inside incredibly shady world selling stolen psn accounts
Anwälte wurden bereits kontaktiert
Wenn ich anfange, mich mit einer Geschichte zu befassen, von der ich weiß, dass sie viel länger als mein durchschnittlicher Destructoid-Nachrichtenbeitrag dauert, möchte ich so praktisch wie möglich sein. Ich möchte nicht nur eine Reihe anderer Artikel zu diesem Thema lesen. Ich möchte mit Leuten sprechen, die mit der Geschichte zu tun haben, und (wenn möglich) meine Hände ein wenig schmutzig machen.
In diesem speziellen Fall gibt es eine Menge Schmutz auf meinen Händen. Ich habe vielleicht versehentlich etwas begangen ... Licht Diebstahl.
Anfang dieses Monats erhielt Destructoid einen Hinweis von einer Quelle (die wir als 'Tim' bezeichnen), wonach sie unwissentlich ein gestohlenes PlayStation Network-Konto über G2A.com gekauft hätten. Für diejenigen, die es nicht wissen, ist G2A eine in Hongkong ansässige Site, die in erster Linie Schlüssel und sogar Konten von Drittanbietern verkauft. (Einige von Ihnen erinnern sich vielleicht an G2A aus dieser Geschichte über Diebstahl Far Cry 4 Schlüssel.) Obwohl G2A selbst ein Drittanbieter ist, fungiert es auch als Plattform für einzelne Verkäufer und Käufer, um Transaktionen durchzuführen. Eine solche Transaktion führte zum Verkauf eines Kontos eines Mannes (den wir als 'Eric' bezeichnen).
Wenn ein Kontoverkauf im Aufwind ist, ist das Konto abgesehen von dem beworbenen Spiel nahezu unfruchtbar. Es gibt ein Mojo, mit dem Sie dieses Spiel über Ihr Hauptkonto auf Ihrer Konsole spielen können (was ich hier nicht wiedergeben werde, weil es irgendwie Sinn macht und ich möchte, dass keiner von Ihnen dies für eine gute Idee hält ). Natürlich gibt es Beispiele für Leute, die nur ihr gestapeltes Konto verkaufen, um etwas mehr Geld zu verdienen. Kaufen Sie ein paar beliebte Spiele zum Verkauf, drehen Sie den Account um, um mehr zu sehen, als die Spiele wert sind. Oder, hey, du hast gerade deine PS4 in einem Anfall von Wut verkauft, warum verkaufst du nicht auch diesen Account voller Platin-Trophäen, während du dabei bist? Es sind zu viele Hypothesen im Spiel. Wenn Sie ein Konto kaufen, besteht eine 50% ige Chance, dass Sie gerade ein Verbrechen begangen haben.
Es sei denn, Sie melden sich an und finden eine Reihe von Kreditkarten und eine noch aktive PlayStation Plus-Mitgliedschaft. Dies war Tims rote Fahne und er kontaktierte sofort den Verkäufer (der die Transaktion wortlos erstattete) und Eric, der die Kontrolle über sein Konto wieder übernahm.
„Ich habe diesen Account bekommen, weil ich eine verstümmelte E-Mail-Adresse und ein Passwort erwartet habe, aber die E-Mail-Adresse war nur der Name eines Typen. Ich habe eine Art Augenbraue hochgezogen, aber da ich dachte, die E-Mail-Adresse könnte der Person gehören, die den Code gekauft hat, um ihn zu verkaufen, habe ich es ausprobiert, und… es war wirklich nur ein Konto eines Typen “, sagte Tim in einer E-Mail an Destructoid.
Was ist die beste kostenlose Firewall für Windows 10
Genau das ist mir passiert. Ich wollte ein Gefühl für den Kauf eines Kontos bekommen und suchte nach beliebten Videospielen mit großem Budget (mit der Begründung, dass mehr Leute diese verkaufen würden als ein speziell für dieses Konto erstelltes Rennen um die Sonne oder was auch immer), bevor Sie sich irgendwann für ein Listing entscheiden Metal Gear Solid V: Der Phantomschmerz . Ich habe einen Account erhalten, der so allgemein wie möglich ist. Kein Name, keine Kreditkarten, keine Freunde, keine Trophäen ... und eine Kopie von Ground Zeroes .
Anfangs dachte ich, ich hätte einen legitimen Verkäufer gefunden, der gerade einen Fehler gemacht hatte. Das war angeblich das Ende meines kleinen Experiments, also ging ich zum Verkäufer, um eine Rückerstattung zu erhalten. Der Verkäufer bestand sehr darauf, dass ich stattdessen einen neuen Schlüssel nehme… der die generische E-Mail und das Passwort für einen deutlich weniger generischen vermeidet. Wieder hob ich ähnlich wie Tim eine Augenbraue. Aber ich loggte mich trotzdem ein, weil ich entweder das Konto zurückgeben und eine Person vor Identitätsdiebstahl retten wollte - oder, wenn es sich um eine ehrliche Transaktion handelte, ein Konto, das ich nur einem Freund schenken konnte.
Bei diesem Bericht handelte es sich sehr stark um den eines anderen, bei dem der Teil 'Lichtdiebstahl' ins Spiel kommt.
Nate Martin (sein richtiger Name!) Ist der CEO von Puzzle Break, einem Veranstaltungsort von Escape the Room in Seattle. Ich kenne seine Adresse und die letzten vier Ziffern von zwei seiner Kreditkarten, dank des Kaufs, den ich über G2A getätigt habe. Zum Glück für Nate hatte ich keine Absicht, das Konto einer anderen Person zu behalten, damit die Informationen bei mir sicher bleiben. Aber es ist nicht abzusehen, was hätte passieren können, wenn Nates Konto in die falschen Hände geraten wäre. Und er hat keine Ahnung, wie sein Passwort in meine Hände gelangt ist.
„Ich konnte nicht erraten, wie es passiert ist. Ich vermute, es war dieser Massenhack vor einiger Zeit, von dem ich nur vage gehört habe. Keine anderen meiner Konten (die mir bekannt sind) scheinen kompromittiert zu sein “, sagte Nate. „Der Freizeit steht nicht viel im Wege. Ich bin nicht besonders daran interessiert, mich gegen eine byzantinische (interaktive Sprachausgabe; die Telefonroboter, die Sie fragen, ob Sie 'Abrechnung' gemeint haben, als Sie 'Betreiber' sagten) zu werfen. Ich bin mir sicher, dass Sony im Gegenzug eine Geschenkkarte hat. .
Beispiele für Ursachenanalysen Softwareentwicklung
Eric, der Mann, dessen Konto diese ganze Untersuchung auslöste, sagte, es dauerte 'über eine Stunde', um Sony seine Identität zu beweisen. 'Ich würde Freitag sagen, dass ich zu meiner PS4 gegangen bin und mit dem System nichts anfangen konnte. Ungefähr zwei Minuten später erhielt ich drei E-Mails von Sony, in denen mir mitgeteilt wurde, dass mein PayPal-Konto entfernt und meine Passwörter geändert wurden, und dass auch mein Vor- und Nachname geändert wurde. Sony hat auf die Anfrage nach einem Kommentar nicht geantwortet.
Es scheint die Modus operandi wechselt zwischen Betrügern. Laut Nate hat der Hacker sein Passwort nicht geändert. Ich wollte sicherstellen, dass das Konto ihm gehörte, bevor ich ihm ein neues, vom Verkäufer festgelegtes Passwort übermittelte, aber es stellte sich heraus, dass Nate es auf Anhieb wusste.
Wie funktioniert das Gesetz in diesem speziellen Fall? Für die Zwecke dieses Artikels werden wir mit kalifornischen Strafgesetzen arbeiten - insbesondere mit Code 496. Offensichtlich wird eine Person, die wissentlich gestohlenes Eigentum erhält (mit der Absicht, es dem Eigentümer vorzuenthalten), entweder einer Straftat oder eines Vergehens angeklagt. Sowohl für Tim als auch für mich bedeutet die Rückgabe des Kontos, dass wir vom Haken sind, und die Person, die das Konto in der Hoffnung, es zu verkaufen, gestohlen hat, ist definitiv zu 100% ein Verbrecher.
Ich war neugierig, ob PSN-Konten, die keine Basis in der physischen Welt haben, etwas mit der Rechtmäßigkeit dieser Transaktion zu tun haben. Für diese Geschichte sprach ich mit dem Anwalt Harvey Lippman aus New York City über den Verkauf von Konten, die Ihnen nicht gehören. Vielleicht gab es eine verrückte Lücke, die all dies legal machte. Laut Harvey ist das absolut nicht der Fall.
„Nach dem, was ich gelesen habe, entwickelt sich eine Menge von diesem Zeug. Es werden einige neuere Gesetze geschrieben “, sagte Harvey in einem Telefoninterview. Aus der Sicht eines Anwalts verglich er es mit dem Diebstahl einer Kinokarte. „Das tust du nicht besitzen der Film, aber dieses Ticket gibt Ihnen das Recht, es zu sehen '. Diese Lizenz stellt „Eigentum“ dar und unterliegt daher den Gesetzen über gestohlenes Eigentum.
Die nächste Frage, die wir uns stellen müssen, ist die Platzierung von G2A in dieser ganzen Situation. Sofern G2A nicht genau weiß, dass etwas nicht in Ordnung ist, übernimmt Harvey keine Haftung für die Website. 'Ohne irgendeine Art von Nachlässigkeit haftet die Website nicht - es sei denn, es gibt ein Gesetz, das besagt, dass sie eine Pflicht haben.'
Was ist eine gute kostenlose Firewall für Windows 7 64-Bit?
Nun, in den Nutzungsbedingungen der Website heißt es: 'G2A.COM ist weder Vertragspartei zwischen dem Benutzer und dem Verkäufer, noch zwischen dem verkaufenden Benutzer und dem Benutzer oder zwischen Verkäufern - es bietet lediglich spezifische Unterstützung und Verwaltungsdienste an die Verkäufer und die Benutzer. Die Site behauptet, es sei die drittgrößte Partei, aber lassen Sie uns ein wenig in diese Behauptung eintauchen.
Zurück zum Strafgesetzbuch 496, im Fall von „jedem Tauschhändler und jeder Person, deren Hauptgeschäft darin besteht, Waren oder persönliches Eigentum zu handeln oder zu sammeln, und jedem Vertreter, Angestellten oder Vertreter dieser Person“, einem Dritten Verkäufer sind verpflichtet, sicherzustellen, dass das Produkt nicht gestohlen wird. In diesem speziellen Fall definiert die Site den Verkäufer gemäß den Nutzungsbedingungen von G2A als zweiten Dritten. G2A ähnelt eher der Person, die den Parkplatz besitzt, auf dem das illegale Tauschgeschäft stattgefunden hat.
Als ob das nicht genug wäre, behauptet die Site, die mir das gestohlene Konto verkauft hat, auch, ein Dritter zu sein, der den Code von einem Verkäufer auf Taobao gekauft hat - einer chinesischen E-Commerce-Site von Alibaba. Ja, Das Alibaba. Das Unternehmen arbeitete zuletzt mit der chinesischen Regierung an einem Kreditsystem. Jemand hat mir eine Pinnwand, rotes Garn und Reißnägel gekauft.
Laut einer Quelle in G2A untersucht das Unternehmen derzeit sowohl meinen Fall als auch den von Tim. 'Verkäufer von PSN-Konten (oder anderen digitalen Produkten, die auf unserem Markt erhältlich sind) werden von unseren Kundenerlebnisspezialisten beaufsichtigt. Unsere Spezialisten reagieren immer dann, wenn Zweifel an Glaubwürdigkeit und Vertrauenswürdigkeit bestehen. In solchen Fällen eines ungültigen Produkts werden Verkäufer gebannt und die Kunden werden unverzüglich erstattet ', teilte unsere Quelle in einer E-Mail an Destructoid mit.
Das Nachforschen dieser Geschichte war wie der Versuch, Alcatraz nur mit einer Nagelfeile zu entkommen. Je tiefer ich wurde, desto mehr hoffte ich, ein gewisses Maß an Schließung zu finden - ein Gefühl, das nie aufkam. Ich musste nur aufhören, darüber zu berichten, weil Sie irgendwann nur noch veröffentlichen müssen, was Sie haben. Wir warten immer noch auf E-Mails von G2A, der Organisation, die mir den gestohlenen Account verkauft hat, und (hoffentlich) von Sony. Taobao war eine Sackgasse, weil ich kein Chinesisch spreche und selbst dann bezweifle ich, dass der betreffende Verkäufer einem Reporter gestehen würde. Bestenfalls würde ich eine andere Ablenkung bekommen.
Ich kann dir kein Ende versprechen, zumindest keines, das ein Gefühl der Endgültigkeit vermittelt. Ich weiß nicht, wer eines der beiden Konten gestohlen hat, und niemand ist mit der Tat einverstanden. Ich kann Ihnen nur sagen, dass ich diese Erfahrung meinem Mitmenschen nicht mehr zutraue. Bewahre deine Informationen auf, Gang.
