在眨眼之間就損失了價值超過1000美元的虛擬物品。這讓他幾乎放棄了重新找回帽子或者騙款的希望。
發生在Ranieri身上的詐騙並非偶然， 有更多的人和他一樣，深陷在Steam物品交易的泥潭之中。自從2011年9月份Steam推出了社區交易功能以來，這種情況愈演愈烈。我們找來了幾位參與過社區交易的人，他們之中有資深玩家、騙子和職業中間商，請他們來向大家揭開這個深藏在Steam背後的黑色產業鏈是如何運轉的。
2012年12月，經濟學專業的加拿大學生Samuel Louie發現了一個針對TF2遊戲裡高價值物品的交易鏈，這個鏈條使得整個市場上的道具價格和數量都受到了波動。更令人驚奇的是，整個交易鏈條的規模是如此龐大，甚至連俄羅斯的黑手黨都在裡面分到了一杯羹。
這讓人不禁對Steam市場背後的詐騙行爲產生了好奇。在Steam的信譽平臺SteamRep上，Louie以“base64”的化名，向玩家們發起了關於市場交易預警的討論。
“那是一個週日的大晴天，我在網絡上開啓了一段充滿荊棘的冒險。”Louie的調查就這樣開始了。
Louie首先注意到了“耳塞”交易數量上的異常波動——這是TF2中的一件高價值物品，經常被玩家當作通用貨幣——Louie發現耳塞在市場上的出售數量在一夜時間暴漲了四倍。
“我開始調查是哪些人在賣這些耳塞，以及他們的出售價格和出售時間。我發現有很多個人賣家以28、29或者30把鑰匙的價格成功賣出了耳塞。”Louie記錄到。
曼恩公司供應箱鑰匙（Mann Co. Supply Crate Keys ）是TF2中的常見物品，用於打開遊戲中獲得的道具箱。單把鑰匙官方售價爲2.49美元，購買數量不限。由於價格相對固定，也被玩家視作交易中的通用貨幣之一。
一副耳塞的價格大約是25把鑰匙，如果有一大批耳塞以接近30把鑰匙的價格售出的話，意味着在那天有人以高出10美元的單價收購了它們。奇怪的是，他們寧願多花錢也不願選擇美元交易——通常，你可以直接花35美元向賣家直接買到同樣的耳塞。
當我們向Louie詢問他是如何發現這一情況的時候，Louie向我們介紹了Steam API（應用開發接口）。“API允許Steam用戶隨意下載查看其它用戶的物品庫存，”他說，“收集完資料之後，你就可以對數據進行分析，找到有價值的信息。”
經過研究分析，這筆可疑的耳塞交易都來自於一小批新創建不久的Steam賬號，並且都來自俄羅斯。這些賬號的主人向Valve（Steam平臺的母公司）購買了大量的鑰匙，隨後以28-30美元的單價購買耳塞，最後把耳塞賣給其他人套現。
當他們出售耳塞的時候，價格只有700盧布（約爲22美元）。這樣一算，他們在每件耳塞上付出了75美元，卻只獲得了22美元的回報，這是爲什麼呢？
很多Steam社區的用戶都相信耳塞和洗錢有關，那些指向俄羅斯的IP地址就是證據。Louie不這麼認爲，他堅信這世界上不會有人通過這種買賣遊戲物品的方式來洗錢。
“以Steam黑市的交易量，沒有一種交易可以支撐起一個洗錢組織的運作。”Louie說，“從PayPal到Steam的交易是受限的。很少會有買家每天去逛交易論壇，而且在把黑鑰匙洗白成耳塞之後，他們必須在被Steam發現之前把物品全部賣出，這一步通常只有幾個小時的時間。”
比起洗錢的說法，Louie相信這個問題的答案其實很簡單，信用卡詐騙纔是幕後的元兇。
Louie認爲有人得到了一些被盜用的信用卡卡號，在被查封之前，他用這些黑卡買了儘可能多的鑰匙，然後把鑰匙換成了可以通過Paypal交易的物品，從而套現。即便在這個過程中損失了2/3的利潤，他們最終依然能獲得一筆幾乎不可追蹤的快錢。
還有一種可能，那就是上面兩種猜想都是錯的。相比實體銀行，Paypal以及其他互聯網服務提供商和用戶之間的連接都是不受管控的。那些耳塞買家並不一定真的來自俄羅斯，他們可能來自世界各地，通過虛擬俄羅斯IP完成所有交易。
不幸的是，我們可能永遠無法得知是最終是哪些人在遊戲裡佩戴了這些耳塞。但事實是無法改變的：有人在暗中操控着這種經濟，並從中獲利——雖然過程曲折又荒謬，但這種情況極有可能會不斷髮生。
▋騙子
你收到了一條買家消息，他表示對你的一件庫存物品有興趣。你玩這個遊戲才幾個小時，這麼快就能賺上一筆，讓你高興得有些飄飄然。你賣了物品，開心地準備收款。直到這時你才發現，你開出的價格和收到的錢，遠遠低於物品本身的價值。
恭喜你，你被騙了。
一位匿名的前騙子（我們叫他James）接受了採訪，同意爲我們講述一下他是如何完成一次詐騙的。
“我用到了兩個工具”，James說，“第一個...它幫你進到服務器裡，開啓遊戲裡的控制檯，然後你輸入‘狀態’指令，就能得到遊戲裡所有和你同時在線的玩家的Steam賬號。把賬號複製下來，粘貼到工具裡，它就會給你一個列表，裡面包含了他們的遊戲時長，庫存鏈接，以及其中最有價值的物品。”
這樣一來，James就可以篩選出那些擁有高價值物品，但遊戲時間很短的玩家。由於這些新手普遍經驗不足，更容易被騙進所謂的交易之中。
這個時候，James用到了第二個叫做“庫存探測器”的工具，讓他可以瀏覽任意玩家或者羣組的完整庫存清單和好友列表。
“這樣做，你就可以把《薩姆和馬克思》的粉絲從一羣人中篩選出來。因爲‘Max's Severed Head’（物品名稱）值2.7個耳塞（約100美元），而只有在Steam上預購了這個遊戲的人，纔會獲得這個道具。你也可以檢測那些使用Mac電腦的玩家——在TF2發售之初，所有Mac玩家都會獲得一副耳塞。”
當這些潛在目標用戶被找到之後，詐騙者要做的就是向他們發送交易請求或者好友申請，並且揣測他們之中有誰還沒有意識到自己物品的價值。之後，他們就會把用花言巧語把玩家騙來交易，用不值錢的東西換取他們的稀有物品。
在他的詐騙生涯裡，James用這些伎倆得到了價值上千美元的物品，直到他最後金盆洗手爲止。
“我不再騙人了，”他說道，“這種感覺很糟糕，還經常給我帶來麻煩。”
James向我們講述了一個自己差點被最大的買家來源——TF2 Outpost封號的故事。和普通的交易平臺不同的是，騙子在這裡會遭到嚴厲的警告甚至封禁——尤其當有受害人舉報James出售他騙來的帽子的時候。
大部分受訪的交易者表示，欺騙行爲在道德上模棱兩可，但受騙上當就完全是另一碼事了。
“從道德角度上說，我能理解那些騙子，”James說，“這就像是有人向我的爺爺推銷一臺高價電腦。就算他完全不懂電腦，也會欣然買下。因爲那個推銷員會告訴他說，你需要這臺電腦。這種情況在現實生活中很常見，你要做的就是讓對方對這筆交易感到滿意就行了。”
就像從Steam平臺延伸出的很多問題一樣，交易中的欺騙行爲是否有違道德，依然尚待討論。“物品的價值因人而異，”Louie表示，“用低於市場的價格買入，並不存在什麼道德問題。”
▋黃牛
僅一個週末的時間，Lukas"Rtb123" Lee就成功地靠Steam物品賺到了一筆驚人的數字。這都要歸功於他在Dota2年度錦標賽期間的物品交易。
Lee的第一桶金，是從他和朋友原定的假期旅行開始的。爲了這次去新加坡和臺灣的旅行計劃，他已經攢下了一大筆經費，當他被朋友放了鴿子之後，Lee帶着攢下的錢想要出國旅遊。
“作爲Dota的粉絲，我覺得去參加Dota International 3比賽是個好主意，所以我開始在網上訂票。最終，我找到了一張售價在500美元左右的門票，就買下了。”
Lukas在沒有通知父母的情況下定了飛往西雅圖的廉價機票。一週之後，他才告訴了父母自己的的行程。“我之前去過幾次美國，但都是和父母或者同學老師一起。”Lee解釋道，“這是我第一次獨自出國。”
當比賽周來臨的時候，Lee坐了31個小時的飛機橫跨太平洋，在開賽日之前抵達了西雅圖。他在比賽正式開始前幾個小時趕到會場，當大門打開的時候，Lee徑直奔向了Valve的參展商的櫃檯。
“我一路跑到櫃檯，幸運地發現自己排在第三位。”Lee說道，“我看着櫃檯上的商品，腦子裡飛快地計算匯率，發現手上大概有10000美元可以讓我揮霍。”
Lee把他積攢的錢全部花在了Dota2的各種周邊商品上，從遊戲耳機、毛絨玩具到T恤，他買下了海量的商品——這些商品都包含着一串代碼，可以兌換遊戲中的物品。
“當工作人員給我打包的時候，我才發現這筆訂單有多龐大。他們打完包之後，疑惑地問我有沒有人幫我一起提回去。我說我說一個人來的。”
工作人員給Lee找了一輛用來運送攤位的手推車，Lee接受了。“我推着一輛超大的推車，然後他們問我，你打車了嗎？我回答說沒有。”最終，Lee叫了一輛出租車回到了酒店。當他把所有戰利品從包裝裡取出來之後，就開始想辦法賺錢回本了。
他在自己能找到的所有平臺都發了帖子，包括Steam社區、Dota 2 Lounge甚至是Reddit。由於Lee是第一位在網絡上公開出售這次Dota2比賽商品的人，他毫不費力就找到了一大批買家。他花了20個小時在線出售商品，直到第二天凌晨四點因爲體力不支昏睡了過去。當他醒來的時候，他選擇了繼續。
那個週末，Lee獲得的總利潤大約是40000美元。當我們問起他是否準備參加今年的國際錦標賽的時候，Lee回答說：“當然，這次我會帶上更多的錢。”
▋中間人
儘管在現金交易領域缺乏經驗，Roberto Ranieri在Steam虛擬交易領域儼然是個老手了，這讓他的故事顯得尤爲反常。
自從Valve發佈了交易功能以來，Roberto Ranieri就一直選擇用傳統方式進行TF2物品交易，這種方法不會涉及到真錢。但是在2014年2月份，他最終決定嘗試把自己的虛擬物品換成真錢。
在Steam的商業生態裡，現金交易變得越來越流行。玩家們通過Paypal或者比特幣把遊戲物品和現實貨幣建立起了連接。一些第三方的網站的建立， 比如TF2 Outpost和backpack.tf，進一步推動了這些非官方交易活動的盛行。
就是這樣一筆現金交易，讓Ranieri失去了一切。
“我們在交易裡安排了一箇中間人。”Ranieri說道。
在現金交易裡，中間人的角色相當於經紀人。這個受信任的第三方從賣家那裡接過物品，從買家處接過錢，然後在交易談妥後把東西分別返還給對方——前提是，這個第三方確實是個值得信賴，且表裡如一的人。
遺憾的是，Ranieri的中間人並非如此。
“問題在於，實際上這個中間人並沒有和我交易，”Ranieri說到。他被好友列表中的一個人給騙了，騙子修改了自己的頭像和暱稱，僞裝成了那個所謂的中間人。
“他把名字和頭像改成了中間人的樣子，於是我就把帽子都給了他。”
由於這個騙子已經潛伏在了Ranieri的好友列表裡，所以他連想都沒有想，就點擊了發送按鈕，就這樣失去了有所的物品。
“直到後來我才意識到上當了。我當時想的是，中間人是我信任的交易者介紹的，萬一出了事，他們肯定會把帽子退還給我。”
“說實話，我真是個白癡，一個大蠢蛋。你應該永遠記得檢查他們的身份，尤其是在交易的時候。但真正讓我覺得害怕的，是騙子已經在我好友列表裡的事實。我怎麼可能想得到，好友列表裡會有兩個名字一模一樣的人呢？”
隨後，這個假的中間人就憑空消失了，Ranieri沒有任何辦法能找回自己物品。由於這筆交易經過了他本人的確認，Valve拒絕向他提供幫助。當Ranieri向TF2 Outpost舉報了騙子的Steam ID之後，他發現這個賬號是從一個普通玩家手裡盜取的。賬號的原始主人自然免於受罰，而騙子的真實身份則成爲了永遠的謎題。
當問及騙子是如何神不知鬼不覺地成爲自己好友的時候，Ranieri猜測說：“我和他也許是在一週之前的交易中認識的，然後他請求加我爲好友。總之，一切早就計劃好了。”
如果騙子是在交易的時候給Ranieri發送一個新的好友請求，Ranieri相信自己肯定會發現騙子的馬腳。但事實是騙子已經潛伏在了好友之中，這讓他放下了警惕。
“我從沒料到會發生這種事。諷刺的是，我還經常嘲笑那些被騙的朋友，笑話他們怎麼這麼容易上當，連交易前的檢查都不會，真是個傻瓜。”
“但是現在不一樣了，那些騙子極其聰明，這種騙局可能發生在任何一個人頭上。”