资料图。
“60岁老人凌晨三点排位”，背后真实玩家是谁？
随着最严防沉迷新规落地，尽管腾讯回应称，半年时间，这一账号17次触发并全数通过了腾讯健康系统的人脸识别验证，但仍未消除外界“他人代过人脸”以及租号的猜测。
这样的声音并非空穴来风。近年来，租号服务已经形成产业链。除了未成年人群体外，一些喜爱高档装备却不愿自己打造的玩家也会租号或是买号，一些游戏玩家则靠出租游戏账号获利。
近日，新京报贝壳财经记者调查发现，各大电商平台和手机应用商店，均能搜索到游戏租号店铺和应用，其中不仅每款游戏可供租赁账号数量庞大，且商家宣称租出账号均为实名认证，游戏过程中若触及防沉迷人脸验证，可以退款。
记者注意到，尽管租卖号平台已上线实名验证系统并强调“未成年人无法交易”，但仍为跳出防沉迷系统监管提供可能。记者调查中，黑灰产平台中人脸代过软件业务依然存在。卖家称，高级版本售价2500元，“已验证通过率90%，能过四大行，游戏啥的相信更不在话下。”
对此，民间互联网安全组织网络尖刀创始人曲子龙接受贝壳财经记者采访时表示，暴露在我们面前的虽然是未成年人租号的问题，实际上延伸来看，租号平台如果无法保证用户出租的账号实名信息与租号平台的认证信息一致，那么租号平台的这种经营模式已经是在辅助互联网用户绕过网络实名制监管，易产生违规经营的问题。
买卖
热门游戏千余账号可租，一小时收费低至3元
8月30日，防未成年人沉迷新规出台，对未成年人游玩时间做出严格缩减，要求所有网络游戏企业仅在周五、周六、周日及法定节假日每日20时至21时向未成年人提供1小时服务，其他时间均不得以任何形式向未成年人提供网络游戏服务。
9月13日凌晨，贝壳财经记者下载了华为手机应用市场游戏榜上排行前列的游戏App，包括王者荣耀、和平精英、梦幻西游、迷你世界、斗罗大陆、问道等，记者测试发现，这些游戏全部接入了实名验证系统。当记者以未成年人账号登录时，无一例外地弹出了防沉迷公告，称无法进行游戏。
但是，网络上通过租号、买号等途径可以绕过监管无限制玩网游，为未成年人打游戏“开绿灯”，让租号成为监管打击对象。
进入9月，监管部门再度对腾讯、网易等游戏企业和游戏账号租售平台进行约谈，要求不得以任何形式向未成年人提供网络游戏账号租售交易服务。
根据公开资料，早在2007年起，我国防沉迷系统就已启动，但一边是限制收紧，另一边租号、借号、买号等产业趁机野蛮生长，规避防沉迷。
9月13-14日，贝壳财经记者搜索发现，各大电商平台和手机应用商店，均能轻易搜索到游戏租号、卖号的相应店铺和应用。其中，租号玩平台上，可以租赁的手游达100多款，端游数量甚至还超过手游。
记者注意到，平台上每一款游戏都有数量庞大的账号可供租赁。如王者荣耀、火影忍者等热门手游以及英雄联盟、永劫无间等热门端游，平台内展示出可对外租赁账号数量多达5000个，适配系统包括安卓和苹果。
而在一些电商平台上，不少租号店铺已经经营超过五六年，付款超过1万人的商家不在少数。记者浏览看到，王者荣耀、火影忍者、原神、永劫无间是较受欢迎的游戏品类，租号价格从“首单免费”到一小时几十元的高端账号均有。
调查中，贝壳财经记者测评发现，平均一小时3至14元的账号租赁价格较为普遍，不过对租号者来说，最后支付的实际价格往往要低于账面价格，因为不少租号店铺的机制是直到下一个租号买家上号，把前一租号者“顶下去”，租号者就可以一直使用租赁的账号玩游戏。
记者购买了某游戏账号2小时的游戏时间后，发现实际游戏时间超过了12小时也没有下一个租号者“顶号”。
工商信息显示，租号玩的运营公司为安徽省刀锋网络科技有限公司。根据租号玩官方网站介绍，其为国内正规租号平台，拥有注册用户量超过5000万，游戏高端账号价值逾50亿。“在互联网凭借其独有的创新理念和平台反外挂安全技术，为账号主们提供优质的服务，做好链接用户与号主桥梁，充分保障账号安全，同时全面整合行业资源，聚焦为用户提供高品质的游戏体验。”
记者注意到，知乎认证为“安徽省刀锋网络科技有限公司商户经理”的用户曾发文称，截至2020年2月，我国网络游戏用户规模达到6.22亿，较上年底增长1060万，占整体网民的56.1%。租号的租客量已达到3000万左右，还有很大的空白市场。游戏租号可以选择新游戏体验，租一个1元起租，大大增加了租号交易量，还可以把自己不经常玩的游戏，进行发布，赚取租金。
“一个号主如果有很多游戏账号可以出租，当然能够赚得多；如果他什么游戏账号都有，每天收入几百元是很正常的事情；一个只有一个账号出租的号主和一个有100个账号可以出租的号主利润自然不一样。”一位用户称。
设防
租号平台换套路，实名下单还需人脸识别
9月13日，贝壳财经记者登录交易猫、租号玩等游戏账号租赁平台，以及电商平台上的租卖号店铺发现，几乎所有租号平台都显现出了满满的“求生欲”。记者在租号玩平台下单时会弹出提示：“由于《国家新闻出版署关于防止未成年人沉迷网络游戏的通知》等法律规定的要求，请您在完成实名认证后继续下单。”
电商平台上，当记者私聊租号店铺客服时，客服会自动回复禁止未成年人交易的提示，如“本店不接待未成年人，未成年人也下不了单，请好好学习！”
跳过提示，记者浏览热门游戏发现，可用于租售的账号全部宣称为已实名认证，不会触及防沉迷的成年人账号。其中，交易猫上租赁的账号安全信息会显示其为“成人号”、“账号绑定身份证”等。
在电商平台上的租号店铺里，记者咨询数位卖家，对方均表示这些账号可以在正常时间内游戏，不会触发防沉迷措施。
9月13日23点至9月14日凌晨1点，贝壳财经记者使用租借来的王者荣耀游戏账号持续游戏超过两小时，确实始终未弹出人脸识别提示。此后当记者咨询客服，如果遭遇实名认证查验，需要人脸识别时怎么办，客服表示“不要测人脸，退出游戏即可，余款可以通过支付宝退”。
记者调查了解到，为绕过未成年人门槛，黑灰产买卖平台上公开售卖身份证实名信息，未成年人只要购买未注册过的身份信息，或者直接输入父母、亲戚身份证即可绕过实名认证流程。不过，9月13日，记者再次尝试以未成年人身份，通过黑产提供的个人信息租号时发现，部分租号平台上线了人脸识别环节。
租号玩平台上，记者输入实名身份信息后，弹出提示称“为进一步验证您的身份，防止未成年人沉迷游戏，需完成人脸识别验证。”而在交易猫平台上，当记者购买成年人游戏账号并跳转到支付宝支付环节时，弹出的建议为“刷脸登录后支付”。不过记者注意到，可以换方式登录并支付。
目前，在具体上号过程中，也会触发人脸识别。贝壳财经记者在电商平台上花20元租赁了一款王者荣耀账号后，客服告知，由于王者荣耀和吃鸡等游戏是通过微信及QQ登录，租赁这些游戏的账号需要额外下载安卓版“手游登号器”，付款后通过客服发送的登录密钥即可登录游戏，记者下载后发现该“登号器”都需要实名认证。
记者实名认证通过后，又进一步触发了人脸识别，且该人脸识别和实名认证人信息不符也不予通过，只有实名认证和人脸识别全部通过，才能继续登录。
尽管租号增设门槛，防止未成年人“钻空子”，但不少游戏平台只是在游戏登录时验证账号的真实性和有效性，并没有验证游戏账号和使用者身份之间的关联。
在曲子龙看来，从合规性角度来说，租号平台的运营模式，早就已经违反互联网“网络实名制”的基本准则。
他对贝壳财经记者表示，网信办2015年和2017年相继出台了《互联网用户账号名称管理规定》《互联网论坛社区服务管理规定》《互联网跟帖评论服务管理规定》，规范“网络实名制”，明确了注册用户需“后台实名”，用户实名的前提就是要确保账号使用者与账号实名认证信息保持一致，而租号平台的运营方式，已经与相关法规产生“冲突”。
北京市中闻律师事务所合伙人赵虎告诉贝壳财经记者，游戏租号有悖于网络实名制，每个人应该实名注册账号在游戏中进行活动，才符合网络实名制的要求。
“租号往往有一些其他需求，比如未成年人或者因为自己的一些违规行为用不了号了等，才会出现这样的需求，有些是非正当的原因，因此产生违法违规的可能性也是有的。如果说租号也收了相应的租金，结果其他人租号做了违法违规的事情，那原号主也要承担一定的责任。”赵虎表示。
漏洞
人脸代过生意退潮，有黑灰产称不再接单
监管风暴之下，从事游戏租号业务多年的郑毅（化名）告诉贝壳财经记者，生意不好做了。
“每年暑假都是买号和租号业务最繁忙的时候。以某游戏举例，大概V8等级，拥有100个左右皮肤的账号，一个月能租300块，V9到V10一个月能租800块。但现在防沉迷措施越来越严格，对客源是一大打击。”郑毅说，“随着人脸识别上线，很多号主的账号触发人脸验证后，被发现游戏玩家与号主本人信息不符，一些账号被强制上了防沉迷，这样的纠纷我遇到过多起。”
曲子龙介绍，目前游戏租借平台的账号主要来自于四个渠道：个人将本人的账号出租，租号平台自己注册大量账号后再出租，市场上存在的盗号的数据源以及和游戏厂商合作开通的账号。
“租号平台的账号来源，并不一定都是本人出租，行业里灰色产业存在很多问题，比如工作室或租号平台自己注册大量账号，然后想办法通过游戏平台的实名认证再出租，以及职业盗号的不法分子，把偷来的账号通过租号平台出租变现等问题。批量注册的账号，实名认证身份信息到底来自哪里，合规吗？这些都已经涉及侵犯用户隐私的违法犯罪问题。”曲子龙告诉贝壳财经记者。
租号平台上线人脸识别系统之前，腾讯为首个试水人脸识别验证的游戏公司。
游戏界流行一句话，“全中国只有三家游戏公司，一家是腾讯游戏，一家是网易游戏，还有一家叫其他”。腾讯第二季度财报中透露，游戏收入增长12%至430亿元。整个上半年，游戏收入达到866亿元。
2021年7月5日，腾讯健康系统正式上线“零点巡航”功能，凡是拒绝或未通过人脸验证的，将被当成未成年人，纳入腾讯游戏健康系统的防沉迷监管并踢下线。
不过，人脸识别早不是万无一失的措施，漏洞依然存在。目前，黑灰产平台中出售人脸代过软件的卖家业务信息并不难找。
9月14日，贝壳财经记者以相关关键词在黑灰产平台中搜索发现，绝大多数代过人脸业务的卖家均是“人脸识别软件”的销售者。当记者咨询是否可以通过租号平台的人脸验证流程时，卖家表示只要找到认证本人的头像，再购买软件，就可以在人脸验证弹出时“自助认证”，售价1299元。
另一位卖家表示，其手中的人脸识别软件分两个档次，普通版本600元，通过率85%，而高级版本售价2500元，“已验证通过率90%，能过四大行，游戏啥的相信更不在话下。”
值得一提的是，逐渐加码的严监管下，人脸识别大大增加了租号未成年人的游戏成本，市场也在悄然生变。
“如果说身份实名验证系统是一道门，那么人脸识别系统就是一堵墙。你只要配一把钥匙就能开门，面对一堵墙，虽然一两次可以翻过去，但如果次次都翻墙，成本就太高了。”郑毅决定不再接游戏中的“过人脸”业务，理由是成本太高且违法。
8月底，贝壳财经记者曾联系到一位从事“代过人脸”业务的黑灰产人士，对方表示微信用户只要支付80元（QQ用户120元），让“料子”（即尚未注册的成年用户）将自己的身份信息绑定至游戏账号中，就可以过人脸识别验证。
这也让游戏玩家成了被收割对象。一旦绑定上“料子”的身份信息，游戏账号的后续人脸识别就只能再由“料子”进行验证，且每次服务都需要收费。该黑灰产人士表示，如果后续再弹出人脸验证，他会以40元一次的价格提供后续服务。
9月13日，贝壳财经记者再次联系该黑灰产人士发现，对方已经删除了所有与代过人脸验证有关的信息，记者咨询其是否还能做这一业务时，对方表示不再接新客户。
隐忧
未成年人脸信息采集，如何守住隐私底线？
对于人脸识别，曲子龙认为，防范未成年人沉迷网游靠谱方案是在游戏启动时进行人脸识别验证，核验使用者人脸信息与实名认证的信息是否为同一个人的前提下，再对单个手机设备最大可以登录的账号数量进行合理限制，这样既能对租号平台的账号进行限制，同时又对“职业代练”产生约束。
不过，根据8月20日通过的《个人信息保护法》，生物识别和不满十四周岁未成年人的个人信息被列为了需要“单独同意”的敏感信息，游戏行业普遍使用人脸识别行为，是否会为隐私保护带来隐患？
贝壳财经记者9月13日测试中发现，租号玩平台和“手游登号器”在要求人脸验证的过程中，都必须同意其使用信息并确认授权。其中，租号玩平台接入了百度的人脸采集SDK，“手游登号器”也需要同意其“个人信息处理授权书”并确认授权后才能继续使用。
中国电子技术标准化研究院网安中心测评实验室副主任何延哲对贝壳财经记者表示，厂商对采用人脸识别鉴定是否为本人的技术一定要严加控制，甚至要对这类技术做一定的检测、评估和备案保证，使得该过程不会过度采集和留存未成年人的人脸信息。“如果我们排除了游戏厂商想赚未成年人钱的想法，有没有什么更好的办法不让未成年人玩游戏？最好的办法只能是把游戏直接停掉，当然这不现实，所以希望公众能提出更好的意见，未成年人保护是一个非常复杂的问题，有必要让所有公众了解这里面的难度，矛盾点在哪里，群策群力。”
“游戏资产本身就是我们的数字资产，大部分的银行App都是人脸识别登录，我们会觉得比账号密码更安全，游戏为什么不会呢？隐私问题核心还是围绕数据取来存不存？存的话会用于哪，是否超出授权范围使用，才涉及隐私。”曲子龙告诉记者。
某头部游戏公司从业人士李宇（化名）告诉记者，他支持用人脸识别技术防沉迷，这是唯一更有效的办法。谈到一些未成年人使用大人身份信息绕过防沉迷系统，他表示，人脸识别的摄像头可以解决一部分问题，但是如果想要达到更好的效果，还是需要全社会的努力，比如，验证之后要给父母手机发短信验证等，这也需要多部门的配合。
新京报贝壳财经记者 罗亦丹 编辑 王进雨 校对 贾宁
