Steam黑卡猖獗 部分厂商停止附赠Steam激活Key

　　事情是这样开始的，2016年2月15号，在Steam上发行过《伊甸园》、《寒蝉鸣泣之时》系列、《屋上的百合灵》、《超电激STRYKER》等作品的发行商Manga Gamer宣布，日后在官网上购买的所有游戏都不会再随附Steam激活Key（已购买的客户不受影响），原因是他们的网站遭受了大量盗刷，这些激活Key全被黑客拿去其他网站上倒卖，官网的商店功能也因此停了好几天。虽然2月18号的更新中提到，目前能够追查到的黑Key都已经被撤销，但可能仍有许多黑Key在其他转卖网站上流通。

　　紧接着，负责《巧克力和香子兰》系列、《樱花游泳俱乐部》、《太阳骑士系列》、《灰色的果实》等作品英文本地化的Denpasoft也在2月21号宣布，由于被盗刷了将近3万刀的金额，此后官网将不再随附Steam激活Key，否则与信用卡支付商之间的合作关系就药丸了，成人游戏也别卖了。目前正联络V社撤销黑Key中。

　　而无独有偶，不久前的3月7号，IndieGameStand创办人Mike Gnade也在博客上发表了一篇文章，大意如下：

看不见的市场

　　IGS遭到信用卡盗刷的金额至今已经超过3万多刀（相当于20万腿），其中的86%发生在去年短短一年内。IGS并非特例，许多小众的开发商和独立游戏销售平台也都蒙受其害（显然包括前述的Manga Gamer和Denpasoft，想必还有更多受害者）。Mike指出，G2A、Fast2Play、企鹅等转售网站的崛起，也随之形成了一个充斥黑客、盗刷和窃取个资等不法行为的生态圈。丧心病狂们从独立游戏开发者和小型网站身上吸血后，转售网站再容许这些经由不法方式得来的Key在网站上流通，等同于帮丧心病狂们洗钱套现，黑钱白钱两面赚。

看得见的伤害

　　转卖游戏Key的现有市场机制确实有不少模糊地带，包括将自己合法购得的Key转卖给网路商家究竟合法与否（这篇文章），此外也有不少实况主跟厂商要Key却不宣传游戏，反倒将Key转手牟利的例子（这篇文章），这些情况都是较为棘手的问题。开发者打包游戏导致大量游戏Key流通也是个问题，虽然相对影响较小，毕竟开发者大致上仍有自订折扣的权力，而且也能借着打包赚到少少的钱，但打包的风气还是造就了如同传染病般蔓延的转卖歪风。

追不回的款项

　　黑卡盗刷的交易模式相信大家也都很清楚：拿黑卡到合法商家买下一狗票的Steam游戏Key，然后再拿到转售网站上倾销套现，无本生意一门。被黑卡肆虐的网站和开发商往往要等到30-60天后，等到银行或支付平台来讨钱，才发现自己遭殃了。遭殃的网站不分大小，就连HB这种规模较大的网站，也必须在支付给开发商的款项中扣掉一笔钱，以弥补盗刷所造成的损失。Shinyloot甚或Desura停止营运，这些帐难保都能算到黑卡盗刷的头上。就IGS而言，光是盗刷纠纷手续费，还有照常付给开发商的款项，林林总总就花了1万2千刀，这还不包括为了处理这类狗屁倒灶事的后续开发时间成本。

扛得下的责任

　　Mike这下给惹毛了。如果你是要劫富济贫做侠盗也罢，赚些黑橘子和育婊的钱多好呢，但这些丧心病狂的骗子偏挑小公司和独立开发者揩油。独立开发者拉扯出一套游戏多不容易，赚的也是没几腿的辛苦钱，如果连游戏都白送人的话也太欺负人了。所以IGS在碰到这类盗刷情况时，损失自行吸收，钱照付给开发者。Mike也向V社喊话，如果能给个后台API，通过撤销黑Key来打击黑客和黑市就好了，还能顺道杜绝实况主招摇撞骗不劳而获的问题。

该说的还是得说

　　此外Mike提到，PayPal尽管评价两极，但安全性远胜于其他支付平台。Amazon的新系统有长进，但Stripe差透了，每笔盗刷纠纷还要再多收15刀手续费。IGS本来只想让玩家赶紧玩上游戏的美意，却为了阻止盗刷而不得不改变安全措施，交易越来越麻烦，连一般客户都被拖下水，却是必要之恶。「也许发表这篇文章会铸成大错，反倒让我们成为出头草。可就算我们闭口不提，问题照样存在啊。」Mike希望至少玩家们能够了解，别再贪图小PY便宜跟这些灰市（没错就是G2A 或企鹅等等）买游戏Key了，这样相当于帮着糟蹋那些辛苦支撑游戏产业的好人们啊，尤其是独立游戏产业，没多少本钱给人糟蹋了。

　　跟这种亏心行当比较起来，PY交易真是纯洁得很啊…
　　不知道V社会继续坐视不管、让开发者或零售商有自主撤销Key的权限，还是会提出更妥善的配套方案呢？（本文转自SteamCN，已获得作者PassBall授权。）