《部落衝突》、《Marvel 英雄大亂鬥》等手機遊戲成為犯罪人士洗錢工具
根據德國網路安全公司 Kromtech 報導，近期網路犯罪人士利用著名的手機遊戲 Clash of Clans《部落衝突》、Clash Royale《皇室戰爭》和 Marvel Contest of Champions《Marvel 英雄大亂鬥》進行洗錢。
一般來說，免費的 App 遊戲都依賴應用程式內購買的選項，讓玩家可以用現金交換遊戲內的黃金、寶石或是其他的高級貨幣。這些高級貨幣可以用來購買特定的產品、加快遊戲進度，讓玩家可以精通各種遊戲。在這些遊戲中最成功的《部落衝突大逃殺》每年的收入高達數億美金，因此，這些高級貨幣也是有心人士眼中用來洗錢的好工具。
根據 Kromtech 報導，網路犯罪人士使用將近 20000 張盜取來的信用卡購買《部落衝突》、《皇室戰爭》和《Marvel 英雄大亂鬥》中的各種道具。之後，罪犯在 G2G 或 iGameSupply 等第三方交易平台賣出這些帳號獲得現金，擺脫與盜取的信用卡的關聯。Kromtech Security 公司的通訊安全研究部長 Bob Diachenko 在與國外網站 Kotaku 的 Skype 通話中表示透過免費遊戲洗錢簡單到令人覺得不可思議：「這真的非常令人震驚，整個洗錢的過程照理來說應該要比現在更加複雜。」
照理來說，所有的 Apple 用戶都需要 Apple ID 才能夠進入《部落衝突》中，而 創建 Apple ID 需要電子信箱帳號、密碼、出生日期以及數個安全問題。Diachenko 的團隊表示這些罪犯勢必使用了自動生成 Apple 帳號的程序。
對於此議題，《部落衝突》開發商 Supercell 和《Marvel 英雄大亂鬥》開發商 Kabam 都沒有做出回應。
Kromtech 的調查是來自著名的資料庫管理系統 MongoDB。過去幾年來該軟體的構造不良導致駭客可以輕易駭入該系統，連結數以萬計的資料庫。Kromtech 在分析其中一個資料庫時無意間發現了這些罪犯在其中儲存的數十萬筆信用卡資料，而 Diachenko 推測這些信用卡資訊都是從其他資料庫流出的：
「當我們持續調查之後，才發現許多透過《部落衝突》貨幣『寶石』進行的不法交易。這些貨幣隨後變成真實世界的現金，對於想要從偷來的信用卡中洗錢的人來說再方便也不過了。」
