今年4月，上海警方打掉一个以公民身份信息为“原料”，批量生产并售卖游戏账号的“工厂”从 “制号” 到 “代练”一条龙？游戏 “账号工厂”竟是这样的......。
该案经由我司提供技术支撑并出具司法鉴定意见书，法院已于近日作出一审判决。
2020年，张某拉上几位亲友组建工作室，做的是游戏账号的传统倒卖，赚取差价。
为赚取更大利润，张某委托方某某开发了一款“注册机”软件。该软件可以导入公民姓名和身份证号码，通过自动切换IP地址、模拟滑块验证等技术手段，批量注册游戏账号。
与此同时，姚某等人从境外网站、社交群组等渠道非法获取大量公民个人信息，用作“注册机”的“生产原料”。
账号生成以后，姚某等人使用自动脚本和挂机程序进行“养号”——24小时不间断登录，刷取游戏内虚拟货币、稀有道具等资源。账号“养肥”后，再由沈某某通过电商平台和自建的“选号网站”高价出售。
一条“非法获取个人信息→批量注册账号→自动化养号→网络销售”的流水线就此成形。
注册一个游戏账号，通常要过三道门：实名认证、手机验证、行为验证。这台“账号工厂”对每道门都做了针对性破解。
实名认证：导入的是真实的公民身份信息，风控系统认为每次都是合法的实名注册；
手机验证：利用IP池伪装了注册地点，从风控系统来看，用户来自全国各地；
行为验证：自动登录、滑块验证、打怪升级，全程使用程序脚本模拟完成。
风控系统被绕过，警方又是怎么发现的？
2025年11月，民警在网络巡查中发现，多家电商平台在密集销售米哈游旗下《原神》《崩坏：星穹铁道》《绝区零》等多款游戏的“初始账号”。
经与游戏公司核实，这些账号存在大量异常注册，且多在夜间批量上线等情况，行为模式完全不符合正常玩家规律。警方随即立案侦查。
面对散落着的海量电子数据，哪些能作为证据，数据之间存在何种关联，到底涉及多少公民信息，以及注册机软件的工作原理，都必须向法庭解释清楚。
公安机关、检察机关以及鉴定机构反复讨论，最终确定从证据提取、数据去重、功能鉴定三方面入手。
一、证据提取：还原团伙组织关系
鉴定人员对涉案手机、电脑、硬盘等检材逐一固证，通过提取涉案人员的即时通讯记录，梳理出每名犯罪嫌疑人的角色以及团伙关系网络。
二、数据去重：认定公民信息条数
鉴定人员在涉案手机、硬盘以及注册机软件的导入文件中提取到大量公民信息记录，按身份证号码对这些数据去重统计，最终认定公民个人信息14.5万余条。
三、功能鉴定：注册机的工作原理
程序功能鉴定是本案的重点和难点。鉴定人员对程序动态测试和代码静态分析，完整解释了软件如何自动完成滑块验证、通过IP代理池绕过注册限制与登录频次限制、伪造数据包实现批量注册账号并实名认证等功能。
这套证据材料对案件起诉和判决起到了关键作用。2026 年 8 月 27 日，法院以非法获取计算机信息系统数据罪、侵犯公民个人信息罪，判处张某等四人有期徒刑三年十个月至有期徒刑二年、缓刑二年不等，并处罚金；同时判令四人永久删除非法获取的公民个人信息，在省级以上媒体公开赔礼道歉。
回到那个躺在商品列表里的实名账号，对买家来说，几块钱就能买到一个账号可能是笔划算的买卖。但它真正的成本，是一条被泄露的身份信息、一个被绕过的风控系统，和一串被扰乱的公平竞技秩序。
这类行为不仅威胁游戏运行安全、破坏公平竞技秩序，更值得警惕的是，利用他人身份信息注册的账号一旦流入未成年人手中，极有可能绕过防沉迷机制，诱发沉迷风险。
账号可以批量生产，也可以重开，但身份信息不行。它泄露一次，就没有“找回”选项。
