家里网被盗用游戏装备一夜全无

那天晚上我照常上线打副本，背包里那把强化十二的曙光之刃还在闪闪发亮。凌晨两点下线时我还特意看了一眼仓库，三千多万游戏币和全套的九十级史诗套都好好的。第二天中午再登录，角色站在主城安全区，但装备栏全空了，背包里只剩几瓶红药，仓库里连一个铜板都没剩。我第一反应是账号被盗，可密保卡、手机令牌都绑得好好的，登录记录也没有异常IP。

直到我翻路由器后台，才发现了真正的窟窿。管理界面里赫然列着五个连接设备，除了我的笔记本、手机、平板和台式机，多出来一个从来没见过的设备，名字是一串乱码，连着网线接口，显示在线状态。我家宽带是电信五百兆，主路由放在客厅电视柜底下，平时根本不会有人碰那个位置。我家里人从来不连无线网，都用流量，因为这个我特意设了隐藏SSID，密码还是十六位随机字符大小写加数字加符号的组合，写在备忘录里，连我妈都没看过。

我查了这个陌生设备的连接记录，时间跨度长达四个月，几乎每天都上线，大部分集中在晚上十点到凌晨三点，正好是我打副本最频繁的时段。从连接时长来看，它就是冲着游戏来的，因为我打游戏时数据流量大，它也在跑，我下线后它就静止不动了。更蹊跷的是，这设备不是通过无线网连进来的，是直接接在我书房的网线分线器上，那个分线器就藏在我写字台下面，积了一层灰尘，平时根本不会有人注意到。

我突然想起来两个月前家里宽带莫名其妙断过一回，电信工程师上门检修，说光猫线路老化要换一台。当时来的那个师傅提着工具箱进门，在书房捣鼓了快四十分钟，期间让我去客厅配合测试信号强度。等修好之后他递给我一张新光猫的登录账号，说以后管理密码变了。我当时没多想，把那张纸随手丢尽了抽屉。现在翻出来一看，新光猫的管理密码还是初始的admin一套，而路由器的后台登录记录里，有多条从光猫IP跳转过来的痕迹，时间对得上那个工程师上门检修之后的第七天。

原来他上门检修的时候，趁我不注意，在我书房的网线分线器上加装了一个小型信号转发器，能同时无线中继我家的WiFi信号，再通过隐藏设备回连到他的终端。我家的网络密码他没看到，但他直接物理接入了我的局域网，等于绕过了密码防护，从内部直接通了网。游戏账号密码他不一定有，但装备和游戏币的转移根本不需要登录我的账户。那游戏里有拍卖行系统，他只要在夜里用我的网络IP登录一个他自建的小号，就能在游戏内直接联系我的角色，假装说要高价收购装备，诱我上钩挂拍卖，再用他的小号秒拍下来。第二天我看交易记录，确实有三笔深夜拍卖行的交易，对方ID叫“夜风”，成交价低得离谱，总价才相当于正常市价的百分之七，可我当时正在挂机钓鱼，根本没注意到拍卖行有弹窗提示。

我上网搜索了“路由器被接入不明设备”的关键词，发现我这种情况不是个例。某安全论坛上有篇帖子详细说过，部分宽带安装维修人员会在用户家预留网口处加装微型终端，配合运营商后台的远程管理权限，可以随时接管用户的路由器。那些被盗设备的人，有些是脚本刷量，有些是挖矿，但像我这种游戏装备被精确清空的，说明对方甚至有可能通过抓包分析出了我常用登录的游戏服务器地址，然后有针对性地在深夜用我的网络带宽进行高强度操作，把延迟压到最低，抢在第一时间完成交易。

事发第三天我去营业厅实名投诉，要求拉出三个月内联网设备的MAC地址清单。营业厅一开始推诿说涉及用户隐私，我直接报了警，警察做完笔录后出具了调取证据通知书，运营商才给了数据。结果显示那个陌生设备的MAC地址对应着一批同一型号的工业用无线终端，这批货的最后一次激活地点，就在离我家三个街区的城中村出租屋里。警察去查的时候，屋子里已经没人了，只有一台台式机还开着，屏幕上是那款游戏的登录界面，游戏账号密码就是我的身份证号后八位加生日，也不知道他从哪里查到的。

我现在把家里的光猫和路由器全部重启，改了超级管理员密码，把无线网络彻底关闭，所有设备全走网线直连。但装备已经追不回来了，游戏客服说虚拟物品交易跨服务器追踪难度极大，最多封掉对方的小号。那些装备加游戏币，以市场价折算接近三万块，够我买一台顶配主机。最让我后背发凉的不是损失，而是对方把我的网络当成自己家一样进出了四个月，我却毫无察觉。密码再复杂有什么用，家里的物理接入口一旦被做了手脚，再强的加密也只是一层纸。现在每隔几天我就登录路由器后台看一眼连接设备列表，确认列表里永远只有我那四台机器。人总是要吃过亏才会变得小心翼翼，可这亏吃得太贵了。