几周之前，米克·福克（Mic Fok）收到了一封奇怪的电子邮件。寄件人在信中说道，他们已经使用PlayStation网络上的一个账号玩了六个多月的《守望先锋》，然而，最近登录密码被修改了。但是，福克怎么会知道这个陌生人的账号呢？结果表明，寄件人是通过一个名为PSN Games的网站，“购买了”福克的账号。许多网站都通过某种方法，出售低价游戏，这家网站也是其中之一。
购买福克账号的这个人是一位《守望先锋》的粉丝，他的名字叫班尼特·埃格林顿（Bennett Eglinton）。
“嗨，我在psngames.org网站上购买了《守望先锋》。账号信息中有这个邮箱，”三月初，埃格林顿发出了这份邮件，里面写道。“但是，我收到的密码最近登录不上PSN了。你知道怎么改密码吗？我能获得最新的信息吗？”
福克吓了一跳，接着，福克问了埃格林顿一些相关信息，并告诉他，他可能被骗了；因为福克仍然在使用这个账号。埃格林顿在生成福克的有效密码之后，便不再回复福克的邮件了。这时候，福克联系了我，并且让我联系上了埃格林顿。埃格林顿是通过PSN Games的购买确认信获得了福克的密码。
埃格林顿收到的邮件，里面包含福克的账号和密码。
AllKeyShop.com是一家汇聚了许多密码销售者的网站，其中便包括PSN Games。埃格林顿该网站上寻找获得《守望先锋》最便宜的途径时，找到了PSN Games。
（虽然这家网站名为PSN Games，但是该网站还会销售PS 4和Xbox One游戏。他们同时还销售微软软件？）
“我快速地查找了一下这个网站，没有发现什么负面的信息，于是决定试试，”埃格林顿说道。“这个网站说他们是从其他地区购买的游戏，将这些游戏放在一个账号中，然后以较低的价格出售。”
这就是PSN Games运转的方式。但是他们却声称自己提供“合法的、真正的电子下载，并以账号的形式发送”。假如说你想玩《质量效应：仙女座》，但却不想付全款60美元。现在，PSN Games可以以41.99美元的价格出售给你。在确认之后，PSN Games会给你发送一个账户的登录信息，包括邮件地址和密码。然后，你就可以登录上这个账号，并将自己PlayStation 4设置为主要设备，使自己能够在本地玩这款游戏。在下载之后，你需要切换账户，重新登录上自己的账户。
在PS4上，如果一个游戏安装在本地，那么即便你登录了另外一个账户，你仍然可以玩这款游戏。如果有人登录了相同的账户，PSN就会把另外一个人踢下去。这就是为什么PSN告诉你要退出账号的原因。这种方式的的问题在于PSN无法知晓到底发生了什么。而且，如果某个账号的主要设备被修改了，索尼也不会通过邮件或消息进行通知，所以，如果你是这个账户的原始拥有者，那么你很可能根本不知道发生了什么。
我曾要求索尼对PSN Games进行评论，或者解释如何能在未来更好地保护用户，但索尼并没有对此回应。（去年，索尼才对PSN添加了双重认证，而在其之前，这种认证方式早已成为其他网站的标准。）
就是通过这种方式，班尼特·埃格林顿登录上了米克·福克的账号，下载了他的《守望先锋》，然后再退出米克的账号，切换成自己的账号，就可以开始玩游戏了。
“当PSN要求我进行常规密码更改的时候，我才发现这件事，”福克说道，“我猜应该是我更改密码之后，他无法登陆上去了。”
福克曾在电脑上购买了《守望先锋》，但是几个月之前，他就不再玩《守望先锋》了。
PSN Games网站说，这些游戏是从“低价地区的批发商那里购买的”，他们之所以将游戏与账户捆绑在一起是因为这样可以使得其他地区的人们使用。但是如果PSN Games仅仅是购买密码，然后自己开通账号，那么福克的账号，以及他的用户名和密码是怎么到那里的呢？
这家网站没有可以让我与之联系的公关部门，所以我通过网站上的客服聊天，获得了一个名为杰克·凯奇（Jack Cage）的主管人员的邮箱。
“我们是从其他不同供应商那里购买的账号，然后再进行销售，” 杰克·凯奇说道。“有时候有些人会直接和我们联系，提供他们的账号。”
但是，福克并没有把自己的账号出售给PSN Games。当我问一位客服人员，是否可以会把自己的账号出售给该网站时，他们说不可以。
与客服人员的交流。为了确认，我特意询问了两位客服。
“我们很希望能够尽可能避免这样的问题，”凯奇说道，“因为有大量订单，所以我们不可能去验证我们出售的每一个账号。有时候这些情况确实会发生。如果我们了解这个情况的话，我们通常都会与向我们出售这个账号的人联系，试图解决这个问题”。
凯奇说，他可以让我联系那个将福克的账号出售给他的神秘供应商，但是在提交了必要信息后，凯奇没有再说话。我发送了好几份邮件，询问关于此事的解释，他均未进行回应。
成为一名业余的PSN黑客花费不了太大的功夫（在这句话中，黑客是一个广泛意义上的概念）。简单地利用谷歌进行搜索（我不会在这里分享我的搜索办法），就能够获得能够抓取被盗账号数据库的软件。这些软件能够自动在PSN的登录页面上面测试这些被盗账号。如果登录成功，他们就能够获得与该账号关联的许多游戏。
有无数工具可以使人们获得泄露的数据库。
所有这些都可以在几秒钟之内完成。
当然，PSN Games网站并不孤单。还有很多诸如此类的网站，例如Discount Digital Games（这家网站对于我的采访请求也没有做出任何回应）。尽管从技术上说，这违反了索尼的服务条款，但是仍有诸如Player Auctions等大量资源使得购买、出售、交易PSN账号更为便利。
PSN Games没有对我要求进行解释的邮件进行回复，但是这却能够促使人们立即在PSN账号上添加上双重认证，下载诸如1Password等密码管理软件，通过haveibeenpwned.com检查自己的账号是否曾经丢失（相信我，你一定要这样做）。
当我通过haveibeenpwned.com查询福克的邮件时，上面显示，他的登录信息曾出现在好几个网站上。这也就解释了为什么他的密码会泄露了。
你不用去寻找更多的证据，来证明密码泄露与PSN Games之间的关系。AllKeyShop.com的评论就能够说明一切。
“仅仅24小时之后，这个账号就被禁用了，”一位用户说道。
“我的《守望先锋》版本有同样的问题，”另一位用户在下面回复道。
但是这些仅仅是一些匿名评论，为了更多地了解该服务，我与其他一些人聊了聊他们在PSN Games上的体验，发现他们也有相同的故事。一位要求匿名的用户说道，他购买了一个《黑手党III》的账号，但是当他登录上去的时候，发现这个账号还关联着别人的信用卡。
“我白花了35欧元，因为我不想扯上任何麻烦，”他告诉我，“当我发现这个问题的时候，我就从PS 4里面把账号删了。我不在乎钱。”
PSN Games还出售所谓的“游戏包”，你可以“试试自己的运气”，随机购买一到五款游戏，里面包括高预算的大牌游戏，也包括一些独立游戏。
低价获得大牌游戏的确非常诱人，但是这些游戏的来源却无人知晓。
一位同样要求匿名的PSN Games顾客说，他们仅仅以20美元的价格便买到了《羞辱2（Dishonored 2）》账号。当他们登录上去的时候，发现这个账号上面还有刚刚发行的《生化危机7》。他们对于这种免费的东西非常激动，于是，他们又以5美元的价格随机购买了一个账号。这个账号上面拥有40多款可供下载的游戏。
“我不是在抱怨，”他们告诉我。
当他们知道自己使用的账号可能是被黑客盗来的之后，他们仅仅是一笑而过，并且说他们更担心的是以后没办法登录上游戏的问题。
这就是刚刚在PSN Games上购买了游戏的爱德华·海斯利（Edward Hasley）的感受。
“这就是一场赌博，你赌自己能得到更便宜的游戏，”海斯利说道，“但是一旦你失去时间，消耗掉之前的动力，这场赌博就会变得非常愚蠢。”
海斯利更喜欢购买电子版游戏，而非实体碟盘。但是他发现，实体版游戏价格下降得非常厉害，而网上的价格却仍保持不变，他对此非常生气。于是，他开始在诸如PSN Games等价格低于亚马逊和eBay的网站上购买游戏。
但是，海斯利说，因为一些密码无效，他最近没办法登录上游戏了，需要过几天才能登上去。和PSN Games的在线客服沟通真是一件痛苦的事情。
“总之，风险和回报现在不成比例了，”他说道。他提到，自己最近听说诸如PSN Games等网站可能不完全可靠，这使得他“不舒服”。
追求低价游戏很容易让人理解。毕竟，谁想要付全价呢？为什么不用一个游戏的价格买到两个游戏呢？但是有些事情太好了，以至于难以成真。虽然诸如PSN Games等网站有可能确实是从供应商那里获得的账号，这些供应商又说他们所销售的账号里面包含一些愿意出售自己账户的用户。但是这并没有回答我们最初的问题：为什么别人的《守望先锋》游戏，以及他们的PSN账号，会被在一个他们从未听说过的网站上出售？
这真是一个好问题。
我要分享
