梦幻西游帐号安全预防
2014-08-27 13:25:58   来源：   评论：0 点击：

　　虚 假 中 奖 信 息

　　案例

　　今天刚做完活动，成绩不错正在高兴中，突然好友栏提示有信件，打开一看收到“客服G.M”的信息说我得了大鹏。当时的心情激动啊，但还是很小心，天下哪能掉下馅饼哪……不过，登陆网站看一下也不会有事吧?于是打开了网页，弹出一个需要输入帐号和密码的页面，想想也正常，就输入了。然后是领取奖励的网页，还写着活动介绍，十分钟内领取的内容。需要详细填写了自己的人物信息，身份证号码等资料。最后 还是小心，觉得玄乎没写。可是，再登陆游戏的时候，就提示“密码错误”，还是“密码错误”。一个悲剧就这样酿成……

　　案例解说

　　大家来找茬，看看此案例中的破绽有多少?

　　1、信息是由“客服G.M”发出的，但是官方管理员只有一个，并没有其他昵称。

　　2、官方发送的系统消息，只有黄色边框并没有人物头像。

　　3、官方网站为 xyq.163.com，只有这一个域名。通过虚假信息中的网站登陆，有可能会出现与主页一致的界面，但是只是仿制品，如果在页面输入帐号、密码、身份证资料和游戏角色信息，都会被盗号者获取，造成被盗。

　　假-VS-真

　　案例拓展

　　此类盗号伎俩相似，多采取手段：冒充客服人员、提供虚假信息(包括中奖、受罚、需要完善资料等)、需要登陆一个网站或直接提供帐号资料，从中获取玩家的信息。

　　破解之法

　　1、辨识GM。GM聊天窗口只有一种形态，见上图。

　　2、寻找GM。如果遇到有疑问的情况，可通过游戏中点击右下角帮助中心—帮助中心—寻找客服人员咨询。

　　3、不轻信虚假的中奖信息。虚假的中奖信息多以中奖为诱饵引玩家上当，如果是官方的活动和所设立的大奖，会在主页 上公布，不妨点击查看一下。

　　4、认识主页。主页地址是：http://xyq.163.com/ 只此一家别无分号。有骗子会将网页做成与主页一致的模样，但网址肯定会有所不同，因此应注意区分。

　　5、不登陆虚假信息当中的网站。通常此类网站带有病毒，通过自动感染电脑或者让你舒服密码帐号的方式窃取帐号，因此切不可怀着好奇心去打开。

　　线 下 帐 号 交 易

　　案例

　　有个朋友，一直相处融洽，某天他突然跟我说因为工作要离开了，想把号卖了，要我帮忙找个好点的买家，帮号找个好归属。当时那个伤心啊，舍不得他走，觉得号也不错就商量着三千买下了，还说着以后回来再聚什么的，就这样他取了钱我拿了密码。可是没过几天，我想登陆朋友的号的时候，提示“您的帐号已被锁定”，当时就急了，难道我被朋友骗了?!!在伤心痛心和气愤的心情下度过了几天，终于他在线了，劈头对他吼了一句：“你这个骗子!”许久，对方回话了：“??怎么了?我号前段时间被盗了，刚取了回来。”……可叹“真亦假时假亦真，假作真时真亦假”，谁又知道当初那个骗子是谁呢。只是再难在游戏里相信别人了。

　　案例解说

　　为主人公的遭遇感到感伤，可是仔细观察，事件中并非没有破绽。只叹主人公太掉以轻心，将之忽视。

　　1、朋友突然说要卖号，可回想昨日今天的游戏状态，增加敏感度。

　　2、不管骗子是别人还是帐号拥有者本人，帐号的关键资料——身份证，相关历史记录都只有帐号主人最清楚。也就是只要他愿意，号就能被取回，而自己是有理也说不清。反倒可能落下一个盗号的罪名。

　　案例拓展

　　1、买号可能被骗，卖号同样有危险。对方在获取你的密码后可能在短时间内转移你的物品，可你一分钱都拿不到。除了这样，不得不说盗号者许多都有一些恶趣味，例如帮你的角色自杀、让你的角色进苦行、虐待你的宝宝……这样即使是在取回帐号后，也会造成极大的损失。

　　2、将交易的情况说广一些，不只是帐号交易，包括物品交易、点卡交易，都是极不安全的行为。其中你得不到任何的保障，在遭受到损失后只能独自承担损失。

　　破解之法

　　1、拒绝线下交易，无论你是想卖还是想买角色、物品、点卡，都可以通过官方提供的平台上进行，切勿因奖向他人提供自己帐号和相关信息。

　　2、角色物品交易平台：藏宝阁 。

　　3、点卡购买平台：网易充值一卡通 。

　　4、点卡寄售平台：找游戏里的点卡寄售公证人进行寄售 。

　　帐 号 共 享 被 盗

　　案例

　　喜欢和别人一起玩，交情深的会让给挂个号，渐渐的，就变成和别人共享帐号的情况。他知道我的密码，还在我的帐号上增绑了一个将军令。本来好好的，突然某一天他问我要装备没给他，结果第二天我的密码就被修改了……我也不知道自己为什么会输得那么彻底，一时的贪婪是存在的。

　　案例解说

　　共享帐号，多绑密保，无疑是将帐号的安全性一层一层的降低，并且只要哪一层出现问题，都是帐号的主人受到伤害。因为你不能保证所有人都能保护好安全资料，也不能保证所有人都不会一时贪念用其他方式盗取你的帐号。同时，并不是只有自己的帐号共享有害，参与共享他人帐号也容易导致被盗。因为你登陆他人的帐号后，很容易被对方获取你的登陆IP，间接导致被盗。

　　破解之法

　　1、勿与他人共用同一帐号，或多绑密保，给帐号安全带来严重漏洞。

　　2、如有某次被他人登陆过帐号，应及时更换密码，同时安全码等其他资料不应泄露。

　　3、完善帐号资料 ，填写关联手机，在密码被修改的时候会收到短信通知。

　　游 戏 里 误 认 好 友

　　案例

　　帐号不是我的，只因为自己不小心，把朋友的号给丢了，悔恨当初为什么不机灵一些。事情经过是这样的。

　　A: 谁在上啊?急! 我：是我啊，你谁啊。

　　A: 我?号的主人!着急，快把号给我。 我：你自己不会上?

　　A：就是在外面没带将军才着急!!待会把将军报一下。 我：哦……

　　事情的后续，我报了将军。原想既然他知道密码，没想太多。丢了号，朋友虽然没说太多，只是我始终觉得愧疚……

　　案例解说

　　是啊，如果当初主人公能够多想一些，或许帐号就不会被盗了。

　　1、突然收到这一句话“谁在上?”就该小心提防。这是对方在刺探是否有机可乘。

　　2、对方声称是你朋友本人，应多做确认，多问一句说不定就能套出真相。

　　3、对方需要你报将军令，切不可轻易就上当，凡是与帐号相关的资料，都不能随便套给别人。虽然可能你觉得某些资料微不足道，不足以酿成悲剧，但往往就是这些疏忽，造成了不可挽回的损失。

　　案例拓展

　　1、陌生人称是你的朋友，要借东西。

　　2、陌生人称是你朋友，他的帐号被盗，需要你的帮助，让你提供帐号资料。

　　3、游戏中有朋友称为你充点卡或者有礼品赠送，需要你提供游戏账号。

　　以上作案手段，都有一个共通点,那就是：“要你无条件的透露自己的信息，包括帐号、密码、密保、安全码、人物信息等”。这个时候，你是不给，还是不给，还是不给呢?

　　4、朋友给你介绍好东西，加QQ好友，然后传输一些文件给你。接收后极大可能为病毒文件。

　　破解之法

　　三不政策：

　　1、建议不要共享帐号，许多被盗事件，从帐号共享开始。

　　2、不要随意相信陌生人的话，多求证，多询问。

　　3、不要随意向任何人透露任何和帐号安全有关的任何信息。

　　使 用 辅 助 软 件

　　案例

　　事情发生得太快，一直以为自己请了个好帮手，结果反是引狼入室。我是从朋友那里认识这匹“狼”的，当时朋友说用了它可以提高速度，还有计算器之类的，很好用。我就心动了，到网上找到了狼窝，想当初还曾为这狼免费使用而欣喜过。自从用了它，速度上去了，游戏精准了，角色也莫名其妙下线了。再上线的时候，自己孤单的，无奈的，光溜溜地站在桥头。一切都发生得太快……

　　案例解说

　　这头狼显然披着羊皮，用自己无害的外表蛊惑了主人公。殊不知，内藏机关，在你打开的同时，给你的电脑植入了病毒，还有可能带远程操作功能。以后它想要什么就拿什么，你的号已不再是你的。不只是如此，病毒总是狡猾的，不要以为你已经把它删除就完事大吉，很多可能它正藏在暗处，等待着再一次作案的机会。

　　破解之法

　　1、安装防火墙、杀毒软件，定时更新电脑漏洞补丁。

　　2、不随意安装可疑软件。

　　请 游 戏 代 练 被 盗

　　案例

　　心急，想练个高级号，好和身边的朋友攀比，可是自己时间不够啊，咋办?现在想起来，正是自己这种想法，让那可恶的代练有机可乘。当时他说什么信誉高，价钱公道，一时惰性大发我就给了钱，给了密码。起初对方倒是好好的给我带着号，最后号交还给我玩了。可是某一天我无法登陆自己的号，猖狂的代练找到我的小号，告诉我号被取回了，想保它安全就得交多少钱不然撕票……我无奈，自己投入了那么多，竟然得到这种结果。

　　案例解说

　　无奈之余，主人公是否应该反省一下自己的行为呢?代练本就是一种违反游戏规则的行为不说，其产生的不良后果也是很多的。

　　1、代练相当于帐号共享，同时泄露自己许多重要的安全资料，对方随时可能使用这些资料盗取你的帐号，无形中受到极大的威胁。

　　2、代练中会使用许多违规的工具软件，此种行为是被严厉禁止的，极容易造成帐号被封停和处罚。不要忘记，代练的人同时也希望快点将任务完成。

　　破解之法

　　1、不听信代练的言论，避免上当受骗。

　　2、保护好自己的安全码等资料，不要泄露给他人知晓。

　　登 陆 可 疑 网 站

　　案例

　　闲来没事儿爱上网冲浪，登陆一些游戏相关的网页浏览。这天就发现了一个网站，有很多广告挺吸引人，想继续浏览的时候说要安装什么插件，也就耐着性子安装了。后来关闭后没有发生什么异样，我就继续玩游戏。第二天，悲剧就发生了，我无法登陆自己的帐号，而且电脑也变卡了，杀毒软件不能用了。

　　案例解说

　　自己一个原以为无害的动作，很有可能就破坏了电脑和游戏的安全网。

　　1、网页无害吗?随便点开看看。发现网页迅速自动开启，电脑有自爆的可能性。

　　2、图片无害吗?朋友传的，随便存一存。发现电脑开始变得异常。

　　3、软件插件无害吗?随便安装一下。发现最重要的密码都被改了。

　　4、文件无害吗?别人传过来，随便接收一下。不用说了，电脑已经被挟持。

　　破解之法

　　1、给电脑安装防火墙、杀毒软件;

　　2、使用绿色浏览器拦截钓鱼网站和插件;

　　3、不随意接收他人的邮件、图片、文件，避免感染病毒。

　　密 码 过 于 简 单

　　案例

　　我这个人记性不好，所以向来设置密码比较简单，不是手机电话就是生日。可是我实在不知道，只因为这个原因也会导致帐号被盗?为什么?告诉我!

　　案例解说

　　要知道，密码加密和密码破译是一对双生子，了解了破译的一些信息，相信大家就明白该如何设置密码了。

　　1、破译密码从你的用户名开始测试。先是全称，然后是用户名中字母的任意组合。

　　2、测试完用户名会测试用户名中某几个邻近的数字或者字母。

　　3、连续的或者有规律的数字很容易被破译。

　　4、姓氏拼音早已被黑客记录。

　　5、一个最简单的六位纯数字密码，只需要1秒钟就能被破译。八位数字破译则需要348分钟。

　　6、设置为生日，仅需10秒就可以破译。

　　7、使用常用英文单词做密码，破译只需110秒。

　　8、为了方便所有密码都设置为相同密码，这意味着一旦失去密码，就会失去所有。

　　破解之法

　　1、使用数字+大小写字母+标点作为密码，增加难度，不同的帐号设定不同的密码。

　　2、登陆的时候可使用小键盘和键盘分别进行输入。例如先小键盘输入一段，然后再利用键盘输入另外一段。

　　3、帐号和密码交换着进行填写。例如先输入帐号前面几个字母，然后再用键盘输入密码，交替着进行，这样更安全。

　　在 网 吧 被 盗

　　案例

　　某天在网吧游戏，遇到一个和我同个区的人，于是大家相见恨晚，马上结拜。我上号的时候他就正好在旁边，直夸我的号极品，听得我心里飘飘然，当下决定买瓶可乐给他。只是，当我买完可乐回来，我就再也没见到他，顺带消失的，还有我的帐号。

　　案例解说

　　网吧作为公众之地，许多操作应该要特别注意。

　　1、网吧机器上常常会包含木马、带记录功能软件，开机后自动运行。

　　2、网吧上网的时候，许多会默认选择记住密码，那么在你电脑上后来登陆的玩家很容易获取到你的密码。

　　3、输入密码等资料的时候旁边如果有玩家，最好小心求证。

　　破解之法

　　1、在网吧上网，上完后记得删除历史记录，并关闭所有的窗口。

　　2、启动的时候 ctrl + alt + delete 查看一下任务管理器，看是否有怪异的程序存在。

　　3、离开的时候使暂离保护 ，或离线保护。

　　登 陆 钓 鱼 网 站 被 盗

　　案例

　　通过藏宝阁出售装备，一玩家有意购买，但价格较高，于是和卖家商量价格，之后该玩家又要求卖家登陆“藏宝阁验证网站”进行验证，否则不敢购买，由于卖家急于出售装备，且对藏宝阁的交易流程不熟悉，就轻信了骗子的话语，登陆有“百度”搜到的所谓的“藏宝阁验证网站”进行验证，导致帐号被盗，将物品以低价从藏宝阁卖出

　　案例解说

　　1、不了解藏宝阁交易流程的时候，需要询问一下身边的朋友或者官方的工作人员进行确认;

　　2、不要轻易相信从网上搜索到的链接，需从官方入口进入相关网站。

　　破解之法

　　1、认准官方相关网站链接;

　　2、真的藏宝阁输入通行证后它就知道您使用的是什么密保类型，假的“藏宝阁”，不知道您用的是什么密保，需要您主动选择;

　　3、熟悉藏宝阁的相关交易流程;

　　4、留意主页及藏宝阁首页的相关公告：http://xyq.163.com/2010/2/24/5004_212045.html