利用非法程序盗号
我们认为一切包含有恶意代码和脚本,对数据资料或操作系统造成安全风险,以及对用户信息和个人隐私、财产造成侵犯的可执行程序,都归为非法程序。
导致游戏账号被盗的首要原因就是玩家擅自使用一些非法的程序。目前我们已知的非法程序有:外挂、未经官方认证的插件、木马、以及一些不明的游戏登陆器。
外挂
大部分外挂采用程序自带的登陆系统,使用外挂时需输入个人游戏帐号、密码,这等于是将个人游戏帐号和密码置于外挂制作分子的魔爪之下,不少不法外挂制作分子居心叵测,甚至可以等到玩家角色成为中高级别帐号后,再下手窃取。而且,即使外挂没有记录帐号密码的功能,外挂本身就是属于违法的软件。如果您使用了外挂就已经违反了官方制定的游戏客户端/服务器使用管理规则,官方有权封停帐号。
未经认证的插件
现在网上的大部分的插件已经不像是当初那样只提供几个简单的宏设置了,而已经进化成了名副其实的第三方软件,功能越来越多,越来越强大。目前有许多插件都可能会被很轻松地植入木马程序,安全性和可靠性大大降低。而且大多数的插件是要求用户使用他们制作的游戏登陆器启动游戏,因此这样已经跟外挂的盗号方式没有区别了。
木马
木马,恐怕常上网的网民们都会略知一二。木马可以无处不在,可以被植入程序中,也可以被植入网页上。网友中木马几率最大的就是浏览了一些带有恶意代码的网页,随即木马被植入。木马是可以记录用户键盘的输入字符,然后发送到木马编写者指定的地点(比如电子邮箱),这样你的帐号就在不知不觉中被盗取了。
利用玩家心理盗号“不贪小便宜,做人要厚道”
中奖骗钱类
这类骗术的主要特征是以一些容易让玩家信任名称比如“客服GM”或者“系统信息”之类的给你发送消息,提示你已经中了XXX活动的XXX大奖,让你通过QQ与“客服GM”了解相关的具体细节。然后便会让你按照他们给出的地址或银行户头汇款....等你寄出那白花花的银子后,你就望眼欲穿地等着你那“超值大奖”吧。
买卖虚拟物品
这里主要指的是金币公司和装备公司,我们暂把他们统称为“贩子”吧。
贩子们一般会有两种骗术,一是骗钱,二是骗号。比如你要找他们RMB买装备或金币,他们会让你到他们的网站上登陆或填写订单,当你按照他们的规定输入帐号和密码的时候,你的游戏帐号就估计要和你告别了。另一种则是骗钱,就是他们要你先支付一部分现金,通过他们给出的网上银行交易地址进行转帐交易。请注意他们给出的网上银行地址肯定是贩子们自己网站上的假冒页面,并不是真正银行的交易平台页面,这是含有木马的。当你输入银行卡号和转帐密码后,你稍后便会发现你的所有银行积蓄将灰飞烟灭。骗钱的相对骗号的来说情节是比较严重一点。当然,也有个别贩子是既骗钱又骗号的,这种行为那简直是丧尽天良、人神公愤了。
帐号交易
现在玩家之间帐号交易也不占少数,这就给一些不法分子有了可乘之机。
在卖号骗钱类中又分为两小类:1、卖号后利用保护密码取回帐号;2、卖号过程中给你发木马程序。
第一种骗术大家刚一看可能有点摸不着头脑,我简要的叙述下过程吧:简单的讲就是卖主以低廉的价格作为诱饵来吸引买主,当他取得买主的信任并完成交易后,再利用官方的一些条款冠冕堂皇的拿回帐号......(注释:玩家可以利用注册帐号时填写的身份认证的详细信息,通过一定程序找官方要回帐号。您可以我们在下面介绍的“如何找回帐号”中查看详细介绍)
第二种情况也同样是利用买主的心理,以低廉的价格作为诱饵吸引买主,不同的是以自己在异地为由委托朋友去代理交易,为了你方便认人将朋友的照片发给你。实际上他发给你的JPG格式的文件并不是朋友的照片,而是新型的木马程序......(高!实在是高!)