销售米哈游账号被判三年起；游戏慢充洗钱，涉案56亿获刑10年 | 一周说「法」

文/诺诚游戏法朱骏超曾思雨 田梦琦

01

4.9万个米哈游账号被批量生产，

游戏黑灰产团伙被判刑

据米哈游法务部公众号称，他们此前在日常巡查中，发现多家电商店铺密集销售米哈游旗下热门游戏的"初始账号"，涉及《原神》《崩坏：星穹铁道》等多款游戏，价格从几十元到数千元不等。

米哈游发现上述行为后，随即向公安机关报案。经查，上述店铺背后隐藏着一个从事游戏账号非法售卖黑灰产的犯罪团伙，该团伙通过非法渠道获取公民个人信息，并利用这些信息批量注册游戏账号，最终通过电商平台出售账号非法牟利。

据进一步调查，本案系张某、姚某伙同沈某、方某等人非法获取公民个人信息，采用非法手段批量注册、绑定《原神》《崩坏：星穹铁道》等游戏账号后对外出售。

其中，张某负责非法获取公民个人信息并导入游戏账号注册软件，姚某负责自社交群聊非法获取公民个人信息并实名绑定、注册游戏账号。张某、姚某伙同他人非法获取的上述包含姓名及身份证号码的公民个人信息共计14.5万余条。

此外，如果这些游戏账号被对外出租、售卖，有可能会对游戏防沉迷机制造成干扰，严重扰乱游戏运营生态。

嫌疑人张某、方某等4人因涉嫌非法获取计算机信息系统数据罪、侵犯公民个人信息罪已被检察机关依法批准逮捕，梁某、郭某等6人被公安机关依法采取刑事强制措施，在另案处置中。

法院认定：

1. 张某、姚某违反国家规定，侵入计算机信息系统获取其中存储、处理、传输的数据，情节特别严重，其行为构成非法获取计算机信息系统数据罪；

2. 张某、姚某非法获取公民个人信息，情节特别严重，其行为构成侵犯公民个人信息罪；

3. 张某、姚某在判决宣告以前均犯数罪，均应予数罪并罚。

法院一审判决：

1. 以非法获取计算机信息系统数据罪，判处张某、姚某有期徒刑三年，并处罚金；

2. 以侵犯公民个人信息罪，判处张某、姚某有期徒刑三年，并处罚金；

最终，法院判决张某、姚某分别执行有期徒刑三年十个月，并分别处罚金人民币六万元。目前判决已生效。

此外，法院判令张某、姚某于判决生效之日起三十日内，就其侵犯公民个人信息的行为，在省级以上媒体向社会公众赔礼道歉，并永久删除非法获取的公民个人信息。

诺诚评论：

相比以往主要围绕外挂、盗号、私服等行为展开的游戏黑产案件，本案的特殊之处在于，司法机关将“批量注册账号”背后的技术突破行为与非法获取个人信息行为分别评价，并最终以非法获取计算机信息系统数据罪、侵犯公民个人信息罪追究责任。

对游戏公司而言，本案提供了一条较为清晰的黑产治理思路：

1. 当发现存在批量养号、卖号行为后，公司应进一步核查是否存在注册机、代理IP、自动滑块等绕过安全措施的行为，以及实名信息是否来源异常。

2. 同时公司应保存异常注册时间、IP及代理IP特征、接口访问日志等后台风控数据，前数据可成为报案材料的核心。

3. 在采取封号、投诉下架措施前，应尽量完成证据固定，为后续刑事报案及公安机关扩线侦查预留空间。

02

游戏点券“慢充”成洗钱通道，

涉案56亿主犯获刑十年

2026年9月15日，四川广播电视台《黄金30分》播出系列报道《低价点券慢充之罪》，披露了四川广元警方侦办的一起利用游戏点券“慢充”进行洗钱的特大案件。

所谓“慢充”，是指付款后延迟一至三天到账的低价充值。其洗钱逻辑在于，玩家支付的价款与最终充入账号的点券来自两个不相干的主体：玩家的钱经多级代理抽佣后进入黑产账户，而实际为玩家账号完成充值的，是上游赌客或诈骗分子的赃款。平台通过后台将两类订单交叉匹配，“慢”出来的时间窗口正是等待赃款到位的时间。

本案中，涉案人员通过出租“G63”洗钱平台的使用权、收取核销人员千分之五的租金获利，该平台系游戏点券线上充值平台；涉案人员还开设游戏点券充值网络店铺供普通用户下单代充，淘宝流水营收达8亿元，对游戏淘宝代充市场占有率高达99%。

最终，广元市利州区人民法院认定主犯构成非法经营罪，判处有期徒刑十年，并处罚金人民币1500万元。其余被告构成帮助信息网络犯罪活动罪，分别判处有期徒刑七个月至两年六个月。

诺诚评论：

低价代充通过明显低于官方的价格吸引玩家，最终形成独立于游戏公司的交易市场，会减少官方直接充值机会，也使正常按照官方价格充值的玩家处于不公平状态。

基于“慢充”行为存在的种种危害，我们建议游戏公司从以下角度形成防范：

1. 重点识别后台的异常充值行为：同一付款来源短期为大量不存在正常关联关系的游戏账号充值；同一游戏账号长期由多个不同付款主体完成充值；某批账号的充值金额、时间和充值渠道高度集中；账号在陌生设备或异常地区登录后立即发生充值；以及大量玩家集中反馈“低价充值”“延迟到账”“充值被追回”等情况。

2. 在用户协议中明确禁止代充行为，并向玩家公示官方充值渠道：技术侧可以针对批量跨账号充值、异常充值来源等情况设置限频、延迟到账或人工复核；对于需要登录玩家账号完成代充的模式，则可以结合陌生设备登录、异地登录和短时间账号切换等信息识别。

3. 平台治理和外部维权同时进行：一方面持续监测淘宝、拼多多、抖音、闲鱼等平台上的游戏名称＋“代充”“慢充”“折扣充值”等商品，固定店铺主体、销量、价格、商品介绍和交易流程；另一方面通过测试购买，把外部订单与游戏后台实际充值记录对应起来。形成完整证据后，可以要求电商、内容平台下架相关商品；对于长期、大规模经营的代充商，还可以结合具体手段考虑不正当竞争诉讼。

03

不改代码也算外挂？《异世界勇者》

自动脚本案二审判赔4万元

近日，常州中院审结一起因售卖游戏自动脚本引发的不正当竞争纠纷，案号为（2026）苏04民终3948号。

案涉游戏《异世界勇者》由某某科技公司开发运营，北京某公司（某甲公司）于2025年1月1日获中国大陆独家代理运营及单独维权授权。

朱某飞以个人认证在某甲平台开设“飞飞助手”店铺，并建立成员超千人QQ群，发布新手文档、下载链接与代理招募，销售名为“飞飞辅助”的脚本软件，覆盖《异世界勇者》《联盟契约》《决战艾某某斯》三款游戏，功能包括自动刷怪、自动释放技能、自动领取提交任务、自动签到推图等。天卡售价0.97元，最终三款游戏交易成功1677笔、成交额30713.07元。

一审认定构成不正当竞争，判令停止开发传播、销毁源码及宣传、解散QQ群、赔偿4万元，驳回注销域名。

朱某飞上诉称无竞争关系、脚本仅模拟点击且游戏偏单机无损害、无实际收入下降证据、格式条款无效，请求低赔或驳回。

二审法院认为，竞争关系不限于同行业，寄生于案涉游戏并基于相同用户经营即存在此消彼长；案涉游戏存在多人组队挑战且断网无法运营，“单机”抗辩不成立。

同时销量数据不能证明全部销售，成本利润证据多为自制且无流水佐证；在损失与获利均难以精确认定时，一审综合知名度、用户数量、侵权性质情节、持续时间、经营规模、合理费用等酌定4万元无明显不当，并于2026年9月8日驳回上诉，维持原判。

诺诚评论：

本案明确了一个裁判趋势，即使脚本仅通过识别画面、模拟点击实现自动操作，也并不当然排除不正当竞争责任。法院关注的重点并非技术是否“侵入”游戏，而是其是否实际破坏游戏正常运营和竞争秩序，因此，本案提示游戏企业：

1. 判断脚本是否侵权，应重点固定其实际功能和对游戏机制的影响。本案中，法院根据该脚本能够自动刷怪、释放技能、领取任务并长期获取奖励，认定其影响玩家公平获取资源、降低正常用户体验并破坏游戏运营模式。因此，在取证时应实际购买、运行脚本，完整录制其操作流程及产生的游戏结果。

2. 只要辅助工具直接运行于游戏环境，并对资源获取、玩家体验、内容生命周期或者运营数据产生实质影响，即可能构成不正当竞争行为。

3. 本案法院虽最终酌定赔偿4万元，但特别指出平台1677笔交易并不能反映全部销售渠道。游戏公司维权时可同步申请调取电商订单、发卡平台、代理销售及收款流水，以提高侵权规模和获利的证明力度。

04

澳大利亚R18+验证落地，

Steam要求信用卡验证年龄

2026年9月9日，Valve面向澳大利亚Steam用户上线18+年龄验证。此前PlayStation与Xbox已实施类似验证，且澳大利亚法律要求平台必须验证成年身份，违者最高面临5000万澳元罚款。

与后两者多种验证方式不同，Valve目前仅接受一种方式：用户须持有信用卡。普通银行借记卡无法通过验证，因为澳大利亚居民须年满18岁方可申请信用卡，而青少年可持有借记卡，信用卡由此成为年龄佐证。

受影响的为R18+分级游戏，未验证年龄的用户无法打开R18+游戏商店页面。但这一设置也带来不便——部分成年用户因收入不足、未达银行信用评估标准、信用记录不佳或不愿持有信用卡，同样无法购买R18+游戏。

然而该验证并非无懈可击，用户仍可从Fanatical、Green Man Gaming等第三方卖家购买R18+游戏激活码，再于 Steam 兑换。与此同时，Persona等第三方年龄验证服务商（曾支撑Discord英国年龄验证试验）也引发隐私与信息安全的严重担忧。

诺诚评论：

Steam此次调整的意义，不只是增加一道信用卡验证，而是意味着澳大利亚针对R18+游戏的年龄保障制度已经进入实际执行阶段。对于计划进入澳大利亚市场的国内游戏企业，至少需要关注以下三点：

1. R18+分级将直接影响游戏的商业运营。自2026年9月9日起，应用分发平台需要采取年龄保障措施，防止未成年人下载或购买R18+内容。游戏一旦被评为R18+，不仅意味着受众范围缩小，还可能增加商店访问、购买环节的用户流失，因此，澳洲发行前应提前评估内容及分级风险。

2. 平台完成年龄验证，不等于游戏企业自身当然合规。通过Steam、PlayStation等渠道发行时，相关下载环节主要由平台落实；但企业如自行运营R18+网络游戏，或通过官网、启动器等直接提供服务，还需进一步判断自身是否属于澳大利亚法规下的相关电子服务、指定互联网服务等，并落实相应年龄保障义务。

3. 无须照搬Steam的“信用卡验证”。澳大利亚监管要求有效且公平的年龄保障措施，并非指定信用卡这一种方式。企业自行设计验证机制时，还应同时考虑验证准确性、替代验证方式及个人信息最小化，避免年龄验证本身产生新的隐私合规风险。

游戏葡萄招聘内容编辑，

（星标可第一时间收到推送和完整封面）