竊取線上遊戲虛擬財物之行為階段

第四節 竊取線上遊戲虛擬財物之行為階段 第一項 取得他人帳號密碼之行為

欲竊取他人線上遊戲之虛擬財物者，通常必須先取得他人之帳號 密碼。取得他人帳號密碼的方式有很多，依據遊戲橘子數位科技股份 有限公司的統計，最常見之帳號密碼被盜取的原因包括⁴²：

1. 密碼過於簡單或與帳號相同。

2. 與他人共用同一帳號。

3. 自行洩漏帳號密碼給他人或被假冒 GM(遊戲管理員)者騙取。

4. 聽信他人誇張不實之言論而洩漏帳號密碼。

5. 將帳號密碼寫在遊戲中的信紙上而在遊戲中掉落遭他人撿走。

6. 與多人共用同一部電腦。

7. 經交易取得非自己基本資料之帳號密碼。

8. Web 瀏覽器中的「自動完成」功能未關閉。

9. 於公共場所中離開電腦而未跳離遊戲。

10. 電腦中被安裝木馬程式（Trojan Horse）。

11. 所下載的外掛程式（Plug-in）中被植入木馬程式。

上述盜取他人帳號密碼的方式中，有許多是玩家可以藉由自身的 小心謹慎來預防的，唯獨最後兩種以木馬程式盜取他人帳號密碼的行 為，不僅最令警方頭疼，對於玩家而言也是最防不勝防的。因此，本 文在關於取得他人帳號密碼之行為的討論上，將把焦點置於透過木馬

42 黎翠蓮，線上遊戲虛擬竊案之探索－以天堂遊戲盜寶案為例，

http://www.khgs.tn.edu.tw/teaching/compreh/91teach/doc/%A7d%ABn%ABn-2.doc。

44 「天堂」遊戲官方網站，什麼是木馬，http://tw.lineage.gamania.com/preventthief/page01_a01.htm。

不盡然，蓋有心人士仍可利用Internet Explorer瀏覽器的弱點，將木馬 程式植入網頁之中，只要他人瀏覽網頁後木馬程式能夠躲過防毒軟體 的偵測，木馬程式即會自動安裝在他人的電腦之中⁴⁵。又目前十分盛 行的網咖也為欲利用木馬程式從事不正行為者提供了機會，由於網咖 中的電腦是供眾人輪流使用的，因此行為人只須到網咖中將木馬程式 植入特定電腦中，即可透過其他的電腦監看其後使用該網咖中之電腦 者的一舉一動。

當電腦遭他人植入木馬程式後，只要玩家執行遊戲主程式，木馬 程式就會連帶被啟動，記錄玩家所輸入的帳號密碼並回傳至指定的地 方，而造成玩家帳號密碼的外洩。如果電腦中被植入的是具有鍵盤記 憶功能的木馬程式，行為人即可藉由其他電腦遙控玩家電腦中的暫存 檔，並讀取玩家於進行遊戲時所輸入的帳號密碼⁴⁶。然而由於木馬程 式除了執行監看、遙控或竊取資料的功能之外並不會影響電腦的正常 運作，因此玩家通常不會察覺其電腦已遭人植入木馬程式，而這也是 木馬程式最可怕的地方。

45 「天堂」遊戲官方網站，爲什麼會中木馬，http://tw.lineage.gamania.com/preventthief/page01_a02.htm。

46 「天堂」遊戲官方網站，木馬如何盜用帳號密碼，

http://tw.lineage.gamania.com/preventthief/page01_a03.htm。

第二項 輸入他人帳號密碼並登入遊戲公司伺服器 之行為

欲竊取線上遊戲虛擬財物之行為人於取得他人之帳號密碼後，會 將他人之帳號密碼輸入電腦並登入遊戲公司之伺服器，以操縱他人之 遊戲角色。由於帳號密碼是遊戲公司識別玩家是否為有權使用者的唯 一依據，因此只要行為人所輸入之他人帳號密碼是正確的，對於遊戲 公司而言行為人即屬有權使用者而必須允許其與伺服器連線以進行 遊戲，故遊戲公司可說是認帳號密碼而不認人的。

值得討論的是，單純就輸入他人帳號密碼並登入遊戲公司伺服器 之行為而言(即先不論行為人於登入伺服器後是否有任何不正行為)，

這樣的行為是否有侵害到任何人的利益呢？對於遊戲公司來說，玩家 必須付費始能取得帳號密碼以進行遊戲，因此只要玩家已付費，不論 進行遊戲者與付費者(即有權使用者)是否為同一人，遊戲公司之利益 都不會受損。至於帳號密碼被盜用的玩家是否受有損害呢？這個問題 的答案可能會隨著計費的方式而有所不同。在一次買斷型和包月計費 型的情形，由於玩家所付的費用是固定且不會隨著進行遊戲之次數或 時間而改變的，因此即使他人冒用玩家的帳號密碼登入遊戲公司的伺 服器以進行遊戲，也不會影響到玩家原須繳納的費用，故玩家的財產 利益並不會因此受損。而如果是在點數計費型的情形，由於玩家所進 行遊戲的時間是以點數來計算的，而點數又必須以金錢購買，因此如 果有人冒用玩家的帳號密碼登入遊戲公司的伺服器以進行遊戲，勢必 會導致玩家原先以金錢購買的遊戲點數減少，故這樣的行為將會造成

玩家的財產損失。綜上所述，輸入他人帳號密碼並登入遊戲公司伺服 器的行為並不一定均會造成被盜用帳號密碼之玩家的財產損失，僅在 計費方式為點數計費型的情形，對於玩家來說始有財產損失可言，至 於這樣的行為是否成立犯罪，則留待本文後續的討論。

第三項 將他人之虛擬財物移轉給自己或第三人之 行為

欲竊取線上遊戲虛擬財物之行為人於輸入他人帳號密碼並登入 遊戲公司伺服器之後，即得以操縱他人於虛擬世界中所扮演之遊戲角 色，此時行為人可指示該遊戲角色將其所持有之虛擬財物直接交付 (伺服器所顯示之記錄為 give)或丟棄在虛擬空間(伺服器所顯示之記錄 為 drop)，再由自己或第三人所扮演之遊戲角色以拾獲(伺服器所顯示 之記錄為 get)之方式取得該虛擬財物。當行為人完成這樣的操作後，

遊戲公司伺服器中的遊戲記錄也將隨之改變，亦即原本在遊戲記錄中 屬於某玩家扮演之遊戲角色所持有的虛擬財物改由行為人或第三人 所扮演之遊戲角色持有。而由於行為人所輸入的帳號密碼是正確的，

其於登入伺服器之後對於他人之遊戲角色所下達的指令也是符合該 遊戲角色所具有之權限的，因此這樣的行為雖可說是無權登入和無權 操作，但是基本上仍然是符合遊戲規則的。