盗账号(hack)的惯用手段（玩家必读，提防被盗）

随风来

盗号常见手段                                                                                                                                                                     


网络游戏世界里，一件极品装备、一个高级帐号，不知要花费玩家多少金钱、心血和不眠之夜。对其倾注的感情更是无法用金钱衡量。因此，玩家最为担心的事情，莫过于自己的游戏帐号被盗窃，虚拟物品不翼而飞。最近经常看到某某玩家帐号被盗，帐号被盗自己心血全无，对游戏也失去信心，心恢意冷。朋友们也会为你伤心。所以怎么保护自己的帐号，就显得非常重要！

首先我们来了解盗取帐号的常见方法或手段！
1、使用木马等黑客软件
   通过在用户计算机中安装或当用户浏览网页、下载(更多)东西时将木马自动植入用户的计算机中，此类程序隐蔽性较高，会将用户输入账号密码时的键盘记录发送到盗号者手中。更有一些软件可以监控到用户计算机的任何动作。
2、窥视
   当玩家在公众场合进入游戏时，盗号者便在一旁偷看到玩家的密码的输入，然后进行记录。
3、冒充官方及游戏管理人员
(1)使用诸如“活动主持人”“奖品发放员”“gamemaster”等与GM相似意寓的名称或在冒充官方工作人员并以“发送奖品”等种种借口向玩家索要账号密码。
(2)制作虚假的网站，冒充官方发布一些虚假新闻以骗取玩家相关账号资料
4、外挂及虚假客户端程序
   某些程序伪装为网游的客户端，当玩家使用本程序并输入账号信息，此信息将发送至盗号者。
   外挂制作者只要在外挂中增加一个程序便可很容易得到使用者的账号信息。
   知道了帐号是如何被盗的，我们就可以采取相应的防御措施。
   刚才说的几种盗取手段可以分为技术性盗取和非技术性盗取！
   上面所说的第二和第三种盗取手段应该属于非技术性盗取，防范措施相对来说就简单一些，注意以下几点：
1.在公众场合尽量比较隐蔽、快速的输入密码并注意周边是否有他人窥视
2.真正的GM不会在任何情况下以任何理由向玩家索要密码
3.不要在其它任何非官方的网站中填写或登陆自己的网游账号
4.如果冒充官方网站的情况，及时向官方举报
   对于第一和第四种盗取手段应该技术性盗取，防范措施想对来说就比较复杂。下面做详细说明：

一.目前，很多人在各种论坛中发布各种所谓的外挂程序，或者不明网站的链接，我们奉劝各位，千万不要点击。因为那很有可能会捆绑一个“键盘纪录器”。
1、请将IE的INTERNET选项的高级设置为恢复默认设置。
2、不要安装和下载一些来历不明的软件，特别是一些所谓的外 挂程序。
3、不要随便打开来历不明信件的附件。
4、安装最新杀毒软件，并定时升级病毒库。
5、小心网吧的计算机上安装有记录键盘操作的软件，或被安装了木马。使用网吧计算机时，需先按CTRL,ALT,DEL三个键，看看是否有来历不明的程序正在运行，如果有，则立即将该程序结束任务。
6、网吧上网的用户，最好先扫描一下机器看是否有木马程序。
二.针对于一些暴力破解密码的软件，破解用户的帐号密码，这种方法主要是通过使用一些暴力破解密码的软件，用穷举法逐个的尝试用户的帐号密码，但需要使用者有一定的电脑知识，而且破解需要很长时间
1、尽量避免将游戏帐号暴露在公众论坛和其他网站(某运营商公布高端玩家账号的作法实在......)。
2、用户在设置密码时，尽量设置的复杂一点，最好设置为8位数以上的字母、数字和其他符号的组合。
3、不要使用可轻易获得的关于您的信息作为密码。这包括生日、身份证号码、手机号码、您所居住的街道的名字等等。
4、经常更换密码，因为8位数以上的字母、数字和其他符号的组合也不是无懈可击的。
5、申请密码保护（吞食即为暗码），也就是设置安全码，安全码不要和密码设置的一样。如果您没有设置安全码，那么别人一旦破解您的密码，就可以把您的密码和注册资料(除证件号码外)全部修改。

最后补充一点:负责管理账号资料的管理员是可以直接修改会员的账号资料.

转载至：http://bbs.xoyo.com/viewthread.php?tid=23334817&;extra=page%3D23

[ 本帖最后由 随风来 于 5-7-2008 12:19 PM 编辑 ]

Candaliss

谢谢楼主的提醒，会小心的了

随风来

不客气，这些都是要让大家提防提防被盗的危险，防疫胜于治疗

Vincen1

谢谢LZ分享