当时提供游戏物品的一方已经把物品交给了我,而另一方说他正在购买礼品卡。过了一会之后,他说礼品卡买好了,已经发到了另一位玩家的邮箱里。
于是另一位玩家去邮箱查看,确实新收到了一封含有兑换码的邮件,发件人的名称也是MCC,但礼品卡金额不对,比之前交易里说好的要多。因为这一点,这名玩家起了疑心,开始询问情况。
那位负责购买礼品卡的玩家说他并不介意多花点钱。
我听说了之后也起了疑心,把这个状况在员工频道里说了一下,另外几个人也起了疑心。我开始询问起更多关于邮件的细节,虽然一切似乎都比较正常,但就是不怎么让人放心。
我于是让收到礼品卡的玩家把邮件截图发给我,之后把截图发送到了员工的Discord(一个聊天软件)的群聊里。
一开始谁都没发现问题在哪里,但一个有权限的管理员查找了一下礼品码之后发现礼品码已被使用,而且不是当日,而是一段时间之前。
这就比较奇怪了。礼品卡是不可能在被购买之前就被使用的,而邮件是当日才收到的,而且收件人说邮件的发件人是MCC。
后来我们就怀疑起了邮件的发件人的真伪。我告诉收到礼品卡的玩家把发件人的详细信息展开再截图发给我们,结果发现邮箱地址不对:有人伪造了MCC向外发送礼品卡的邮箱,而且还做得很有迷惑性。
骗局被解开了,而施展骗术的玩家得到了惩罚。那封邮件的截图也被保留了下来,和MCC的真实邮箱地址的截图一起做成了一个对比图,作为骗术的案例在群聊的一个频道里被置顶了。
在这一次之后,相似手法的诈骗还出现了几次。后来在做中间人时,员工们都会额外注意确认礼品卡邮件的发件人是服务器的地址,而不是那个假冒的地址。
作为第一个见识到这种骗术的员工,我很庆幸我足够谨慎。