鐵齒的我，也被盜帳號了…

lqz

lqz
個人積分：104分
文章編號：40772205

104分

樓主

2012-12-25 17:24

就在剛剛，登入後變成亞服，因為之前也發生過，不覺得異常。

結果登出後重新登美服…人物已經被清光。

後來才想到，也許早就被盯上了，被切到亞服就是警訊，

當初大概是太窮，被放著養大宰。

我還以為是因為：我買中文程式，跑去玩美服，所以有時候會跑去原始設定的亞服。

因為最近才換新的智慧型手機，有弄通訊鎖，只是覺得奇怪，怎麼只有官網登入需要打電話。

這才發覺，我搞錯手機驗證器跟通訊鎖的意義了…通訊鎖只是登入官網，要手機回撥才能登入的意思：手機驗證器才是登入遊戲用，才有保護帳號效果。

剛剛去官網改密碼，現在移除掉通訊鎖，改手機驗證器中…只是驗證信好慢，我等不及讓他重寄三次了，剛剛才收到第一封。

現在考慮是不是殺上去台北辦恢復比較快，反正最近計畫要上台北。

不過聽說手機驗證器也不是100％安全，考慮買個實體驗證器。

2012-12-25 17:24 發佈

文章關鍵字鐵齒帳號

goesto

goesto
個人積分：0分
文章編號：40785902

0分

2樓

2012-12-26 9:37

熊貓大，現在手機驗證器真的是必備呀!!
我昨天還在想有用通訊鎖，還真想不到有什麼方法可能被盜
先去申請回復帳號看看，直接殺去台北應該是最快的方式了
當作休息幾天吧!!
如果裝備不能回復，我和老鬼也會大力Support你的，放心.

supersd

supersd
個人積分：313分
文章編號：40785906

313分

3樓

2012-12-26 9:37

lqz wrote:
這才發覺，我搞錯手機驗證器跟通訊鎖的意義了…通訊鎖只是登入官網，要手機回撥才能登入的意思：手機驗證器才是登入遊戲用，才有保護帳號效果。

剛剛去官網改密碼，現在移除掉通訊鎖，改手機驗證器中…只是驗證信好慢，我等不及讓他重寄三次了，剛剛才收到第一封。

現在考慮是不是殺上去台北辦恢復比較快，反正最近計畫要上台北。

不過聽說手機驗證器也不是100％安全，考慮買個實體驗證器。

我測過有通訊鎖時，沒打電話，遊戲是登不進去的，官網也是登不進去，所以通訊鎖也有保護遊戲的效果...
但是問題是你的電腦若被開了後門，當你上官網時，被抓到登入帳號+密碼，駭客可能趕緊去登入你的遊戲...測試是否能用，之後就備用...等到想用時，從後門知道你登入遊戲了（表示你打了電話），趕緊去登入官網改密碼，之後你可能被踢出遊戲（他從後門用木馬程式斷你網路），他再趕緊於電話開通有效時間內登錄你的遊戲，洗劫一空

問題是手機驗證器/實體驗證器就能完美避免這狀況嗎？PTT上面就有實證與解說，結論是：不行

因為BZ的驗證碼的有效性是採用時間緩衝機制，下一個驗證碼出現時，上一個驗證碼的有效時間還未結束，有一個緩衝時間....XD
若你被開了後門，你輸入好帳密+驗證碼，駭客在得知你的驗證碼以後，一樣可以斷你線，再搞一次....
唯一的補救方式是改成一個驗證碼只能用一次，且下一個驗證碼出現時，上一個就要強制失效，不過你知道、我知道、獨眼龍也知道，偏偏BZ就是...懶的改....

所以要防止木馬程式才是真正關鍵...

goesto

goesto
個人積分：0分
文章編號：40786445

0分

4樓

2012-12-26 9:59

supersd wrote:
我測過有通訊鎖時，沒...(恕刪)

這樣聽起來似乎有可能有驗證器還是會被盜，但這需要很快的速度

駭客必須先取得你的帳號密碼(使用木馬)，當你當入遊戲同時也輸入了手機驗證碼

但手機驗證碼有效時間為30秒(看你看到並輸入完後，早已剩下沒幾秒)

木馬需在此時將驗證碼回傳給駭客

駭客必須進入官網取消通訊鎖設定與更改密碼，再登入遊戲來清空帳號

而遊戲中必須有人隨時在線上，準備接收盜來的裝備.....

當然以上動作可以透過程式來達成，只是時間很短，要達到不是不可能，只是很困難

但還是要用驗證器，因為還是比沒用安全得多

就像汽車還是要上鎖，起碼增加小偷偷取的困難度

season1016

season1016
個人積分：5分
文章編號：40787959

5分

5樓

2012-12-26 10:55

昨晚聽你說被盜~我心也冷一半......線上遊戲玩1X年了~不同遊戲的朋友也有一些~遇到被盜的還能繼續玩下去的其實真的很少很少.......想幫卻又怕幫倒忙...唉

我就說說我的經驗給你做參考吧~或許對你能有幫助

我第一個線上遊戲~~天堂~~玩了N年~盟友和朋友都不少人被盜~~~我都沒事@@"...後來是因為盟友(現實朋友的事才離開)

魔獸世界~玩了一年~也沒事@@"...

然後玩天堂私服N年也沒事@@"(私服壽命不長~玩過最長的還有一年多)

以上所講都是有超過一年的~沒超過的大作也不少~所以不說明~

簡單來說~我沒被盜過@@"...

我昨晚有跟你講到~防木馬和防毒軟體和電腦是否只有你本人在使用~這三個方向都有關係!!
我自認是電腦白痴~很多都不懂~所以我很怕死~幸好我有做網管的"親信"...能幫我很多不懂的東西
我一定買正版防毒軟體~開卡車的那個(我不是打廣告喔@@"...)
防毒軟體免費的個人版~有的能和開卡車的並存~等於你用兩個防毒軟體~
開卡車的還有防木馬等功能~你在多找防木馬也可~~等於又兩個防木馬

另外~不去點來路不明的網址~就算你不會點~~如果電腦還有別人會用~他是否也不會點??
(就算是知名大網站~有時候也會被置入木馬~在他還沒移除之前~還是有機會中標@@"...)
我的意思不是叫你怪他~~因為這牽扯到太多問題層面~

最後~再多給你一個方向~玩"在意"的遊戲帳號~要和其他的帳號完全不同~密碼當然也是^^"
(所以我一堆帳密@@"~~都要寫起來~不然哪記的起來)

你知道我是玩全職業的~我現在專攻獵人~所以除了獵人的裝備~我都能幫你~我各角色都穿著~可以整套幫你
重點~~你要先把電腦本身的問題處理好~~不然再怎麼幫都會失去意義@@"...

希望你能撐過去^^...