自动购卡网
凌晨两点十七分，自动老周在《魔兽世界》怀旧服里蹲了四十分钟的自动稀有精英终于刷了。他手速不慢，自动但团里那个法师比他快了零点几秒——就差在输入支付密码的自动那一步。老周骂了句脏话，自动关掉游戏，自动点开浏览器收藏夹里那个叫“卡市”的自动网站。页面简陋得像2008年的自动论坛，但上面实时滚动着几十种游戏点卡、自动Steam充值码和会员兑换券的自动报价。他选了张50美元面值的自动暴雪卡，扫码付款，自动三分钟后收到一串16位字符。自动等他切回游戏，自动那只稀有精英的自动尸体还躺在地上，法师正在捡装备。
自动购卡网不是新鲜东西，但大多数人第一次撞见它，都以为进了什么灰色地带。页面没有花哨的UI，没有客服弹窗，连“关于我们”都只有一行字：本站所有卡密由上游供应商直供，付款后自动发货。它的核心逻辑简单到粗暴——把传统电商的“下单-客服确认-手动发卡”压缩成“付款-数据库匹配-即时回传”。中间省掉的每一秒，都是利润。
我蹲过几个这类站点。有一家叫“卡易”的，后台用的是开源发卡系统，模板都没换。它的商品列表里，Steam充值码按面值分档，50美元卖34.2美元，100美元卖67.8美元。差价来自汇率波动和批量采购折扣，但更隐蔽的利润点在“自动补货”。站长在后台设好阈值，某档卡密库存低于10条，系统自动从上游API拉货。整个过程没人盯着，服务器在境外，域名三个月换一次。
这行当的灰色地带不在技术，在货源。正规渠道拿卡，折扣撑死3到5个点，根本覆盖不了支付通道费和服务器成本。所以有些站点会混入“黑卡”——盗刷信用卡买的礼品码，或者用盗刷资金在官方渠道批量下单。买家当时能兑换成功，但原持卡人发起拒付后，游戏平台会追回充值。老周遇到过一回，Steam账号被黄信，申诉了半个月才解封。他后来只敢买那种“实体卡拍照发货”的，贵几块钱，但图个踏实。
自动发卡的技术门槛低得离谱。一套PHP发卡系统，GitHub上免费下载，配个MySQL数据库，对接支付宝当面付接口，半天就能上线。难的是支付通道。正规支付公司不给接，因为类目对不上。所以站长们用“第四方支付”——说白了就是租用别人的商户号，资金先到租号方账户，再手动转给站长。手续费高到8%，但没得选。有些站点干脆只收USDT，把风险转嫁给买家。
我见过最野的一个站，域名是纯数字IP，首页只有一行字：“输入卡密，自动发货。”下面一个输入框，一个按钮。没有商品列表，没有价格。你得先通过Telegram群拿到暗号，在输入框里敲进去，页面才会跳转到选卡界面。站长管这叫“防爬虫”，其实就是防同行举报。他的货源是某电商平台的“七天无理由退货”漏洞——买真卡，申请退款，把卡密挂出来卖。一单赚两次钱。
这行当不会消失。只要游戏有内购，只要数字商品能转卖，就有人想绕过官方渠道省那几块钱。自动购卡网只是把灰色交易塞进了一个看起来像自动售货机的壳子里。老周后来跟我说，他其实知道那些便宜卡来路不正，但“反正封号了再买一个”。他电脑里存着七个不同站点的网址，按响应速度排序，最快的那个放在书签栏第一位。
凌晨三点，老周又蹲到了那只稀有精英。这次他没急着买卡，而是先复制好支付密码，切到卡市页面，粘贴，确认。整个过程不到十秒。游戏里，他的角色正蹲在尸体旁摸装备。屏幕右下角跳出一行黄字：“您已获得：提布的炽炎长剑。”