数据图。

在“60多岁老人凌晨3点排名”等背后，真正的玩家是谁？

腾讯在半年内触发了这个账号17次，腾讯健康系统的人脸识别验证都通过了，但外界“别人代替脸”的猜测并没有消除。

这种声音并不是没有根据的。近年来，租赁号码服务已经形成了产业链。除了未成年人团体外，喜欢高级装备但不想自己制作的玩家也会借号码或买号码，有些玩家会借游戏账号获利。(约翰f肯尼迪)。

最近，新京报贝壳财经记者调查显示，在各大电商平台和手机应用商店都可以找到游戏租车店铺和应用程序。其中，不仅每款游戏的租车账号数量多，商家还声称租车账号都是实名认证，游戏中摸防心脸验证就可以退款。

记者指出，林梅号平台已经接入实名验证系统，强调“未成年人不能交易”，但提供了摆脱防毒系统监管的可能性。记者调查显示，黑灰色生产平台上的面部代软件业务依然存在。卖方说，高级版售价为2500韩元。“通过率被验证为90%，可以超过四大线，更别说游戏什么的了。”

对此，平民互联网安全机构网络尖刀创始人谷子龙在接受贝财经记者采访时表示，我们面前呈现的是未成年人租房号码的问题，但实际上从延长来看，如果租房号码平台不能保证用户租用的账号实名信息与租房号码平台的认证信息一致，那么租房号码平台的这种经营模式已经很容易导致网络用户绕过网络实名制监督，出现非法经营问题。

买卖

热门游戏一千多个账户可以租赁，1小时的费用低到3元

8月30日，未成年人防潮新规出台，严格削减未成年人游戏时间，要求所有网络游戏企业在周五周六周日节假日每天20点至21点为未成年人提供1小时服务，其他时间不能以任何形式为未成年人提供网络游戏服务。

9月13日凌晨，贝财经记者下载了华为手机应用市长/市场游戏排行榜上名列前茅的游戏应用程序，发现王者荣耀、华平郑荣、奇幻西游、迷你世界、斗罗大陆、提问等都登录了实名验证系统。记者用未成年人账号登录时，发布了一则防毒公告，表示不能无一例外地玩游戏。

但是，在网络上，通过租赁号码、购买号码等，可以绕过限制，玩网络游戏，为未成年人打开游戏“绿灯”，使租赁号码成为限制打击对象。

进入9月以来，监管部门再次与腾讯、互联网等游戏企业协商游戏账户租赁平台，要求未成年人不能以任何形式提供网络游戏账户租赁交易服务。

公开资料显示，从2007年开始，我国防中毒系统已经开始运行，但一方面限制了提前，另一方面租赁、车号、购买号等产业野蛮生长，避免酗酒。

9月13-14日，贝财经记者进行了搜索，结果显示，在各大电商平台和手机应用商店中，很容易找到游戏租车、销售号码的相应店铺和应用程序。其中，在租赁号码游戏平台上，可租赁的手游达100多个，比手游首都手游多得多。

记者注意到，平台上的每一款游戏都有大量的账号可供租用。王者荣耀、火影忍者等人气手游和英雄联盟、永强等人气巡演在平台内对外租赁账户数达到5000个，适应系统包括Android和苹果。

在一些电子商务平台上，租赁店运营了5 ~ 6年以上，支付超过1万人的钱的商家不少。据记者浏览，王者荣耀、火影忍者、元信、英面具时间是比较受欢迎的游戏类别，租赁价格从“第一次免费”到1小时数十元的高级账户都有。

调查结果显示，贝财经记者平均1小时3-14元的账户租赁价格比较普遍，但对于承租人来说，最终支付的实际价格往往低于账面价格。因为很多租户店铺的机制是，在下一个租户提高号码之前，将前一个租户“正常化”，承租人就可以一直使用租赁的账户玩游戏。

记者看了一个游戏账号2个小时购买的游戏时间后，发现实际游戏时间超过12个小时，也没有下一个承租人“top”。

工商信息显示，租赁号码是安徽省刀片网络科技有限公司的运营公司。根据租赁号码游戏官网的介绍，国内正规租赁号码平台，注册用户人数超过5000万人，游戏高级账户价值超过50亿人。“在互联网上，我们致力于以独特的创新理念和平台反插件安全技术为账户主提供优质服务，连接好用户和号码主桥，充分保障账户安全，全面整合行业资源，为用户提供高质量的游戏体验。”

记者指出，截至2020年2月，我国网络游戏用户规模为6.22亿人，比上年末增加1060万人，占全体网民的56.1%。租赁号码的租户数量已达到3000万韩元左右，还有很大的空白市场。

“一个号主如果有很多游戏账号可以出租，当然能够赚得多；如果他什么游戏账号都有，每天收入几百元是很正常的事情；一个只有一个账号出租的号主和一个有100个账号可以出租的号主利润自然不一样。”一位用户称。

设防

租号平台换套路，实名下单还需人脸识别

9月13日，贝壳财经记者登录交易猫、租号玩等游戏账号租赁平台，以及电商平台上的租卖号店铺发现，几乎所有租号平台都显现出了满满的“求生欲”。记者在租号玩平台下单时会弹出提示：“由于《国家新闻出版署关于防止未成年人沉迷网络游戏的通知》等法律规定的要求，请您在完成实名认证后继续下单。”

电商平台上，当记者私聊租号店铺客服时，客服会自动回复禁止未成年人交易的提示，如“本店不接待未成年人，未成年人也下不了单，请好好学习！”

跳过提示，记者浏览热门游戏发现，可用于租售的账号全部宣称为已实名认证，不会触及防沉迷的成年人账号。其中，交易猫上租赁的账号安全信息会显示其为“成人号”、“账号绑定身份证”等。

在电商平台上的租号店铺里，记者咨询数位卖家，对方均表示这些账号可以在正常时间内游戏，不会触发防沉迷措施。

9月13日23点至9月14日凌晨1点，贝壳财经记者使用租借来的王者荣耀游戏账号持续游戏超过两小时，确实始终未弹出人脸识别提示。此后当记者咨询客服，如果遭遇实名认证查验，需要人脸识别时怎么办，客服表示“不要测人脸，退出游戏即可，余款可以通过支付宝退”。

记者调查了解到，为绕过未成年人门槛，黑灰产买卖平台上公开售卖身份证实名信息，未成年人只要购买未注册过的身份信息，或者直接输入父母、亲戚身份证即可绕过实名认证流程。不过，9月13日，记者再次尝试以未成年人身份，通过黑产提供的个人信息租号时发现，部分租号平台上线了人脸识别环节。

租号玩平台上，记者输入实名身份信息后，弹出提示称“为进一步验证您的身份，防止未成年人沉迷游戏，需完成人脸识别验证。”而在交易猫平台上，当记者购买成年人游戏账号并跳转到支付宝支付环节时，弹出的建议为“刷脸登录后支付”。不过记者注意到，可以换方式登录并支付。

目前，在具体上号过程中，也会触发人脸识别。贝壳财经记者在电商平台上花20元租赁了一款王者荣耀账号后，客服告知，由于王者荣耀和吃鸡等游戏是通过微信及QQ登录，租赁这些游戏的账号需要额外下载安卓版“手游登号器”，付款后通过客服发送的登录密钥即可登录游戏，记者下载后发现该“登号器”都需要实名认证。

记者实名认证通过后，又进一步触发了人脸识别，且该人脸识别和实名认证人信息不符也不予通过，只有实名认证和人脸识别全部通过，才能继续登录。

尽管租号增设门槛，防止未成年人“钻空子”，但不少游戏平台只是在游戏登录时验证账号的真实性和有效性，并没有验证游戏账号和使用者身份之间的关联。

在曲子龙看来，从合规性角度来说，租号平台的运营模式，早就已经违反互联网“网络实名制”的基本准则。

他对贝壳财经记者表示，网信办2015年和2017年相继出台了《互联网用户账号名称管理规定》《互联网论坛社区服务管理规定》《互联网跟帖评论服务管理规定》，规范“网络实名制”，明确了注册用户需“后台实名”，用户实名的前提就是要确保账号使用者与账号实名认证信息保持一致，而租号平台的运营方式，已经与相关法规产生“冲突”。

北京市中闻律师事务所合伙人赵虎告诉贝壳财经记者，游戏租号有悖于网络实名制，每个人应该实名注册账号在游戏中进行活动，才符合网络实名制的要求。

“租号往往有一些其他需求，比如未成年人或者因为自己的一些违规行为用不了号了等，才会出现这样的需求，有些是非正当的原因，因此产生违法违规的可能性也是有的。如果说租号也收了相应的租金，结果其他人租号做了违法违规的事情，那原号主也要承担一定的责任。”赵虎表示。

漏洞

人脸代过生意退潮，有黑灰产称不再接单

监管风暴之下，从事游戏租号业务多年的郑毅（化名）告诉贝壳财经记者，生意不好做了。

“每年暑假都是买号和租号业务最繁忙的时候。以某游戏举例，大概V8等级，拥有100个左右皮肤的账号，一个月能租300块，V9到V10一个月能租800块。但现在防沉迷措施越来越严格，对客源是一大打击。”郑毅说，“随着人脸识别上线，很多号主的账号触发人脸验证后，被发现游戏玩家与号主本人信息不符，一些账号被强制上了防沉迷，这样的纠纷我遇到过多起。”

曲子龙介绍，目前游戏租借平台的账号主要来自于四个渠道：个人将本人的账号出租，租号平台自己注册大量账号后再出租，市场上存在的盗号的数据源以及和游戏厂商合作开通的账号。

“租号平台的账号来源，并不一定都是本人出租，行业里灰色产业存在很多问题，比如工作室或租号平台自己注册大量账号，然后想办法通过游戏平台的实名认证再出租，以及职业盗号的不法分子，把偷来的账号通过租号平台出租变现等问题。批量注册的账号，实名认证身份信息到底来自哪里，合规吗？这些都已经涉及侵犯用户隐私的违法犯罪问题。”曲子龙告诉贝壳财经记者。

租号平台上线人脸识别系统之前，腾讯为首个试水人脸识别验证的游戏公司。

游戏界流行一句话，“全中国只有三家游戏公司，一家是腾讯游戏，一家是网易游戏，还有一家叫其他”。腾讯第二季度财报中透露，游戏收入增长12%至430亿元。整个上半年，游戏收入达到866亿元。

2021年7月5日，腾讯健康系统正式上线“零点巡航”功能，凡是拒绝或未通过人脸验证的，将被当成未成年人，纳入腾讯游戏健康系统的防沉迷监管并踢下线。

不过，人脸识别早不是万无一失的措施，漏洞依然存在。目前，黑灰产平台中出售人脸代过软件的卖家业务信息并不难找。

9月14日，贝壳财经记者以相关关键词在黑灰产平台中搜索发现，绝大多数代过人脸业务的卖家均是“人脸识别软件”的销售者。当记者咨询是否可以通过租号平台的人脸验证流程时，卖家表示只要找到认证本人的头像，再购买软件，就可以在人脸验证弹出时“自助认证”，售价1299元。

另一位卖家表示，其手中的人脸识别软件分两个档次，普通版本600元，通过率85%，而高级版本售价2500元，“已验证通过率90%，能过四大行，游戏啥的相信更不在话下。”

值得一提的是，逐渐加码的严监管下，人脸识别大大增加了租号未成年人的游戏成本，市场也在悄然生变。

“如果说身份实名验证系统是一道门，那么人脸识别系统就是一堵墙。你只要配一把钥匙就能开门，面对一堵墙，虽然一两次可以翻过去，但如果次次都翻墙，成本就太高了。”郑毅决定不再接游戏中的“过人脸”业务，理由是成本太高且违法。

8月底，贝壳财经记者曾联系到一位从事“代过人脸”业务的黑灰产人士，对方表示微信用户只要支付80元（QQ用户120元），让“料子”（即尚未注册的成年用户）将自己的身份信息绑定至游戏账号中，就可以过人脸识别验证。

这也让游戏玩家成了被收割对象。一旦绑定上“料子”的身份信息，游戏账号的后续人脸识别就只能再由“料子”进行验证，且每次服务都需要收费。该黑灰产人士表示，如果后续再弹出人脸验证，他会以40元一次的价格提供后续服务。

9月13日，贝壳财经记者再次联系该黑灰产人士发现，对方已经删除了所有与代过人脸验证有关的信息，记者咨询其是否还能做这一业务时，对方表示不再接新客户。

隐忧

未成年人脸信息采集，如何守住隐私底线？

对于人脸识别，曲子龙认为，防范未成年人沉迷网游靠谱方案是在游戏启动时进行人脸识别验证，核验使用者人脸信息与实名认证的信息是否为同一个人的前提下，再对单个手机设备最大可以登录的账号数量进行合理限制，这样既能对租号平台的账号进行限制，同时又对“职业代练”产生约束。

不过，根据8月20日通过的《个人信息保护法》，生物识别和不满十四周岁未成年人的个人信息被列为了需要“单独同意”的敏感信息，游戏行业普遍使用人脸识别行为，是否会为隐私保护带来隐患？

贝壳财经记者9月13日测试中发现，租号玩平台和“手游登号器”在要求人脸验证的过程中，都必须同意其使用信息并确认授权。其中，租号玩平台接入了百度的人脸采集SDK，“手游登号器”也需要同意其“个人信息处理授权书”并确认授权后才能继续使用。

中国电子技术标准化研究院网安中心测评实验室副主任何延哲对贝壳财经记者表示，厂商对采用人脸识别鉴定是否为本人的技术一定要严加控制，甚至要对这类技术做一定的检测、评估和备案保证，使得该过程不会过度采集和留存未成年人的人脸信息。“如果我们排除了游戏厂商想赚未成年人钱的想法，有没有什么更好的办法不让未成年人玩游戏？最好的办法只能是把游戏直接停掉，当然这不现实，所以希望公众能提出更好的意见，未成年人保护是一个非常复杂的问题，有必要让所有公众了解这里面的难度，矛盾点在哪里，群策群力。”

“游戏资产本身就是我们的数字资产，大部分的银行App都是人脸识别登录，我们会觉得比账号密码更安全，游戏为什么不会呢？隐私问题核心还是围绕数据取来存不存？存的话会用于哪，是否超出授权范围使用，才涉及隐私。”曲子龙告诉记者。

某头部游戏公司从业人士李宇（化名）告诉记者，他支持用人脸识别技术防沉迷，这是唯一更有效的办法。谈到一些未成年人使用大人身份信息绕过防沉迷系统，他表示，人脸识别的摄像头可以解决一部分问题，但是如果想要达到更好的效果，还是需要全社会的努力，比如，验证之后要给父母手机发短信验证等，这也需要多部门的配合。

新京报贝壳财经记者 罗亦丹 编辑 王进雨 校对 贾宁