牛牛出品盗号

“牛牛出品”四个字在某个QQ群里跳出来的牛牛时候，我正蹲在一个游戏交易论坛的出品二手区。发帖人贴了张截图，盗号账号密码栏被涂黑，牛牛只留一行小字：“工作室内部渠道，出品包售后，盗号非诚勿扰。牛牛”底下跟了十几条回复，出品清一色“私聊了”“加你了牛哥”。盗号没人问这号怎么来的牛牛。

我点进那个叫“牛牛”的出品主页。空间没锁，盗号相册里全是牛牛成排的手机架，几十台红米并排亮着屏，出品每台都停在同一个游戏登录界面。盗号有一张照片拍到了墙角，堆着半人高的快递盒，收件人名字各不相同，地址却全是同一个城中村。配文写着：“今日出货37个，要的抓紧。”

这行当早就不新鲜了。早年盗号靠木马，现在靠的是“撞库”和“钓鱼”两条腿走路。撞库说白了就是拿别处泄露的账号密码，挨个往热门游戏里试。很多人一个密码走天下，试中了就是一条鱼。牛牛们手里有专门的软件，导入泄露库，自动跑，跑通了自动截图，自动改密，自动绑手机。一套流程下来，一个号从发现到出手，快的时候不到三分钟。

钓鱼更直接。游戏里喊“免费送皮肤”，发个链接让你登账号领。页面做得跟官网一模一样，输入即被盗。我见过一个受害者，初中生，攒了半年零花钱买的限定皮肤，点了个“扫码送点券”的链接，第二天号就空了。他发帖求助，底下有人回：“找牛牛买回来啊，说不定还是你原来那个。”

这话听着像段子，但真有人这么干。被盗的号被牛牛们洗一遍，装备材料能转的全转走，剩下的空壳挂出去卖。买家买回来，发现好友列表被删干净，名字被改成“牛牛出品001”，连安全中心都绑了别人的手机。想申诉？原始资料早被牛牛用软件批量伪造过，你填的注册时间、常登录地，全对不上。

更麻烦的是，这些号有时候不止卖一次。牛牛把号卖给A，A玩了两天，牛牛用留的后门再盗一次，转手卖给B。A找牛牛理论，牛牛回一句：“你自己没改密码，怪我？”A哑口无言。这套路在圈里叫“一鱼多吃”，做熟了的工作室，一个号能反复榨出五六笔钱。

我加过其中一个“牛牛”的微信。头像是个卡通牛，朋友圈三天可见，签名写着“长期收号，价格美丽”。问他号怎么来的，他回得干脆：“你管呢，能玩就行。”再问安全不安全，他发来一张截图，是某个买家的好评：“牛哥稳，玩了三个月没翻车。”我盯着那个“三个月”看了半天——三个月没被找回去，就叫稳了。

这行当的土壤其实没变过。游戏厂商的安全策略在升级，二次验证、设备锁、人脸识别，一层层往上加。可另一边，账号交易的需求从来没断过。有人想跳过练级直接玩成品号，有人想用小号多开搬砖，有人就是单纯贪便宜。牛牛们卡在中间，左手偷，右手卖，赚的就是这个信息差和侥幸心理的钱。

那个初中生后来没买回自己的号。他在论坛发了个帖，说“退游了”，底下有人回“早该退了”。我翻到他之前发的截图，账号昵称叫“不想写作业”，签名是“周末才能玩”。牛牛们大概不会看这些。他们只看登录记录、装备估值、绑定状态。一个号背后是谁，不重要。

晚上我又刷到“牛牛出品”的新帖，这次是卖“内部号”，说充值返利百分之两百。配图是张模糊的到账截图。底下照样有人问价。我关掉页面，想起那个初中生最后一条回复：“你们买吧，我不玩了。”